Makale
Sınır aşan siber suçlarla mücadelede uluslararası hukukun rolü giderek artmaktadır. Avrupa Konseyi Siber Suç Sözleşmesi ve OECD rehber ilkeleri gibi uluslararası düzenlemelerin Türkiye'nin hukuki altyapısına entegrasyonu, küresel siber güvenlik ve hukuki işbirliği açısından kritik bir öneme sahiptir.
Uluslararası Siber Suç Hukuku ve Türkiye'nin Uyumu
Teknolojinin ve küreselleşmenin hızla ilerlemesiyle birlikte, bilişim sistemleri kullanılarak gerçekleştirilen suç fiillerinin coğrafi olarak sınırlandırılması imkânsız hale gelmiştir. Dünyanın bir ucundaki bir fail, farklı bir ülkedeki ağ sistemleri üzerinden üçüncü bir ülkedeki mağdura yönelik saldırılar düzenleyebilmektedir. Bu sınır aşan nitelik, siber suçlarla etkin bir şekilde mücadele edilebilmesi için uluslararası düzeyde ortak bir hukuki konsensüsün ve sıkı bir uluslararası işbirliğinin sağlanmasını zorunlu kılmaktadır. Ülkelerin kendi iç hukuklarındaki birbirinden farklı ve bağımsız yaptırımlar, siber suçluların yasal boşluklardan faydalanarak cezasız kalmasına zemin hazırlamaktadır. Bu nedenle, devletlerin ulusal güvenlik ve suçla mücadele politikalarını kurgularken yalnızca yerel değil, aynı zamanda küresel bilişim hukuku mevzuatını da dikkate almaları gerekmektedir. Hukuk uygulamaları bağlamında değerlendirildiğinde, suçun takibi, faillerin iadesi ve dijital delillerin toplanması gibi süreçlerin ancak birbiriyle uyumlu ve yeknesak uluslararası sözleşmeler çerçevesinde yürütülebileceği açıkça görülmektedir. Türkiye'nin de bu entegrasyon sürecinde küresel standartlara uyum sağlaması, siber dünyada hukukun üstünlüğünün tesisi için elzemdir.
Avrupa Konseyi Siber Suç Sözleşmesi
Uluslararası alanda bilişim suçlarıyla mücadele gayesiyle hazırlanan en önemli ve tek bağlayıcı hukuki metin Avrupa Konseyi Siber Suç Sözleşmesi'dir (Budapeşte Sözleşmesi). 2001 yılında imzaya açılan ve 2004'te yürürlüğe giren bu sözleşme, bilişim teknolojileri ihlallerinin cezalandırılması amacıyla taraf devletlere ortak standartlar getirmeyi hedeflemektedir. Sözleşme temel olarak; bilgisayar verilerine ve sistemlerine yasadışı erişim, sistemlere müdahale, bilgisayar aracılığıyla işlenen sahtecilik ve dolandırıcılık ile fikri mülkiyet haklarının ihlali gibi eylemleri uluslararası düzeyde suç olarak tanımlamaktadır. Sözleşmenin temel felsefesi, üye ülkelerin iç hukuklarını birbirine yakınlaştırarak sınır ötesi soruşturmalarda karşılaşılan hukuki ve bürokratik engelleri aşmaktır. Türkiye henüz bu sözleşmeyi resmi olarak onaylayıp taraf devlet statüsü kazanmamış olsa da, ulusal hukukun uluslararası normlara entegrasyonu açısından bu adımın atılması bir hukuki gereklilik olarak değerlendirilmektedir. Uluslararası uyuşmazlıkların çözümü ve suçluların iadesi süreçlerinde, ortak bir hukuki dilin konuşulması, siber suçluların adalete teslim edilmesini doğrudan hızlandıracaktır.
Irkçılık, Yabancı Düşmanlığı ve Terörizmle Mücadele Protokolleri
Avrupa Birliği ülkelerinde giderek artan göç sorunları ve sınırların kalkması, internet üzerinden yayılan ırkçılık ve yabancı düşmanlığı suçlarını da beraberinde getirmiştir. Bu bağlamda, Siber Suç Sözleşmesi'ne eklenen Ek Protokol ile dijital ortamda bu tür propagandaların yapılması suç kapsamına alınarak uluslararası hukuki mücadelenin kapsamı genişletilmiştir. Ek protokol ile taraf devletler, bilişim sistemleri aracılığıyla işlenen insanlığa karşı suçların reddedilmesi veya onaylanmasını cezalandırmayı taahhüt etmişlerdir. Öte yandan, 2005 yılında imzaya açılan Avrupa Konseyi Terörizmin Önlenmesi Sözleşmesi, internet üzerinden terör suçlarına tahrik ve terör amaçlı eleman toplama faaliyetlerine ağır hukuki yaptırımlar getirmektedir. Türkiye bu sözleşmeyi imzalamış olup, terörizmle uluslararası hukuki mücadele anlayışında önemli bir adım atmıştır. Bilişim hukuku pratiğinde, suçun dijital boyutuyla terörizm boyutunun kesiştiği bu noktalarda uluslararası protokoller, adli makamlara çok uluslu soruşturma yetkisi sağlaması açısından kritik bir hukuki enstrüman işlevi görmektedir.
OECD Bilgi Sistemleri Güvenliği Rehber İlkeleri
Hukuki düzenlemelerin yanı sıra, uluslararası kuruluşların belirlediği standartlar da bilişim politikalarının şekillenmesinde önemli bir etkiye sahiptir. Ekonomik İşbirliği ve Kalkınma Örgütü (OECD) tarafından hazırlanan Bilgi Sistemleri Güvenliğine İlişkin Rehber İlkeler, ülkelerin egemenlik haklarına müdahale etmeden ulusal güvenlik politikalarına yön gösterici tavsiyeler sunmaktadır. Bu ilkeler; bilinç, sorumluluk, tepki, etik, demokrasi, risk değerlendirmesi, güvenlik tasarımı, güvenlik yönetimi ve yeniden değerlendirme olmak üzere dokuz temel aşamadan oluşmaktadır. Bir hukukçu perspektifiyle bakıldığında, güvenlik kültürünün yasal bir çerçeveyle desteklenmemesi durumunda, ihlallerin tespitinin ve yargılama süreçlerinin eksik kalacağı ortadadır. Gerek kurumların gerekse bireylerin siber dünyada mahremiyete ve bilginin güvenli dolaşımına saygı göstermesi, salt teknik bir konu değil, yasal bir zorunluluktur. Türkiye'nin ulusal bilgi toplumu politikasını bu OECD standartları doğrultusunda uluslararası işbirliklerine açık bir yaklaşımla kurgulaması, olası güvenlik zafiyetlerinde doğacak hukuki ihtilafları ve tazminat davalarını minimize edecektir.
Avrupa Birliği'nin Siber Suç Politikaları ve Türkiye'ye Etkileri
Avrupa Birliği, bilginin serbest dolaşımını güvence altına alırken aynı zamanda güvenli bir dijital adalet bölgesi yaratmayı temel hedeflerinden biri olarak kabul etmiştir. AB çerçeve kararları, elektronik ticaretin geliştirilmesi, çocukların cinsel istismarının önlenmesi ve özel hayatın gizliliğinin korunması konularında üye ülkelere katı yasal standartlar getirmektedir. AB'nin bilişim suçlarıyla mücadele politikası, erişimin tamamen engellenmesinden ziyade, yasadışı içeriklerle hukuki sınırlar çerçevesinde mücadele edilmesine dayanmaktadır. Türkiye'nin AB tam üyelik müzakereleri kapsamında, Telekomünikasyon ve Bilişim Teknolojileri Politikası müktesebatına uyum sağlaması büyük önem taşımaktadır. Özellikle Avrupa İnsan Hakları Sözleşmesi'nin ifade özgürlüğünü koruyan 10. maddesi ve Avrupa İnsan Hakları Mahkemesi içtihatları, internet üzerindeki yargısal tedbir ve kararlarda bir mihenk taşı kabul edilmelidir. İdari ve yargısal makamların kararlarında, evrensel hukuk ilkeleriyle uyumlu, orantılılık ve gereklilik testlerinden geçen yaptırımların uygulanması, Türkiye'nin uluslararası siber hukuk normlarına entegrasyonunu doğrudan güçlendirecektir.
Küresel Uyum İçin Hukuki Çözüm Önerileri
Türkiye'nin siber uzaydaki hukuki güvenliğini uluslararası standartlara taşımak için atılması gereken somut yasal adımlar bulunmaktadır. Bilişim hukuku alanındaki uluslararası uyuşmazlıkların ve sınır aşan yargı sorunlarının etkin çözümü için şu hukuki adımların önceliklendirilmesi şarttır:
- Avrupa Siber Suç Sözleşmesi'ne (Budapeşte Sözleşmesi) resmi olarak taraf olunması ve ilgili uluslararası hükümlerin eksiksiz bir biçimde iç hukuka aktarılmasının sağlanması.
- Dünya Fikri Mülkiyet Hakları Kuruluşu (WIPO) standartlarına uygun olarak, dijital korsanlığa karşı güçlü yasal yaptırım mekanizmalarının ve ulusal telif hakları mevzuatının güncellenmesi.
- Avrupa İnsan Hakları Mahkemesi (AİHM) içtihatları doğrultusunda, internet yayınlarına yönelik yargısal kararlarda orantılılık ilkesinin benimsenerek, toptan yasaklamalardan ziyade içeriğe yönelik hukuki tedbirlerin geliştirilmesi.
- Sınır aşan siber terörizm ve organize bilişim suçlarıyla mücadele için, yabancı devletlerin adli makamları ve istihbarat birimleriyle uluslararası hukuka dayanan, hızlı reaksiyon verebilecek ortak operasyonel ve hukuki kriz merkezlerinin kurulması.