Makale

Günümüzde teknolojinin hızla gelişmesi, suç türlerinin de dijitalleşmesine yol açmış ve bilişim suçları kavramını ceza adalet sisteminin merkezine taşımıştır. Türk hukuk sisteminde, suçların aydınlatılması ve maddi gerçeğe ulaşılması amacıyla vicdani delil sistemi benimsenmiştir. Ceza Muhakemesi Kanunu uyarınca hâkimler, hukuka uygun şekilde elde edilmiş her türlü delili serbestçe takdir etme yetkisine sahiptir. Ancak, bilişim suçlarının doğası gereği ortaya çıkan dijital deliller, geleneksel fiziksel delillere kıyasla çok daha karmaşık, hassas ve müdahaleye açık bir yapıya sahiptir. Bilişim sistemlerine hukuka aykırı erişim, verilerin bozulması veya kredi kartlarının kötüye kullanılması gibi suçların ispatında, olayla somut bir bağlantı kurabilen sayısal verilere ihtiyaç duyulur. Bu noktada, suçlamaların şüpheden uzak bir şekilde ispatlanabilmesi için log kayıtları, IP verileri ve adli bilişim raporları gibi teknik unsurların titizlikle analiz edilmesi şarttır. Bir bilişim hukuku avukatı olarak vurgulamak gerekir ki, dijital delillerin toplanma, saklanma ve mahkemeye sunulma aşamalarındaki en ufak bir usul hatası, delilin geçerliliğini yitirmesine ve adil yargılanma hakkının zedelenmesine neden olabilmektedir.

Bilişim Suçlarında Dijital Delillerin Hukuki Niteliği

Hukuk uygulamalarımızda sayısal deliller, dijital ortamlarda üretilen, saklanan, işlenen veya iletişime konu olan tüm veri türlerini kapsamaktadır. Temelinde bilgisayar dilini oluşturan bit yapısı bulunan bu verilerin mahkemede delil değeri taşıyabilmesi için ceza muhakemesine esas maddi olayla doğrudan ve somut bir bağlantı kurması gerekmektedir. Fiziksel delillerden farklı olarak, dijital deliller gözle doğrudan görülemeyen ve ancak özel donanım veya yazılımlar aracılığıyla anlamlandırılabilen yapılar barındırır. Bu durum, bilişim davalarında geniş veri yığınları içinden suça konu eylemin süzülmesini ve uzmanlık gerektiren titiz bir inceleme yapılmasını zorunlu kılar. Çoğu zaman dijital ortamdaki bir iz, tek başına failin kimliğini şüpheye yer bırakmayacak şekilde kanıtlamaya yetmez; bu nedenle elde edilen teknik verilerin kamera kayıtları, tanık beyanları veya iletişim kayıtları gibi yan delillerle desteklenmesi şarttır. Bilişim suçlarına yönelik yürütülen ceza soruşturmalarında, parçalı incelemelerin delilin temsil gücünü zayıflattığı unutulmamalıdır. Sistemden bağımsız ve izole edilmiş veri analizleri yerine, suçun işlendiği ağın veya cihazın bütüncül bir perspektifle değerlendirilmesi hukuki güvenliğin tesisinde kritik bir adımdır.

Dijital Delillerin Tahrifat Riski ve Veri Bütünlüğü

Bilişim suçlarının ispatında karşılaşılan en büyük zorluklardan biri, dijital delillerin tahrife oldukça açık olmasıdır. Yanlış bir müdahale veya prosedür ihlali, söz konusu verinin kalıcı olarak kaybına yahut bozulmasına sebebiyet verebilir. Dijital veriler, hem kasıtlı olarak hem de sehven kolaylıkla değiştirilebilecek kadar hassas bir yapıya sahiptir. Bu durum, yargı mensupları ve hukukçular arasında sayısal delillerin güvenilirliği konusunda zaman zaman şüphelerin doğmasına neden olmaktadır. Ancak, doğru toplama ve analiz yöntemleri kullanıldığında, veri ile üst verilerin bütünleşik olarak incelenmesi, olası tahrifatları tespit edilebilir kılmaktadır. Verilerin kopyalanarak aslına zarar vermeden incelenebilir olması, suçun işleniş biçimine dair en ince ayrıntılara ulaşılmasını sağlar. Bu süreçte uygulanan adli bilişim yöntemlerinin, orijinal veri setinde sonradan yapılabilecek her türlü değişikliği görünür kılması hukuki geçerlilik için zorunludur. Mahkeme nezdinde dijital delillerin kabul edilebilirliğini korumak adına, verinin ilk elde edildiği andan mahkeme huzuruna getirilene kadar geçen süreçte katı saklama standartlarına ve belgelendirme kurallarına riayet edilmesi hayati öneme sahiptir.

Türk Ceza Kanunu Kapsamında Bilişim Suçları

Türk Ceza Kanunu kapsamında bilişim alanında işlenen suçlar, genellikle yasanın 243 ile 245. maddeleri arasında hüküm altına alınmıştır. Bu davaların yargılama aşamasında IP adresleri, port erişim bilgileri ve kullanıcı giriş kayıtları gibi teknik veriler, temel ispat araçları olarak mahkemeye sunulmaktadır. Suçun niteliğine, sisteme verilen zarara veya elde edilen haksız menfaate göre hukuki sınıflandırmalar ve uygulanacak cezai yaptırımlar ciddi değişkenlik göstermektedir. Bu kapsamda, bir bilişim hukuku avukatı olarak mahkemelerde en sık karşılaştığımız suç tiplerini ve bu suçların yasal dayanaklarını doğru analiz etmek, başarılı bir savunma veya iddia stratejisinin temelini oluşturur. Söz konusu suçların unsurlarının oluşup oluşmadığı, tamamen teknik ve sayısal verilerin hukuki bir süzgeçten geçirilmesine bağlıdır.

• TCK m. 243 (Bilişim Sistemine Girme): Bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak izinsiz girilmesi veya orada kalmaya devam edilmesi eylemidir.
• TCK m. 244 (Sistemi Engelleme veya Verileri Değiştirme): Bilişim sistemindeki verilerin bozulması, değiştirilmesi, yok edilmesi veya sisteme yetkisiz veri yerleştirilmesi suçudur.
• TCK m. 245 (Banka veya Kredi Kartlarının Kötüye Kullanılması): Başkasına ait bir banka veya kredi kartının, hak sahibinin rızası dışında ele geçirilerek haksız menfaat sağlamak amacıyla kullanılması eylemidir.