Ankebut Group International

Değerlendirme ve Görüşümüz

Bir önceki makalemizde yazdığımız 2. görüşün, uygulamanın da getirdiği gereklilikler nedeniyle uygun çözüm olduğu düşünülmekte ve hem ülkemiz düzenlemelerinde, hem de yabancı ülkeler düzenlemelerinde tercih edildiği görmekteyiz.  Ancak bu mutlaka bilişim suçları ile ilgili düzenlemelerin ayrı suç tipleri olarak düzenlenmesi gerektiği olarak anlaşılmalı, bünyesine uygun olduğu taktirde suçun bilişim sistemleri aracılığıyla işlenmesini suçun nitelikli hali olarak düzenlenmesi de mümkün olmalıdır.

Bilişim Suçlarının Düzenlenmesinde Uygun Olan Yöntemler

Bilişim alanında aktardığımız tartışmalardan sonra yeni düzenlemelerin ve gerektirdiğinde suç normlarını gerekliliğine karar verilince bu kez de bu düzenlemelerin nasıl bir yöntemle yapılması gerektiği konusunda çeşitli görüşler ortaya çıkmış ve ülkeler farklı yöntemler belirlemiştir.

Bilişim alanında gerçekleşen ve yeni bir ihlal türü oluşturan eylemlerin suç tipi haline getirilip sınıflandırılmasında başlıca iki yöntem benimsemektedir. Bunlardan ilki eylemlerin ayrı bir yasa içinde düzenlenmeleridir. Diğer yöntem ise yürürlükteki yasalar içerisinde düzenleme yapılmasıdır. Bu da üç yolla olabilmekte ya bilişim suçları ile ilgili düzenlemeler ilgili oldukları bölüm veya yasa maddelerine eklenmekte ya da düzenlemelerin yapıldığı yasa da ayrı bir bölümün içerisinde ilgili tüm suç tiplerini ihlal ettikleri hukuki değer açısından bir fark yaratmaksızın düzenlemekte ya da her iki yöntem karma biçimde kullanılmaktadır.

Bilişim Suçları Özel Yasa Yapılması Yöntemiyle Düzenlemesi

Bilişim suçları ayrı bir yasada düzenlemesi ABD, İngiltere ve İrlanda gibi genellikle bir kot halinle ceza yasaları olmayan ülkelere götürülmektedir. Bu ülkelerde yeni ortaya çıkan bu tür suçlar için ayrı bir yasa şeklinde düzenleme yapmak bu ülkelerde geçerli olan Anglo-Amerikan hukuk sistemi açısından da uygun bir çözüm yolu olmaktadır. Bu düzenleme yöntemini uygun gören kişilere göre, tüm bilişim suçları teknik tanımları da yapılarak ayrı bir yasa ile düzenlenmesi en doğru ve en uygun yöntemdir. Bu kişiler Görüşlerine uygun olarak ülkemizdeki düzenlemenin de bu şekilde yapılmasının yerinde bir uygulama olacağını belirtmektedir.

The post BİLİŞİM SUÇLARININ DÜZENLENME YÖNTEMLERİ – 2. Bölüm first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Ankebut Group International

İngiltere’de 1978 tarihli ‘’Çocukların Korunması Kanunu’nda ‘’ yer alan ‘’fotoğraf’’ tanıtımı, 1994 tarihli ‘’Ceza Adaleti ve Kamu Düzeni Kanunu’’ ile sanal alanda sayısal formda veri halinde bulunan resimleri de kapsayacak şekilde değiştirilmiş, böylelikle internette veri halinde bulunan çocuk pornografisi resimleri ve bunların montajla yapılmış şekillerini bulundurmak suç haline getirilmiştir.

Fransız Hukukunda Bilişim Suçları

Fransa’da 1.3.1993 tarihinde yürürlüğe giren Yeni Ceza Kanunu ile bilişim alanına ilişkin düzenlemeler yapılmış ve yeni suç tipleri oluşturulmuştur. Buna göre YFCK’nın 226-16 ile 226-24 maddelerinde bilişim sistemleri aracılığıyla kişilik haklarına yapılan saldırılar düzenlemiştir. YFCK’nın 277-3. maddesiyle küçüklerin resminin pornografik amaçla kullanılması, 227-24. maddesiyle ise küçükler tarafından erişilebilecek şiddet ya da pornografi içeren mesaj yayınlanması suç haline gelmiştir.

Aynı yasanın 323-1 ile 323-4. maddeleri arasında ise 765 sayılı eski Türk Ceza Kanunu’nun düzenlenmesine de örnek oluşturan “Bilgileri Otomatik İşleme Tabi Tutan Sistemlere Karşı Saldırılar” başlığı altında, YFCK’nın 323-1. maddesinde bilişim sistemine tamamen veya kısmen hukuka aykırı şekilde erişim düzenlenmekte, bu erişim sonucu sistemde bulunan verilerin silinmesi, değiştirilmesi ya da sistemin işlevinin değiştirilmesi ağırlatıcı neden olarak ön görülmektedir. YFCK’nın 323-2. maddesinde bilişim sisteminin işletilmesinin engellenmesi ya da tahrif edilmesi suç tipi olarak düzenlenmektedir. YFCK’nın 323-3. maddesinde ise bilişim sistemi aracılığıyla işlenen dolandırıcılık eylemleri yaptırım altına alınmaktadır. Aynı bölümün son maddesi olan 323-4. maddesinde ise bu suçların örgütlü biçimde işlenmesine uygulanacak yaptırımlar düzenlenmektedir.

Fransa’da YFCK’nın ile getirilen bu düzenlemelerin dışında, 1996 tarihinden itibaren internetin düzenlenmesiyle ilgili olarak yürütülen çalışmalar ve hazırlanan raporlar neticesinde 1.8.2000 tarihli ve 2000-179 sayılı yasayla, iletişim özgürlüğünü düzenleyen 30.09.1986 tarihli ve 86-1067 sayılı yasada değişiklik yapılarak “Link Üzerinde Özel Haberleşme Dışındaki İletişim Servisleriyle İlgili Maddeler” eklenmiş ve Fransa’da internet kişilerinin ceza hukuku açısından sorumlulukları düzenlenmiştir.

İtalyan Hukukunda Bilişim Suçları

Bu ülkede bilişim suçları İtalyan Ceza Kanunu’nda ve Ceza Usul Kanunu’nda değişiklik yapan 23.12.1993 tarih ve 547 sayılı yasa ile düzenlenmiştir. İCK’nın çeşitli maddelerine yapılan eklerle bilişim alanında gerçekleştirilen pek çok eylem türü suç haline getirilmiştir. Bunlara da örnek olarak ise aşağıdaki maddeler gösterilebilir:

• İCK m.392 yapılan ek ile bilgisayar yazılımlarını tamamen veya kısmen tahrip etmek, değiştirmek, silmek veya bilişim sisteminin işlenmesini engellemek suç haline getirilmiştir. Böylece İtalyan Hukukuna “teknolojik cebir, şiddet kullanımı” kavramı sokulmuştur.
• Bu kanunun 420/2. maddesinde yapılan değişiklikle yeni bir suç tipi getirilmiştir. Buna göre kamu yararı için çalışan bilişim sistemlerinin çalışmasını engellemesi suç olarak düzenlenmiştir.
• İCK m. 491 bis maddesiyle ise bilişim belgelerinde yapılan sahtecilik eylemleri suç haline getirilmiştir. Aynı yasa maddesinde ise bilişim belgesi, “ispat etkisi olan veri veya bilgileri ya da bunlara özel olarak oluşturmaya yönelik programları içeren kayıt” olarak tanımlanmıştır.

The post Uluslararası Bilişim Suçları first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Ankebut Group Internatinaol

Bilişim Suçları İçin Ayrı Bir Düzenleme Yapılmasının Gerekliliği Tartışması

Bilişim suçlarının ortaya çıkması ve bunların ilk örneklerinin gazetelerde haber konusu olmasıyla öncelikle bilgisayarlarla ilgili hukuksal (ceza, idare, ticaret ve medeni hukuk) düzenlemelerin gerekli olup olmadığı tartışılmıştır.

Bu tartışmanın aşılarak bilişim sistemleri aracılığıyla ya da bilişim sistemlerine karşı yapılan ihlallerin hukuksal düzenlemelere konu olmasıyla beraber öncelikle bunların klasik suç tiplerinden farklı olup olmadıkları konusunda tartışmalar çıkmıştır. Buna göre, mevcut suç tiplerinin bu tür ihlalleri de kapsar nitelikte oldukları, bu nedenle yeni düzenleme yapılmasının gereksiz olduğu; buna karşıt olarak bu tür ihlallerin yeni suç tipleri oldukları, bu nedenle de yeni ceza hukuku normları yapılarak düzenlenmesi gerektiği yönünde görüşler ortaya çıkmıştır.

Ayrı Bir Düzenleme Yapılmasının Gerekmediğini Savunan Görüş

Bu tartışmaların yeni başladığı, bilişim suçlarının internetin yaygınlaşmasıyla ciddi bir problem yaratmaya başladığı dönemde hakim olan görüş, bilişim suçları için mevzuatta değişiklik yapılmasının gereksiz olduğu, mevcut mevzuatın bu tür ihlalleri de kapsadığı, zaten ceza yasalarındaki birçok hükmün bilişim suçlarıyla benzerlik taşıdığı yönünde olmuştur.

Bunlara örnek olarak hırsızlık, hakaret suçları, terör propagandası, fuhuşa aracılık, kumar oynatma, güveni kötüye kullanma, zimmet, haberleşme özgürlüğünün ihlali, nas-ı ızrar (mala zarar verme), sahtekarlık, dolandırıcılık, pornografi ve müstehcenlik, başkasına zarar verme gibi suçların bilişim sistemleri aracılığıyla da işlenebileceği belirtilmiş, bunun ise yeni bir düzenleme gerektirmediği görüşü savunmuştur.

Ayrı Bir Düzenleme Yapılmasının Gerektiğini Savunan Görüş

İlerleyen dönemlerde bilişim teknolojisinin gelişmesi ve kullanıcı sayısının artmasıyla beraber, bilişim alanındaki ihlallerinde artmasıyla bu ihlal türlerinin önlenmesi ve yaptırıma bağlanması için benzerlik içeren klasik suç tiplerine bilişim sistemleri boyutunun eklenmesinin mümkün ve yeterli olamayacağı ve bunun yapılmasıyla istenilen sonucun elde edilemeyeceği anlaşılmıştır.

Bunun nedenleri ise, bilişim alanının kendine has yapısı ve nitelikleri nedeniyle yeni düzenlemeler gerektirmesi ve ceza hukukunun “kıyas yasağı” ve “kanunsuz suç ve ceza olmaz” gibi iki önemli evrensel ilkesi nedeniyle klasik suç tiplerinin bu yeni tür ihlalleri de kapsayacak şekilde yorumlanmasının mümkün olmamasıdır.

Suç teorisine ilişkin bu engellerin dışında uygulamadan kaynaklanan zorunluluklar da baş göstermiştir. Günümüzde klasik suç tipleri ile benzerlik gösteren ihlallerin yanı sıra, bilişim sistemlerindeki verilere hukuka aykırı müdahale, fikri ve ticari hakların bilişim sistemleri aracılığıyla ihlali, bilişim ağlarının kuruluşların bilişim sistemlerinin çökertilerek kişi güvenliğinin ihlali ve halk arasında panik yaratılması, bilişim sistemlerine hukuka aykırı olarak girme, bilişim sistemleri araılığıyla sahte belge üretme, suç gelirlerinin aklanması, kredi dolandırıcılığı, banka veya kredi kartlarının kötüye kullanılması gibi yeni ihlal modelleri de ortaya çıkmıştır ve bunların bir şekilde yaptırımsız bırakılşmaması, suç politikası açısından gereklilik göstermiştir.

The post BİLİŞİM SUÇLARININ DÜZENLENME YÖNTEMLERİ first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Ankebut Group International

Bilişim suçları düzenlenmesi yönünden yukarıda aktarılan bazı önemli hukuk sistemlerine ilişkin örneklerin dışında daha pek çok ülkede de bu konuya ilişkin düzenlemeler yapılmıştır. Ancak, bilişim suçları konusuna ilişkin düzenlemeler, ya gelişmiş ülkeler mevzuatlarında yer almakta ya da “gelişmekte olan ülkeler” olarak nitelendirilen; bilişim alanında ve elektronik teknolojisinde yatırımları olan ve bilişim sistemlerinin kullanımının yaygın olduğu ülkeler mevzuatlarında görülmektedir. Bu ülkelerden mevzuatında önemli düzenlemeleri barındıran bir kaçına ilişkin örnekler aşağıda verilmiştir.

Avusturya Ceza Kanunu’nun 126a paragrafında verilere zarar verilmesi suçu, 148a paragrafında bilişim sisteminin kullanılmasıyla işlenen dolandırıcılık suçu düzenlenmektedir. Aynı kanunun ispat araçlarında sahtecilik suçunun düzenlendiği 293. paragrafında ve ispat araçlarının kovuşturma organlarına verilmesinden kaçınma, bunlara zarar verme ve bunları gizleme suçunun düzenlendiği 295. paragrafında bilişim sistemleriyle bu suçların işlenebileceği de düzenlenmiştir.

Danimarka Ceza Kanunu’nun 235/1. ve 2. paragraflarında ise çocuk pornografisine ilişkin düzenleme yapılarak bu tür materyallerin bulundurulması, üretilmesi, yayılması ya da çoğaltılması suç haline getirilmiştir. Aynı kanunun 263/2. paragrafında bilişim sistemlerine yetkisiz erişim suçu, 279a paragrafında bilişim sistemi aracılığıyla işlenen dolandırıcılık suçu, 291 vd. ise bilişim sistemlerine yönelik mala zarar verme suçu düzenlenmiştir.

İsveç Ceza Kanunu’nun 4. babının 9c paragrafında bilişim sistemine yetkisiz erişim ve verilerin değiştirilmesi, yok edilmesi suçları, 10. paragrafında bu eylemlere teşebbüs hali düzenlenmiştir. Bu kanunun 9. babının 1/2. paragrafında bilişim sistemleri aracılığıyla işlenen dolandırıcılık suçuna yer verilmiştir; 16. babın 10a ile 12. paragraflarında ise çocuk pornografisine ilişkin suçların bilişim sistemleri aracılığıyla işlenmesi eylemleri düzenlenmiştir.

Rusya Federasyonunun Ceza Kanunu’nun 242. maddesinde çocuk – yetişkin ayrımı yapmadan her türlü pornografik ürünün üretiminin ve dağıtımın yapılması eylemleri, bunların bilişim sistemleri ile yapılması da belirtilerek, suç olarak düzenlenmiştir. Aynı kanunun 272. maddesinde verilere ve yazılımlara hukuka aykırı etkide bulunma, 273. maddesinde bu veri ve yazılımlara zarar verecek yazılımların üretilmesi ve yayınlanması cezalandırılmış ve 274. maddesinde ise bilişim sistemine ilişkin kuralların ihlali suç olarak düzenlenmiştir.

Japonya’da 22.6.1987 tarihli “Ceza Hukuku Alanında Bazı Hükümlerde Değişiklik Yapılmasına İlişkin Kanun” ile ceza kanununa bilişim suçları da dahili edilmiştir. Bunlardan özellikle Japon Ceza Kanunu’nun 246. maddesinde düzenlenen bilgisayar dolandırıcılığı suçu, Alman Ceza Kanunu’nun ilgili 263a paragrafıyla büyük oranda benzerlik göstermektedir. Japonya’da 13.2.2000 tarihinde yürürlüğe giren “İnternete Haksız Girmenin Yasaklanması Hakkında Kanun” ile ceza hukuku alanında önemli düzenlemeler getirilmiştir. Japonya’da yapılan bu değişikliğin en önemli özelliği, Japon yasa koyucusunun Almanya’da olduğu gibi “suçla korunan hukuksal değeri” dikkate alarak yasal düzenlemeyi yapmasıdır.

İrlanda’da bilişim suçları için özel bir düzenleme yapılmamış, çıkarılan çeşitli yasaların içinde söz konusu suç tipleri işlenmiştir. Bu yasalara örnek olarak; 1991 tarihli iletişim kitabı ve bilişim sistemlerine yetkisiz giriş ve verilere zarar verme eylemleri doğrudan birer suç tipi olarak düzenlenmişlerdir.

The post Diğer Ülkeler Hukuklarında Bilişim Suçları first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Ankebut Group International

Geçtiğimiz makalelerde suç işleme modelleri arasında belirtmiş olduğumuz, eski bilişim korsanlarının suç işlemeyi bırakıp, bilişim güvenliği uzmanı olarak görev almaları, yine bilişim güvenliği uzmanı olarak görev almaları, yine bilişim güvenliği uzmanı olarak faaliyet gösteren deri işlemlerinin nereye kadar suç olmadığı ve nereden sonra suç oluşturan eylemler olarak tanımlanacağı hususları, bu faaliyet alanının ilk olarak ortaya çıktığı ABD’de çeşitli hukuksal düzenlemelere konu olmuştur.

ABDde 1998 yılında kabul edilen “Dijital Millenium Copyright Act’’ (DMCA) adlı yasada bilişim güvenliği uzmanlığıyla ilgili düzenlemelere yer verilmiştir. DMCA’nın 1201. maddesinde, dijital yapıdaki telif haklarının korunmasına yönelik önlemlerin ihlaliyle ilgili olarak önemli hapis ve para cezaları ön görülmüştür. DMCA’nın 1201. maddesinin (g) fıkrasında telif haklarının şifrelenmesi araştırmaları, (j) fıkrasında ise güvenlik araştırmaları konusunda bilişim güvenliği uzmanlığı uygulamaları bazı koşullara bağlanarak, yasal bir yapıya oturtulmuştur. Buna göre, DMCA’nın 1201. maddede düzenlenen suçun hukuka uygunluk nedenlerinden birisini, koşullarına uyularak yapılabilecek bilişim güvenliği testleri ve araştırmaları oluşturmaktadır.

DMCA’nın 1201. maddesinin (g) bendindeki istisnadan yararlanabilmek için öncelikle arıştırmaları yapan bilişim güvenliği uzmanının iyi niyetli olması bir başka deyişle suç işleme kastıyla hareket etmiyor olması gerekir. Öte yandan, bu araştırmaları yapmak için, hak sahipleriyle bu konuda hukuksal bir ilişki kurulmuş olması gerekir. Bilişim güvenliği uzmanları, telif hakkına yönelik saldırılara başlamadan önce sistem sahipler/hak sahiplerinden izin almalıdır. Bir uyuşmazlığın söz konusu olması halinde bunların dışında mahkemeler ayrıca şu hususlara da dikkat edecektir: bilişim güvenliği uzmanı araştırmadan elde ettiği bilgileri, yapılacak saldırıları kolaylaştırmak için yapıp yapmadığına, araştırmaların şifreleme teknolojilerini geliştirmek veya şifreleme bilgilerini yapıp yapmadığını, bilişim güvenliği uzmanının, yasaya uygun bir çalışma yapıp yapmadığını veya açıkçası güvenlik (şifreleme) teknolojisi alanında eğitimli olup olmadığına veya bu konuda tecrübesi bulup bulunmadığına, bilişim güvenliği uzmanı araştırmadan elde ettiği bilgileri sistemin hak sahiplerine zamanında bildirip bildirmediğini. Ayrıca, yukarıda sayılan tüm koşulların yasaya uygun olduğu sonucu varılırsa dahi, bilişim güvenliği uzmanı yalnızca güvenlik teknolojisinin kontrolü ve arttırılması için araştırma yapabilir. DMCA’nın 1201/G maddesindeki istisna, korsanların önlenmesi olanaklarını geliştirmek ve korsanlığın önlenmesini sağlamak için getirilmiştir. DMCA’nın 1201’inci maddesinin (J) fıkrasındaki hukuka uygunluk ve nedeni ise bilişim sisteminin güvenliğiyle ilgili yaptırılacak araştırma ve testlerin düzenlemektedir. Çoğunlukla bilişim sisteminin güvenliğini test etmek için, gerçek bilişim korsanı gibi sisteme zarar vererek zorla sisteme giriş yollarını aramaktadır.

The post Bilişim Güvenliği Uzmanlığıyla İlgili Düzenlemeler first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Ankebut Group International

Elektronik Haberleşmenin Gizliliği Yasası

ABD’de elektronik haberleşmenin gizliliğini ihlal eden eylemlerin bilişim sistemlerinin gelişmesi ve yaygınlaşması sonucu büyük oranda artış göstermesi nedeniyle 1968 tarihli Amerikan İletişim Yasası’nda, 1986 tarihinde Elektronik Haberleşmenin Gizliliği Yasası ile önemli değişiklikler yapılmıştır.

Bu düzenlemeyle temel olarak; elektronik posta, sesli posta ve uzaktan kumandalı sistemler yoluyla yapılan iletişimin korunması amaçlanmaktadır. Yasa ayrıca, bu tür sistemlerin servis hizmetini sağlayan birimlere, abonelerine ait haberleşmenin içeriğini, haberleşme sahibinin izni olmaksızın açıklamamak ve başkalarına vermemek sorumluluğunu da yüklenmektedir.

İnternette Kumarın Önlenmesi Yasası

A.B.D.’de bir ilk gerçekleştirilmiş ve 23 Temmuz 1997 tarihli “İnternet’te Kumarın Önlenmesi Yasası” çıkartılmıştır. Bu yasa ile A.B.D. sınırları içerisinde, kumar oynamanın yasal sayıldığı Las Vegas ve Atlantic City gibi belirli alanların dışında, yasaklanmış bulunan çeşitli şans ve kumar oyunlarının internet siteleri aracılığıyla herkes için erişebilir kılınması önlemek istenmiş ve bunu yapanlara yaptırımlar getirilmiştir. Bu yasaya göre internet aracılığıyla kumar oynatanlara iki yıla kadar hapis cezası ve 10.000 Amerikan Dolarına kadar para cezası verilmesi öngörülmüştür.

Kimlik Hırsızlığı Yasası

A.B.D.’de geliştirilen ve uygulamaya konulan bilişim sistemleri sayesinde bugün tek bir sosyal güvenlik numarasıyla kişilerin her türlü kimlik bilgisine ulaşılabilmektedir. Ayrıca dünyanın pek çok yerinde oluğu gibi bu tür bir kimlik bilgisine ulaşılması suç faillerinin rahatça kimlik bilgisine ulaşılan kişinin banka hesaplarına ve kredi kartlarına ulaşabilmelerini de sağlamaktadır, bunun yanı sıra bu bilgilere ulaşılması suçun mağdurları açısından da onarılması güç zararlar doğurabilmektedir.

İşte Amerikan Temel Yasası’nın 1028. maddesinde 1998 yılında yapışan değişiklikle, kimlik bilgilerine hukuka aykırı olarak ulaşılması, bu bilgilerin hukuka aykırı amaçlar için kullanılması ve kullandırılması, evrak üzerinde olsun veya olmasın bilişim alanında işlenen her türlü sahtekarlık eylemi suç haline getirilmiştir.

Terörizmle Mücadele Yasası

A.B.D.’de 11.9.2001 tarihinde gerçekleştirilen ve yüzyılın terör eylemi olarak nitelendirilen saldırılar neticesinde A.B.D. yönetimi ilk kez ülkesinde yüz yüze geldiği terör olgusuna karşı yasal tedbirler almak istemiş ve bu nedenle Amerikan Kongresi tarafından 26.11.2001 tarihinde yeni bir terörizmle mücadele yasası kabul edilmiştir. Bu yasa ile terörizme karşı önlem alınması ve faillerin suç işlemeden yakalanıp cezalandırılması için çeşitli düzenlemeler getirilmiştir. Bilişim suçları açısından bu konuda değinilmesi gereken iki önemli değişiklik yapılmıştır.

Bu yasa ile Amerikan Temel Yasasının 1028. maddesine daha önce eklenen “Bilgisayar Sahtekarlığı ve Bilgisayarların Kötüye Kullanılması Yasası” değiştirilerek yaptırımlar daha ağır hale getirilmiş ve uluslararası hukukta Amerikan çıkarları aleyhinde bu suçun işlenmesi halinde Amerikan mahkemelerinin yargısal yetkisi düzenlenmiştir.

Söz konusu yasanın getirdiği diğer bir önemli yenilik ise “sanal terörizm suçu” tiğinin bu düzenleme ile oluşturulmasıdır. Buna göre özellikle bazı güvenlik hizmeti veren kamu kurumlarının bilişim sistemlerine hukuka aykırı erişimler ve bu sistemlerde bulunan verilere yönelik saldırılar sanal terörizm suçu haline getirilmiştir.

Ancak bu yasa, 11 Eylül saldırılarında bilişim sistemlerinin işlevinin ve yardımının açıkça ortaya çıkmamasına rağmen veri iletişimi üzerine bu denli ağır ve kısıtlayıcı düzenlemeler getirdiği için eleştirilmektedir.

The post Uluslararası Bilişim Yasaları first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Ankebut Group International

TCK’nın 11. ve 12. maddesi gereğince yurt dışında işlenen suçlarla ilgili olarak Türkiye’de kovuşturma yapılabilmesi için (diğer şartların yanında) şüphelinin Türkiye’de bulunması ve suç için yasada öngörülen cezanın alt sınırının 1 yıl veya üzerinde olması şartları birlikte mevcut olmalıdır.

Ancak yabancı bir devletten IP bilgilerinin veya trafik kayıtlarının teminine ilişkin adli yardımlaşma talebinde bulunurken çoğu zaman başlangıçta suçun Türkiye içinde mi dışında mı işlendiği belli değildir. Adli yardımlaşma sonucu elde edilen bilgilerin şüphelinin yurtdışında olduğu anlaşılıyorsa kovuşturma aşamasına geçilme imkanı bulunmamakta bu da sonuca ulaşmayacak bir soruştrurma için adli yardımlaşma talebinde bulunma anlamına gelmektedir.

Adli Makamlarca Doğrudan IP Bilgisi ve Trafik Verisi Temin Edilebilecek Durumlar

Facebook, Twitter vb. yer sağlayıcı firmalar kural olarak adli makamların kendilerinden talep ettikleri IP bilgisi, trafik verisi veya içeriğe ilişkin bilgileri vermemekte bunun adli yardımlaşma yoluyla firma merkezinin bulunduğu devlet yapılacak bir talepte elde edebileceğini belirtmektedir.

Bu kuralın istisnalarından biri Hotmail, Windoswslive, MSN gibi Microsoft firmasına ait bütün internet firmalarının soruşturma veya kovuşturma aşamasından adli makamlar tarafından doğrudan Türkiye’deki temsilciliğine başvurulduğunda IP bilgilerini ve diğer trafik bilgilerini vermesidir. Fakat içeriğin tespitine ilişkin taleplerin ABD adli makamlarına gönderilecek adli yardımlaşma talebi yoluyla istenmesi grektiğini belirtmektedirler.

Buna diğer bir istisna olarak da Faceebok’un belli şartlarda IP veya trafik bilgisini doğrudan vermesi gösterilebilir. Facebook; intihara teşebbüs, öldürmeye teşebbüs, kayıp bir şahsın blunması veya çocukların cinsel istismarı suçlarını acil husus kabul ederek soruşturma makamları tarafından doğrudan talepte bulunulduğunda IP veya trafik bilgilerini tespit etmektedir.

Bilişim Suçlarında 7/24 Kapsamında Uluslararası İstinabe

Avrupa Siber Suçlar Sözleşmesi 35. maddesinde taraf devletlerden her birine 7 gün 24 saat hizmet verebilen irtibat noktalarının kurulması yükümlülüğü getirilmiştir.

35. maddenin 4. fıkrasında ise irtibat noktalarının adli yardımlaşma ve iadede sorumlu merciler olması veya onların bir parçası olması gerektiği belirtildikten sonra eğer anılan durum yoksa irtibat noktasının bahsi geçen mercilerle hızlı şekilde koordinasyon saülayacak durumda olması gerektiği belirtilmiştir.

Türkiye için 7/24 irtibat noktasının Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı olması yönünde Avrupa Konseyi’ne beyanda bulunulması kararlaştırılmıştır. Ancak adli yardımlaşma konusunda merkezi makam olan Adalet Bakanlığı Uluslararası Hukuk ve Dış İlişkiler Genel Müdürlüğü’nün de anılan Başkanlık ile birlikte 7/24 irtibat noktası olması yönünde girişimlerde bulunulmaktadır.

The post BİLİŞİM SUÇLARINDA SUÇUN İŞLENDİĞİ YERİN TESPİTİ first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Ankebut Group International

Bilişim suçlarının 1990’lı yıllardan itibaren hızla artması Avrupa Birliği’nin de hemen dikkatini çekmiş ve bu konu ilk olarak 1996 yılında Avrupa Birliği’nin gündemine girmiştir. 26 – 27 Eylül 1996’da Adalet Bakanları Gayri Resmi Toplantısı’nda insan ticareti ve çocukların cinsel istismarı konularına değinilmiş ve yine aynı yılın 20 Aralık tarihinde yapılan Konsey ve Eğitim Bakanları Toplantısı deklarasyonunda sübyancılık ve çocukların korunması konusu özel olarak işlenmiştir.

Bu gelişmeleri son olarak Avrupa Birliği Ekonomik ve Sosyal Komitesi’nin “Çocukların İnternette Korunması Programına” ilişkin görüşünün bir program haline getirilmesi ve 28 Şubat 2001’de Brüksel’de açıklanması oluşturmuştur. Programda, Avrupa Siber Suç Sözleşmesi’nde öne çıkan çocukların nesne olarak pornografik içerikte kullanılmasının önüne geçilmesi kaygısından çok çocukların internetteki şiddet, alkol reklamı ve pornografik içerikten korunması kaygısı öne çıkmış ve bunlara ilişkin önlemler eylem planına dahil edilmiştir. Bu program geliştirilerek “Güvenli İnternet İçin Eylem Planı” adıyla aynı komite tarafından yenilenmekte ve Avrupa Birliği’nin resmi web sitesinde yayınlanmaktadır.

Bunların yanı sıra Avrupa Birliği, “Bilgi Sistemlerine Yönelik Saldırılar Hakkında Avrupa Birliği Konsey Çerçeve Kararı Teklifi”ni üyelerine bildirmiştir. Bu teklifte Avrupa Birliği’nin amacı; bilişim sistemlerine yönelik saldırılar karşısında ülkeler arasında iş birliğini geliştirmek, mevzuat ve uygulamada uyumu sağlamaktır.  Bu çerçeve kararın uygulama maddesine göre üye ülkeler 31.12.2003 tarihine kadar mevzuatlarını çerçeve kararına uyumlu hale getirmişler ve 31.12.2004 tarihinde ilgili komisyon konuyla ilgili bir rapor yayımlamıştır.

Diğer Ulusal üstü Kuruluşlarca Bilişim Suçlarıyla İlgili Yapılan Çalışmalar

Yukarıda anılan iki uluslararası kuruluş dışında Birleşmiş Milletler, G8 Örgütü ve O.E.C.D. tarafından bilişim suçları alanında çeşitli çalışmalar yapılmış ve bu konuda çalışma grupları oluşturularak bir kısım eylemleri bilişim suçu olarak düzenleyen belgeler üretilmiştir. Bunlara örnek olarak Birleşmiş Milletler’in “7. ve 8. Suçtan Korunma ve Suçluların Rehabilitasyonu Kongreleri” ve bu kongreler sonrasında yayınlanan eylem planları; G8 Örgütü’nün, liderler ve bakanlar bazında yaptığı toplantılar sonunda yayımladığı bildiriler, O.E.C.D.’nin 1983 yılında başlattığı çalışmalar neticesinde 1986 yılında yayımladığı “Bilgisayarlarla İlgili Suçlar: Analiz ve Hukuk Politikası” raporu gösterilebilir.

Ayrıca burada Birleşmiş Milletler Genel Kurulu’nun Aralık 1991 tarihinde aldığı bilişim suçu, sanal terörizm ve sanal savaş ile ilgili karara değinilmelidir. Birleşmiş Milletler Genel Kurulu, 53/70 sayılı “Uluslararası Güvenlik Bağlamında İletişim ve Bilgi Alanındaki Gelişmeler Kararı” ile kendisine üye olan devletleri; “bilişim güvenliğinin sorunları, bilişim güvenliği ile ilgili temel kavramların tanımı ve dünya çapında bilişim ve iletişim sistemlerini güçlendirecek, sanal terörizm ve bilişim suçlarıyla mücadeleye yardım edecek” gelişmekte olan uluslararası ilkelerin önerilebilirliğine dair görüş ve değerlendirmeleri konusunda Birleşmiş Milletler Genel Sekreteri’ni bilgilendirmeye davet etmiştir.

Bu kuruluşların bilişim suçlarıyla mücadele için yaptıkları uluslararası iş birliğini gerçekleştirmeye yönelik çalışmaları halen devam etmektedir.

The post Avrupa Birliği’nce Bilişim Suçlarıyla İlgili Yapılan Çalışmalar first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Önceden de belirtildiği üzere, internet ve diğer bilgisayar ağları aracılığıyla işlenen suçlara yönelik ilk uluslararası sözleşme olan Avrupa Siber Suç Sözleşmesi, 22.4.2014 tarihinde 6533 sayılı “Sanal Ortamda İşlenen Suçlar Sözleşmesinin Onaylanmasının Uygun Bulunduğuna Dair Kanun” ile Türkiye tarafından onaylanarak, 2.5.2014 tarihinde 28988 sayılı Resmi Gazete’de yayınlanarak yürürlüğe girerek açıkça iç hukukumuzun bir parçası haline gelmiştir.

Sözleşme, siber suçlar alanındaki adli yardımlaşma konusunda kapsamlı hükümler içermekte olup önemine binaen bu hükümler ve getirdiği yeniliklere aşağıda kısaca değinilmiştir.

Adli Yardımlaşma ile İlgili Sözleşme Maddeleri

Madde 23 – Adli Yardımlaşma.

Sözleşmenin 23. maddesi, taraf devletlere bilgisayar sistemlerine veya verilerine ilişkin ceza soruşturma veya kovuşturmalarında iş birliği yapma yükümlülüğü getirmektedir.

Madde 25- Adli yardımlaşmaya ilişkin genel ilkeler.

Sözleşmenin 25. maddesinde; taleplerin öncelikle talep edilen tarafın mevzuatına göre yerine getirileceği, talep edilen tarafın Sözleşmenin 2 ile 11. maddeleri arasında sayılan suçların kendi mevzuatı gereğince yalnızca mali suç olması nedeniyle adli yardımlaşma talebini reddedemeyeceği belirtilmiştir.

Madde 26 – Anında iletilen bilgiler.

Sözleşmenin 26. maddesi ile taraf devletlerin adli makamlarının kendi yürüttükleri soruşturmalar sırasında elde ettikleri bilgilerin diğer bir devlette bu sözleşme gereğince soruşturma başlatmaya yarayacağının anlaşılması halinde bu bilgileri doğrudan o devlete iletebileceği belirtilmiştir.

Madde 27 – Uluslararası anlaşmaların yürürlükte bulunmadığı durumlarda gelen adli yardımlaşma taleplerine ilişkin usuller.

Sözleşmenin 27. maddesinde taraflar arasında bir adli yardımlaşma anlaşması bulunmaması taleplerine ilişkin usuller.

Sözleşmenin 27. maddesinde taraflar arasında bir adli yardımlaşma anlaşması bulunup bulunmamasına göre ikili ayrıma gidilmiştir.

Böyle bir anlaşma olmaması durumunda taraflar arasında bu maddenin 2 ila 10. paragrafları arasında yer alan adli yardımlaşmaya ait usul hükümlerinin geçerli olacağı belirtilmiştir. Taraflar arasında bir adli yardımlaşma antlaşması olması halinde ise 27. maddede yer alan  usul hükümlerinin geçerli olacağı belirtilmiştir. Taraflar arasında bir adli yardımlaşma antlaşması olması halinde ise 27. maddede yer alan usul hükümlerinin taraflar arasında geçerli olabilmesi için bunu açıkça kabul etmeleri gerekmektedir. Örneğin Türkiye ile ABD arasında karşılıklı adli yardımlaşma antlaşması vardır. Buna rağmen (Türkiye bu sözleşmeyi imzaladığında) iki taraf bu konuda mutabakata varırsa bilişim suçları alanındaki adli yardımlaşma usulünde söz konusu ikili antlaşma hükümleri yerine bu sözleşmenin 27. maddesinde yer alan hükümlerin geçerli olması kararlaştırılabilir.

27. maddenin 2 ila 10. paragraflarında; talebe konu olan suçun talep edilen tarafça siyasi suç veya kamu düzenine veya egemenliğine aykırı görülmesi durumunda anılan tarafın talebi reddedilebileceği hükümleri yer almaktadır. Diğer yandan, anılan paragraflarda ayrıca acil durumlarda tarafların adli makamlarının doğrudan yazışabilecekleri, böyle bir durumda talebin bir nüshasının ayrıca yetkili merkezi makama iletilmesi gerektiği, taleplerin veya sair yazışmaların Interpol aracılığıyla ile de gönderilip alınabileceği belirtilmiştir.

The post Avrupa Siber Suçlar Sözleşmesi Kapsamında Adli Yardımlaşma first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Ankebut Group International

Geçtiğimiz makalemizde anlattığımız durum bilişim suçları normatif açıdan olmasa da algılanma açısından uluslararası bir suç olma niteliğine kavuştuğunu göstermektedir. Bu suçların normatif anlamda da uluslararası suçlar olmasının önündeki en büyük engel ise (ki bu olumlu bir durumdur), pek çok ülkenin bu eylemleri kendi iç hukuklarında suç olarak düzenlenmeleri ve bunlarla mücadele ederek, failleri ortaya çıkartıldığında yargılamaları ve sonucunda cezalandırımalarıdır.

Ancak özellikle ayrılıkçı eylemlere ilişkin propagandaların internette yapılması halinde, uluslararası iş birliği ya işlememekte ya da işlermiş gibi gösterilip sonuçsuz bırakılmaktadır. Oysa bu tür yayınlarla mücadelede uluslararası iş birliği ise bazı devletler tarafından, bu tür eylemlerin suç olarak görülmemesi veya ulusal politikalarına aykırı olmaması ve hatta çıkarlarına uygun olması nedeniyle sağlanamamaktadır.

Sonuç olarak, bilişim suçlarının uluslararası ceza hukukunun bir parçası olduğu, bu suçların ve bunlarla etkin bir şekilde mücadelenin uluslararası boyutuyla düşünülmeksizin algılanamayacağı günümüzde artık iyice anlaşılmaktadır. Bilişim suçlarıyla mücadelede uluslararası hukuksal düzenlemelerin ve araçların oluşturulması ve uygulanması,bu suçlara karşı etkin bir eylem için son derece önemlidir. Nitekim bu suçlarla mücadelenin esasının küresel ölçekte mevzuatların uyumlulaştırılmasına bağlı olduğu görülmektedir.

Bilişim suçlarıyla mücadele için uluslararası işbirliğinin birbirine bağlı iki yönü bulunmaktadır. Bunlardan ilki, bu suçların faillerinin kolluk kuvvetlerince tespiti ve yakalanması açısından ulusal kolluk kuvvetlerinin işbirliği içinde çalışmalarının gerekliliğidir. Söz konusu mücadelenin ikinci yönü ise, bilişim suçu işleyen faillerin cezalandırabilmesi için hem kovuşturma esnasında kolaylık sağlamak için birbiriyle uyumlu ceza muhakemesi tedbirlerinin kabul edilmesi hem de maddi ceza hukukunda genel olarak kabul edilen bilişim suçu tiplerinin düzenlenmesi ve böylece ‘’serbest suç işleme bölgelerinin’’ ortaya çıkmasının önlenmesidir. Kısacası tüm dünyayı bir ağ şeklinde saran bilişim sistemlerinin çıkardığı sorunların giderilmesi için bulunacak çözümler de dünya çapında olmalıdır.

Bu gereklilikleri ve zorunlulukları dikkate alan çeşitli uluslararası kurumlar kendi bünyelerinde, üye ülkelerin uymasını sağlamak için çeşitli kurallar oluşturmuşlardır. bilişim suçlarıyla yeterli mücadeleyi yapabilmek için Birleşmiş Milletler, avrupa birliği, G8 ülkeleri ve O.E.C.D. gibi kuruluşların yaptığı düzenlemeler örnek olarak verilebilir. ,bunlardan özellikle Avrupa Konseyi’nin ve Avrupa Birliği’nin yapmış olduğu düzenlemeler ülkemizi de yakından ilgilendirdiği için aşağıda incelenmektedir.

The post BİLİŞİM SUÇLARININ ULUSLARARASI BOYUTU – Bölüm 6 first appeared on Ankebut Group İnternational - Ankebut Mühendislik.