Kamuoyunda tartışmalara neden olan 21 maddelik Siber Güvenlik Kanunu Teklifi Meclis’te kabul edilerek yasalaştı. Kişisel verilerin korunması, özel hayatın gizliliği ve ifade özgürlüğü konularında ciddi kısıtlamalara ve keyfi uygulamalara yol açabileceği gerekçesiyle eleştirilen kanun muhalefet partileri, kanunu Anayasa Mahkemesi’ne (AYM) götürülecek. Peki bu kanun hakkında neler biliniyor?
Siber Güvenlik Kanunu Teklifi, TBMM Genel Kurulu’nda 102’ye karşı 246 oyla kabul edildi. Teklifin 8. maddesinde yer alan ve kanunla kurulacak olan Siber Güvenlik Kurulu’nun Başkanı’na arama, kopya çıkarma ve el koyma yetkisini düzenleyen ifade, verilen önerge sonucu tekliften çıkarıldı.
Teklifin bir diğer tartışmalı maddesi 16’ncı maddenin 5’inci fıkrasında yer alan “veri sızıntısı” ifadesi de “siber güvenlikle ilgili veri sızıntısı” halinde tekrar yazıldı. 16’ıncı maddenin 5’inci fıkrası şu şekilde kanuna girdi:
“Siber uzayda veri sızıntısı olmadığını bildiği halde halk arasında endişe, korku ve panik yaratmak ya da kurumları veya şahısları hedef göstermek amacıyla siber güvenlikle ilgili veri sızıntısı olduğuna yönelik gerçeğe aykırı içerik oluşturanlara veya bu maksatla bu içerikleri yayanlara iki yıldan beş yıla kadar hapis cezası verilir.”
Kanunun kapsamı ne?
Yeni düzenleme, siber uzayda faaliyet gösteren tüm kamu ve özel sektör kuruluşlarını, meslek odalarını, tüzel kişileri ve bireyleri içine alıyor. Polis ve Jandarma istihbari faaliyetleri ile Milli İstihbarat Teşkilatı’nın yürüttüğü faaliyetler kanun kapsamı dışında tutuldu. Türk Silahlı Kuvvetleri ve Sahil Güvenlik Komutanlığı’nın faaliyetleri de yine kanuna dahil edilmedi.
Kanunla, “Barındırma”, “Başkan”, “Başkanlık”, “Bilişim sistemleri”, “Kritik altyapı”, “Kritik kamu hizmeti”, “Siber güvenlik”, “Siber olay”, “Siber saldırı”, “Siber tehdit”, “Siber tehdit istihbaratı”, “Siber uzay”, “SOME”, “Varlık” ve “Zafiyet” gibi terimlerin tanımları yapıldı. Siber güvenlik, milli güvenliğin ayrılmaz bir parçası haline getirildi. Temel hedef, kritik altyapı ve bilişim sistemlerinin korunması ile güvenli bir siber uzay oluşturulması.
Belirtilen yetkiler çerçevesinde elde edilecek kişisel veriler ve ticari sırlar, bu verilere erişilmesini gerektiren sebeplerin ortadan kalkması halinde resen silinecek, yok edilecek veya anonim hale getirilecek.
Siber Güvenlik Başkanlığı ve görevleri
Kanunla birlikte, Siber Güvenlik Başkanlığı adlı yeni bir kurum oluşturulacak. Başkanlık, kritik altyapıların korunması, siber saldırılara karşı önlem alınması, tehdit istihbaratı oluşturulması, risk analizleri yapılması ve siber güvenlik tatbikatları düzenlenmesi gibi görevleri üstlenecek.
Siber güvenlik standartlarını belirleyecek, Siber Olaylara Müdahale Ekipleri (SOME) kuracak ve denetleyecek, kamu kurumlarına güvenli sistem ve altyapı hizmeti sunacak, siber güvenlik uzmanları ve şirketlerine yönelik sertifikasyon süreçlerini yönetecek ve siber güvenlik denetimlerini gerçekleştirecek.
Kabul edilen teklife göre Siber Güvenlik Kurulu oluşturulacak ve bu kurulun üyeleri şunlar olacak: Cumhurbaşkanı, Cumhurbaşkanı Yardımcısı, Adalet Bakanı, Dışişleri Bakanı, İçişleri Bakanı, Milli Savunma Bakanı, Sanayi ve Teknoloji Bakanı, Ulaştırma ve Altyapı Bakanı, Milli Güvenlik Kurulu Genel Sekreteri, Milli İstihbarat Teşkilatı Başkanı, Savunma Sanayii Başkanı ve Siber Güvenlik Başkanı.
Kanun ihlalinin cezası büyük
Türkiye Cumhuriyeti’nin siber uzaydaki milli gücünü meydana getiren unsurlarına yönelik siber saldırı gerçekleştiren veya bu saldırı neticesinde elde ettiği her türlü veriyi siber uzayda bulunduranlara 8 yıldan 12 yıla kadar hapis cezası verilecek.
Yetkili mercilerin ve denetim görevlilerinin istedikleri bilgi, belge, yazılım, veri ve donanımı vermeyenler veya bunların alınmasına engel olanlar 1 yıldan 3 yıla kadar hapis ve 500 günden 1500 güne kadar adli para cezası ile cezalandırılacak.
Sır saklama yükümlülüğünü yerine getirmeyenlere veya görev ve yetkilerini kötüye kullananlara 4 yıldan 8 yıla kadar hapis cezası verilecek.
