Hukuka Aykırılık Unsuru

GerçekleĢtirilen fiilin sadece ceza hukukuyla değil bütün hukuk düzeni ile çeliĢki ve çatıĢma halinde olması, iĢlenen ve kanundaki tarife uygun bulunan fiile hukuk düzenince cevaz verilmemesi, bu fiilin mübah sayılmaması hukuka aykırılık unsurunun kapsamında inceleme alanı bulur.335

Kanun koyucu tarafından karĢılığında cezai yaptırım öngörülen tipik eylem hukuka aykırılığa karine teĢkil etmektedir.336

Elbette ki bu karine kesinlik arz etmez. GerçekleĢtirilen eylem tipe uygun olsa bile, bir hukuka uygunluk nedeni bulunuyorsa artık eylemin hukuka aykırılığından bahsedilemeyecektir.337

Yukarıda tipik eylemin, hukuka aykırılığa karine teĢkil ettiğini belirtmiĢtik. Bu durumda suçun unsurlarında, öncelikle tipik eylemin gerçekleĢtirilip gerçekleĢtirilmediği ortaya çıkartılmalı sonrasında ise bu eylemi hukuka uygun hale getiren bir nedeninin bulunup bulunmadığına bakılmalıdır.

TCK md. 245/A‟da düzenlenen bu yeni suç tipi açısından hukuka aykırılık unsuruna yönelik olarak iki hukuka uygunluk nedeninden bahsedilebilir.

Ġlki TCK md. 24/1‟de düzenlenen kanun hükmünün yerine getirilmesidir. Bu konuda verilebilecek en göze çarpıcı örneklerden birisi CMK md. 134/2‟de düzenlenen: “Bilgisayar, bilgisayar programları ve bilgisayar kütüklerine Ģifrenin çözülememesinden dolayı girilememesi veya gizlenmiĢ bilgilere ulaĢılamaması ya da iĢlemin uzun sürecek olması halinde çözümün yapılabilmesi ve gerekli kopyaların alınabilmesi için, bu araç ve gereçlere el konulabilir. ġifrenin çözümünün yapılması ve gerekli kopyaların alınması halinde, el konulan cihazlar gecikme olmaksızın iade edilir.” hükmüdür. SoruĢturma evresinde baĢvurulan bu koruma tedbirinde bilgisayarlarda, bilgisayar programlarında ve kütüklerinde arama, kopyalama ve el koyma fiillerinin icrası kapsamında soruĢturma birimlerinin ĢifrelenmiĢ bilgisayar

335 _{Artuk/Gökcen/AlĢahin/Çakır, s. 422.}

336 _{Centel, Nur/Zafer, Hamide/Çakmut, Özlem, Türk Ceza Hukukuna Giriş, Beta Yayınları, Ġstanbul} 2016, s. 285

337

veya programların Ģifrelerini çözmek için kullanılmak üzere suçun TCK 245/A maddesinin hukuki konularıyla madde metninde sayılan fiilleri gerçekleĢtirmeleri bazı cihaz, bilgisayar programı, Ģifre veya sair güvenlik kodlarını imal edilmesi, ithal edilmesi, sevk edilmesi, nakledilmesi, depolanması, kabul edilmesi, satılması, satıĢa arz edilmesi, satın alınması, baĢkalarına verilmesi veya bulundurulması bir hukuka aykırı bir nitelik içermez.338

Kolluk güçlerinin ve adli biliĢim laboratuvarlarının suçla mücadele edebilmek amacıyla bu kapsamdaki cihaz, program, Ģifre veya koda bünyelerinde yer vermeleri olağandır. Aynı zamanda özel adli biliĢim laboratuvarları veya biliĢim güvenliği Ģirketlerinde de Ģifre kırmaya yönelik programların bulunması sıradan bir durumdur. Suçların ortaya çıkarılmasına yardım etmek amacıyla yine aynı kapsamdaki cihaz, program, Ģifre veya kodu bulundurmakta herhangi bir hukuka aykırılık yoktur.339

Ġkinci hukuka uygunluk nedeni ise TCK md. 25/2‟de düzenlenen ilgilinin rızası kavramıdır. BiliĢim teknolojileri alanında faaliyette bulunan Ģirketler, bir takım kiĢi veya Ģirketlerle anlaĢma yapmak suretiyle, ürettikleri teknolojilerin güvenlik açığı olup olmadığını araĢtırır. Bu anlaĢma kapsamında herhangi bir güvenlik açığının olup olmadığı test etmek maksadıyla faaliyet alanına dahil teknoloji ürünlerine bir takım siber saldırılar gerçekleĢtirilmektedir. BiliĢim sistemlerinin güvenliğinin test edilmesi için belirli aralıklarla gerçekleĢtirilen uygulamaya “pentest” adı verilmektedir. Testin yapılmasındaki amaç, müĢterinin biliĢim sistemindeki güvenlik açığını bulmak olduğu kadar, bulunan açıkların değerlendirilip sorunun çözülmesi ve sistemlere yetkili eriĢimler elde edilebilmesinin sağlanmasıdır. Bir baĢka deyiĢle, pentestler ile, belirlenen veya belirsiz zamanlarda sisteme “tatbikat” mahiyetinde saldırılar yapılmakta ve bu Ģekilde sistemin güvenlik açıkları tespit edilerek giderilmeye çalıĢılmaktadır. Pentest ile ilgili yazılımları birçok firma imal etmekte, bulundurmakta, satın almakta ve depolamaktadır. Elbette, bu testler, pentest yapacak

338 _{Özbek/Doğan/Bacaksız/Tepe, s. 1039-1040.}

339

Dülger, s. 459.

güvenlik firması ile sistemine “saldırı” yapılacak müĢteri arasındaki sözleĢme kapsamında yapıldığından ve firmaya bununla ilgili yetki verildiğinden, sisteme yetki kapsamında girildiği veya saldırıldığı için hukuka aykırılık söz konusu olmayacaktır. Bu nedenle, pentest yapan firmalar, müĢterilerden aldıkları rıza ile bu fiili gerçekleĢtirdiklerinden, TCK md. 245/A‟daki suçu iĢlemiĢ olmayacaklardır. Ne var ki, eğer bu hususla ilgili konu Cumhuriyet BaĢsavcılığına intikal ettiğinde, örneğin pentest kapsamında sistemine sızma veya saldırı yapılan firma saldırıyı yapandan Ģikayetçi olduğunda, pentest yapan kiĢiler firmadan bu yetkiyi aldıklarını ispat etmek durumunda olduklarından, “penetrasyon sözleĢmesi” adı verilen ve sisteme girme yetkisinin yanı sıra yapılacak testin kapsamını detaylı bir biçimde içeren sözleĢmeler yapmaları son derece yerinde olacak ve aksi durumlarla karĢılaĢıldığında, testleri yapanların cezai sorumluluğu söz konusu olmayacaktır. Her ne kadar ortada bir sözleĢme dahi olsa, eğer yapılan saldırı veya sızma iĢlemi verilen yetkiyi aĢıyorsa, örneğin test sırasında sözleĢmede girilmemesi gerektiği belirtilen alanlara da girildiyse, duruma göre pentest yapan firma personeli TCK‟nın ilgili maddelerinden sorumlu olacak ve söz konusu suçların faili haline gelebilecektir. Bu nedenle yapılacak penetrasyon testlerinde “penetrasyon sözleĢmesi” düzenlenmesi gerekliliği kadar, testlerin bu sözleĢmedeki hükümlere uygun biçimde yapılması da hayati önem taĢımaktadır.340

ĠĢte bu noktada, biliĢim teknolojisi alanında faaliyet gösteren Ģirketlerin anlaĢmanın icrası kapsamında kullanılmak üzere bazı cihaz veya program üretmesi veya bulundurması herhangi bir suça sebebiyet vermez. Nitekim bu durum maddenin gerekçesinde belirtilmiĢtir.341

Yine Polis Vazife ve Salahiyetleri Kanunu ek md. 6‟ya eklenen fıkrada; (Ek fıkra: 2/1/2017-KHK-680/27 md.; Aynen kabul: 1/2/2018- 7072/26 md.) Polis, sanal ortamda iĢlenen suçlarda, yetkili Cumhuriyet baĢsavcılığının tespiti amacıyla, internet abonelerine ait kimlik bilgilerine ulaĢmaya, sanal ortamda araĢtırma yapmaya yetkilidir' denilmektedir.342

Bu madde kapsamında,

340 _{http://www.bilisimdergisi.org.tr/yazarlar/konuk-yazarlar/penetrasyon-testlerinin-}

pentestlerin-hukuki-durumu-zararli-yazilimlar.html (eriĢim tarihi 22.04.2019). 341 _{Özbek/Doğan/Bacaksız/Tepe, s. 1039-1040; Dülger, s. 459.}

araĢtırma yapmak amacıyla kolluğun cihaz, bilgisayar programı, Ģifre veya sair güvenlik kodu, bulundurması, temin etmesi, imal etmesi hukuka uygun olacak ve herhangi bir suça sebebiyet vermeyecektir.343

3.3. Suçun Nitelikli Halleri

TCK md. 245/A‟da düzenlenen yasak cihaz veya programla baĢlıklı suç için kanunda bir nitelikli hal bulunmamaktadır.

4. SUÇUN ÖZEL GÖRÜNÜġ ġEKĠLLERĠ