Bilişim Hukuku

Bilişim Hukuku nedir? Bilişim hukukunda dikkate alınması gereken hususlar nelerdir?

Bilişim teriminin birçok tanımı yapılmaktadır. Bilişim, elektronik sistemlerin tamamını içeren bir üst terimdir. Bilişim, bilgi ve teknolojinin birlikte kullanılarak üretilen sonuçlar olarak kısaca tarif edilebilir. Ya da daha geniş ve farklı olarak; teknik, ekonomik ve toplumsal alanlardaki iletişimde kullanılan ve özellikle elektronik aletler aracılığıyla düzenli bir biçimde işlenmeyi öngören bir bilimdir.  Bir diğer tabirle, her türlü bilgi ve verinin elektronik bilgi işlem araçlarıyla işlenmesini konu alan bilim şeklinde de tanımlanabilmektedir.

Bilişim Hukukunu ise bilgi ve teknolojinin kötüye kullanımı ile insanlara zarar verilmesini önlemek amacıyla ortaya çıkmış olan bir hukuk dalı şeklinde tanımlayabiliriz.

Bilişim Suçları ise bilgileri otomatik işleme tabi tutan veya verilerin nakline yarayan, yetki dışı gerçekleştirilen her türlü davranış olarak tanımlanabilir. Ya da, bilgisayar ve iletişim teknolojileri kullanılarak işlenen suçlar şekliyle de tanımlanabilir.

Bilişim Hukukunun Tarihi Gelişimi

İletişim ve bilişim alanındaki teknolojilerin her geçen gün artması ile birlikte artık bilgi toplumunda gelişen ve değişen dünyada “bilişim” kavramının ortaya çıktığı günden bu yana kendi ekonomik, sosyal ve kültürel dinamiklerini yaratmış, buna bağlı olarak da bilişim hukuku doğmuştur.

Bilişim yolları kullanılarak;  teror orgütlerinin faaliyetlerini sanal dünyaya taşımaları, fikri mülkiyet haklarına yapılan tecavüzlerin ciddi boyutlara ulaşması, interaktif altyapının hırsızlık amacı ile de kullanılır hale gelmesi ve çocuk pornografisinin yaygınlaşması ve hackerlerin yaygınlaşması gibi nedenler yeni bir hukuk dalının ortaya çıkmasına neden olmuştur.

Ülkemizde internet ve bilişim sektorü ile ilgili olarak gerekli hukuksal zemine geç ulaşılmış olmasının nedeni, hukuk kurallarının bir anlamda olayları takip etme zorunluluğudur.

Ülkemizde bu alanda yaşanan en büyük sorun ise var olan mevzuatın yetersizliği yanında, mevcut pozitif hukuk normlarına işlerlik kazandıracak uygulamaların, ihtiyaca cevap verecek derinlikte olmama sorunudur.

Kvkk Danışmanlık

Kvkk Danışmanlık , uzun yıllardır tasarı halinde bekleyen ve 7 Nisan 2016 tarihinde yayımlanarak yürürlüğe giren ‘6698 Sayılı Kişisel Verilerin Korunması Kanunu’, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları kuralları düzenleme amacını taşımaktadır.

Kanun’da belirtilen istisnalar haricinde, kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemeyecek; üçüncü kişilere ve yurtdışına aktarılamayacaktır. Kanun’da ayrı ayrı maddelerde de belirtilmiş olan bu maddelere uyulmaması halinde, kurumlar idari para cezasına çarptırılabileceklerdir. Kanuna göre kişisel verileri ihlal edenlere 1 yıldan 3 yıla kadar hapis cezası öngörülmektedir. Ayrıca bu veriyi ihlal yolu ile ele geçiren kişiye de 2 yıldan 4 yıla kadar hapis cezası verilebilir. İdari para cezaları ise yerine getirilmeyen madde(lere) göre değişmek üzere 5,000 TL’den 1,000,000 TL’ye kadar artabilmektedir.

Kişisel Verilerin Korunması Kanunu; kişisel veriler, asıl sahipleri tarafından kurum ve kuruluşlara emanet edilen bilgiler olarak değerlendirildiğinde; veriyi işleyen kurumların verinin asıl sahiplerine, emanet aldıkları verilerle ilgili “hesap verebilir” olması için zemin oluşturmakta, kuralları tanımlamaktadır. Kanun, kişisel veriyi işleyen kurumlar için önemli bir dönüşümü de beraberinde getirmektedir. Kurumları ilgilendiren temel soru ise: “Emanet aldığımız kişisel verilerle ilgili hesap verebilir olmak için neler yapmalıyız?” Bu sorunun cevabını verebilen kurumlar, Kişisel Verilerin Korunması Kanunu da uyumlu olacaklardır.
Kişisel Verilerin Korunması Kanununun karşılanmasına metadolojik açıdan bakıldığında Kurumsal Mimari, teknolojik açıdan bakıldığında ise Bilgi Güvenliği perspektifi oldukça önem kazanmaktadır.

Eğitimin Amacı

• Kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerinin korunması ve bu kapsamda kişisel verileri işleyen gerçek ve tüzel kişilerin uyması gereken esaslar, yükümlülükler hakkında bilgilendirme yapılarak;
• Şirketlerin Kanun’da belirtilen sorumluluklarını yerine getirmek ve yasaya uyumlu hale dönüşebilmek amacıyla;
  • oluşturması gereken süreç ve kontrol mekanizmaları ile
  • etkin şeklide işletilmesini sağlayacak yapı uluslararası platformlarda kabul görmüş standartlar göz önünde bulundurularak anlatılacaktır.

Siber Saldırı

Siber Saldırı Nasıl Yapılır?

Siber saldırı çok çeşitli yöntemlerle gerçekleştirilebilir. Solucanlar, trojenler, virüs indirmesine olanak tanıyan sahte mailler ve çeşitli yöntemlerle her gün yüz binlerce siber saldırı gerçekleştirilmektedir. Siber saldırıların sonuçları tahmin ettiğimizden de büyük olabilir.

Siber saldırı iki şekilde olur.

İlkinde kişilerin şifreleri ele geçirilir, web sitelerine yönelik saldırılar düzenlenir, virüs taşıyan mesajlar ve spam mesajlar yollanarak elektronik saldırı uygulanır.

İkincisi daha tehlikeli bir saldırıdır.

Burada tamamen kişiyi aşağılamak, küçük düşürmek, onu zor durumda bırakmak için psikolojik bir saldırı uygulanır.

Örneğin bir ilin elektrik altyapısına yapılan bir saldırı sonucu tüm ilin elektriği gidebilir ve bunun akabinde milyonlarca lira zarara sebep olabilir ya da şehrin ulaşım hatlarına yapılan bir saldırı sonucu tüm trafik felç olabilir, toplu ulaşım araçları taşınmaz hale gelebilir. Bu sebeplerden dolayı artık günümüzde şirketler veya devlet siber güvenliğe oldukça fazla önem vermekte ve bunun için elemanlar yetiştirerek güvenliği sağlamaya çalışmaktadırlar. Günümüzde siber güvenliğe milyonlarca lira yatırım yapılmaktadır.

Siber Saldırı Korunma Yolları

Siber Saldırı  önlemek için yardımcı olacak olan birkaç ipucu aşağıda verilmiştir:

• Bilgisayarınıza ve cep telefonları gibi Web’e erişimi olan diğer aygıtlara fiziksel erişim konusunda tetikte olun. Siber takipçiler, kurbanlarını izlemek için yazılım ve donanım aygıtları kullanır (bazen siz farkında bile olmadan bilgisayarınız arkasına takılıdır).
• Bilgisayardan uzaklaştığınızda her zaman bilgisayar programlarındaki oturumunuzu kapatın ve parolalı bir ekran koruyucu kullanın. Aynı durum cep telefonları için de geçerlidir. Çocuklarınız ve eşiniz de aynı iyi alışkanlıkları geliştirmelidir.
• İyi parola yönetimi ve güvenliği konusunda alıştırma yapın. Parolalarınızı hiçbir zaman başkalarıyla paylaşmayın. Ayrıca parolalarınızı sık sık değiştirmeyi unutmayın! Bu çok önemlidir.
• Adınızı ve aile bireylerinizin adını aratarak internette sizinle ve çocuklarınızla ilgili ne tür bilgiler bulunduğuna bakın. Sosyal ağları da aramak konusunda çekingen olmayın (arkadaşlarınızın ve meslektaşlarınızın ağları da dahil olmak üzere) ve özel ya da uygunsuz olan her şeyi kaldırın.
• Katılmayı planladığınız etkinlikleri gösteren çevrimiçi takvimleri ve seyahat programlarını sosyal ağınızda olsa bile silin veya özel hale getirin. Bu bilgiler bir takipçinin ne zaman nerede olmayı planladığınızı öğrenmesine neden olabilir.
• Güvendiğiniz kişilerin dışındakiler ile çevrimiçi paylaşımınızı sınırlamak için tüm çevrimiçi hesaplarınızda gizlilik ayarlarını kullanın. Bu ayarları kullanarak birisi sizin adınızı aradığında profilinizin görünmemesini sağlayabilirsiniz. İnsanların yayınladıklarınızı ve fotoğraflarınızı görmemesi için onları engelleyebilirsiniz de.
• Birisinin günlük etkinliklerinizi takip etmek için casus yazılım kullandığından şüpheleniyorsanız ve tehlikede olduğunuzu düşünüyorsanız, yardım almak için kamuya açık bilgisayarlar veya telefonlar kullanın. Aksi takdirde, siber takipçi yardım almaya çalıştığınızı öğrenir ve bu da sizin için daha da büyük bir tehlike oluşturabilir.
• Her zaman olduğu gibi birisinin bir kimlik avı saldırısı veya virüs bulaşmış olan bir Web sitesi aracılığıyla bilgisayarınıza casus yazılım yüklemesini önlemek için iyi, güncellenmiş güvenlik yazılımı kullanın. Hangi güvenlik yazılımlarının mevcut olduğunu görmek için cep telefonunuzun uygulama mağazasına gidin. Güvenlik yazılımları, aygıtınızda casus yazılımları tespit etmenizi sağlayabilir ve takip edilme riskini azaltabilir.

Bilinçli kullanıcılar çeşitli antivirüs programları olmadan da siber saldırılardan rahat bir biçimde korunabilirler. Şayet çocuklarınız var ise de, interneti bilinçli bir biçimde kullanmaları için gerekli eğitimin alınması sağlanmalıdır. Ayrıca internette kullanmış olduğumuz şifrelerimizi sıradan ve ardışık rakam ve harflerden oluşturmak yerine daha karmaşık ve uzun şifreler kullanarak da hesaplarımızın çalınmasını rahat bir biçimde engelleyebiliriz.