Bilişim Hukuku

Bilişim Hukuku nedir? Bilişim hukukunda dikkate alınması gereken hususlar nelerdir?

Bilişim teriminin birçok tanımı yapılmaktadır. Bilişim, elektronik sistemlerin tamamını içeren bir üst terimdir. Bilişim, bilgi ve teknolojinin birlikte kullanılarak üretilen sonuçlar olarak kısaca tarif edilebilir. Ya da daha geniş ve farklı olarak; teknik, ekonomik ve toplumsal alanlardaki iletişimde kullanılan ve özellikle elektronik aletler aracılığıyla düzenli bir biçimde işlenmeyi öngören bir bilimdir.  Bir diğer tabirle, her türlü bilgi ve verinin elektronik bilgi işlem araçlarıyla işlenmesini konu alan bilim şeklinde de tanımlanabilmektedir.

Bilişim Hukukunu ise bilgi ve teknolojinin kötüye kullanımı ile insanlara zarar verilmesini önlemek amacıyla ortaya çıkmış olan bir hukuk dalı şeklinde tanımlayabiliriz.

Bilişim Suçları ise bilgileri otomatik işleme tabi tutan veya verilerin nakline yarayan, yetki dışı gerçekleştirilen her türlü davranış olarak tanımlanabilir. Ya da, bilgisayar ve iletişim teknolojileri kullanılarak işlenen suçlar şekliyle de tanımlanabilir.

Bilişim Hukukunun Tarihi Gelişimi

İletişim ve bilişim alanındaki teknolojilerin her geçen gün artması ile birlikte artık bilgi toplumunda gelişen ve değişen dünyada “bilişim” kavramının ortaya çıktığı günden bu yana kendi ekonomik, sosyal ve kültürel dinamiklerini yaratmış, buna bağlı olarak da bilişim hukuku doğmuştur.

Bilişim yolları kullanılarak;  teror orgütlerinin faaliyetlerini sanal dünyaya taşımaları, fikri mülkiyet haklarına yapılan tecavüzlerin ciddi boyutlara ulaşması, interaktif altyapının hırsızlık amacı ile de kullanılır hale gelmesi ve çocuk pornografisinin yaygınlaşması ve hackerlerin yaygınlaşması gibi nedenler yeni bir hukuk dalının ortaya çıkmasına neden olmuştur.

Ülkemizde internet ve bilişim sektorü ile ilgili olarak gerekli hukuksal zemine geç ulaşılmış olmasının nedeni, hukuk kurallarının bir anlamda olayları takip etme zorunluluğudur.

Ülkemizde bu alanda yaşanan en büyük sorun ise var olan mevzuatın yetersizliği yanında, mevcut pozitif hukuk normlarına işlerlik kazandıracak uygulamaların, ihtiyaca cevap verecek derinlikte olmama sorunudur.

Kvkk Danışmanlık

Kvkk Danışmanlık , uzun yıllardır tasarı halinde bekleyen ve 7 Nisan 2016 tarihinde yayımlanarak yürürlüğe giren ‘6698 Sayılı Kişisel Verilerin Korunması Kanunu’, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları kuralları düzenleme amacını taşımaktadır.

Kanun’da belirtilen istisnalar haricinde, kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemeyecek; üçüncü kişilere ve yurtdışına aktarılamayacaktır. Kanun’da ayrı ayrı maddelerde de belirtilmiş olan bu maddelere uyulmaması halinde, kurumlar idari para cezasına çarptırılabileceklerdir. Kanuna göre kişisel verileri ihlal edenlere 1 yıldan 3 yıla kadar hapis cezası öngörülmektedir. Ayrıca bu veriyi ihlal yolu ile ele geçiren kişiye de 2 yıldan 4 yıla kadar hapis cezası verilebilir. İdari para cezaları ise yerine getirilmeyen madde(lere) göre değişmek üzere 5,000 TL’den 1,000,000 TL’ye kadar artabilmektedir.

Kişisel Verilerin Korunması Kanunu; kişisel veriler, asıl sahipleri tarafından kurum ve kuruluşlara emanet edilen bilgiler olarak değerlendirildiğinde; veriyi işleyen kurumların verinin asıl sahiplerine, emanet aldıkları verilerle ilgili “hesap verebilir” olması için zemin oluşturmakta, kuralları tanımlamaktadır. Kanun, kişisel veriyi işleyen kurumlar için önemli bir dönüşümü de beraberinde getirmektedir. Kurumları ilgilendiren temel soru ise: “Emanet aldığımız kişisel verilerle ilgili hesap verebilir olmak için neler yapmalıyız?” Bu sorunun cevabını verebilen kurumlar, Kişisel Verilerin Korunması Kanunu da uyumlu olacaklardır.
Kişisel Verilerin Korunması Kanununun karşılanmasına metadolojik açıdan bakıldığında Kurumsal Mimari, teknolojik açıdan bakıldığında ise Bilgi Güvenliği perspektifi oldukça önem kazanmaktadır.

Eğitimin Amacı

• Kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerinin korunması ve bu kapsamda kişisel verileri işleyen gerçek ve tüzel kişilerin uyması gereken esaslar, yükümlülükler hakkında bilgilendirme yapılarak;
• Şirketlerin Kanun’da belirtilen sorumluluklarını yerine getirmek ve yasaya uyumlu hale dönüşebilmek amacıyla;
  • oluşturması gereken süreç ve kontrol mekanizmaları ile
  • etkin şeklide işletilmesini sağlayacak yapı uluslararası platformlarda kabul görmüş standartlar göz önünde bulundurularak anlatılacaktır.

Siber Saldırı

Bilgisayar ve internet alanında uzmanlaşmış ”hacker” diye tabir edilen hack veya hacker gruplarının banka, polis, jandarma, devlet, şahıs, firma vb. sitelere veya bilgisayarlara zarar vermek amacı ile yaptıkları saldırıya ‘‘Siber Saldırı” denir. Hackerlar bu saldırıları bilgisayara yada sitelere solucanlar, trojenler sokarak yapabilecekleri gibi sistemdeki açıkları bulurak da yapabilirler.

Günümüzde yaygınlaşan internet kullanımıyla birlikte siber saldırı, bir diğer deyişle sanal saldırı olayları da artmaktadır. Cep telefonu, sosyal medya, web siteleri elektronik posta aracılığıyla bir kişi veya bir grup tarafından karalayıcı duyurular yapılarak kişilik haklarına saldırılması siber saldırıdır.

Siber saldırı normal hayattaki zorbalığın sanal ortama taşınmış halidir. Bilinçli bir şekilde uygulanan bu saldırıda kişi; taciz, tehdit ve şantaj gibi durumlarla karşı karşıyadır. Siber saldırı iki şekilde olur. İlkinde kişilerin şifreleri ele geçirilir, web sitelerine yönelik saldırılar düzenlenir. Virüs taşıyan mesajlar ve spam mesajlar yollanarak elektronik saldırı olarak uygulanır.İkincisi daha tehlikeli bir saldırıdır. Burada tamamen kişiyi aşağılamak, küçük düşürmek, onu zor durumda bırakmak için psikolojik bir saldırı uygulanır.

Siber saldırılar sadece bilgi silmek yada bilgi ele geçirmekle kalmayıp insanların günlük yaşamını dahi aksatabilir, çünkü siber saldırıyla bir ülkenin elektrik, trafik ışıkları gibi birçok hayati sistemini de hacklemek mümkün. Arabayı yoldan çıkarma, telefon dinleme ve patlatma gibi olaylarla insan yaşamını dahi tehdit edebilir bu saldırılar.

Durum böyle olunca siber saldırılar artık kişisel veya kurumsal bir olay olmaktan çıkarak ülkeler arası rekabete neden olan yeni bir savaş alanı haline geldi.