Siber Güvenlik Kanun kabul edildi
Teklifin 8’inci hususunda yer alan ve kanunla kurulacak olan Siber Güvenlik Konseyi’nin Lideri’ne arama, kopya çıkarma ve el koyma yetkisini düzenleyen söz, verilen önerge ile tekliften çıkarıldı. Teklifin bir öbür tartışmalı unsuru olan 16’ncı hususun 5’inci fıkrasında yer alan “veri sızıntısı” tabiri de “siber güvenlikle ilgili bilgi sızıntısı” formunda değiştirildi.
Kişisel dataların korunması, özel hayatın kapalılığı ve tabir özgürlüğü hususlarında önemli kısıtlamalara ve keyfi uygulamalara yol açabileceği gerekçesiyle eleştirilen Siber Güvenlik Kanunu Teklifi, TBMM Genel Şurası’nda 102’ye karşı 246 oyla kabul edildi. Teklifin kabul edilmesinin akabinde Meclis Başkanvekili Gülizar Biçer Karaca, birleşimi 13 Mart Perşembe günü saat 14.00’te toplanmak üzere kapattı.
Teklifin kamuoyunda tartışılan ve kanunla birlikte kurulacak olan Siber Güvenlik Konseyi’nin Lideri’ne arama, kopya çıkarma ve el koyma yetkisini düzenleyen sözün yer aldığı 8’inci hususunda AK Parti’nin verdiği önerge ile değişikliğe gidildi. Verilen önerge kapsamında Siber Güvenlik Konseyi’nin Lideri’ne arama, kopya çıkarma ve el koyma yetkisini düzenleyen söz, kanun metninden çıkarıldı.
Teklifin bir öbür tartışmalı unsuru olan 16’ncı unsurun en tartışılan 5’inci fıkrasında AK Parti’nin verdiği önerge üzerine değişikliğe gidildi. Verilen önergeye nazaran 5’inci fıkra şu formda değiştirildi:
“Siber uzayda bilgi sızıntısı olmadığını bildiği halde halk ortasında kaygı, endişe ve panik yaratmak ya da kurumları yahut şahısları maksat göstermek emeliyle siber güvenlikle ilgili data sızıntısı olduğuna yönelik gerçeğe karşıt içerik oluşturanlara yahut bu gayeyle bu içerikleri yayanlara iki yıldan beş yıla kadar mahpus cezası verilir.”
Veriler önerge kapsamında 16’ncı hususta 3’üncü fıkrasında yer alan “veya bu Kanundan kaynaklanan misyon ve yetkilerini berbata kullananlara” ibaresi metninden çıkarılırken 9’uncu fıkrasında yer alan “kritik” ibaresi, “Bu kanundan kaynaklanan vazife ve yetkilerini berbata kullananlara yahut kritik” biçiminde ve 11’inci fıkrasında yer alan yüzde “yüzde 1’i ile vergi öncesi kârının yüzde 20’sinden yüksek olanına” ibaresi, “yüzde 5’ine” biçiminde değiştirildi.
Teklifin 7’nci unsurunda yer alan “Siber güvenlik uzmanları ve” ibaresi “Siber güvenlik uzmanlarından, üreticilerinden veya” formunda ve “tavsiye ve gibisi belgelerde” ibaresi “diğer düzenleyici işlemlerde” formunda değiştirildi. Bu değişikliklerle, siber güvenlik eser, sistem ve hizmetlerinin üreticilerden de tedarik edilmesine imkân sağlandı ve ilgililerin Başkanlıkça çıkarılacak tüm düzenleyici süreçlere tabi olmalarına yönelik düzenleme yapılmış oldu.
Ayrıca teklifin 2’nci hususunun 2’nci fıkrası “(2) 4/7/1934 tarihli ve 2559 sayılı Polis Vazife ve Salâhiyet Kanunu, 9/7/1982 ve 2692 sayılı Sahil Güvenlik Komutanlığı Kanunu ve 10/3/1983 tarihli ve 2803 sayılı Jandarma Teşkilat, Görev ve Yetkileri Kanunu uyarınca yürütülen istihbari faaliyetler ile 1/11/1983 tarihli ve 2937 sayılı Devlet İstihbarat Hizmetleri ve Milli İstihbarat Teşkilatı Kanunu ile 4/1/1961 tarihli ve 211 sayılı Türk Silahlı Kuvvetleri İç Hizmet Kanunu uyarınca yürütülen faaliyetler bu Kanun kapsamı dışındadır” biçiminde değiştirildi. 3’üncü hususunun 1’inci fıkrasının g bendinde yer alan “bu sistemler tarafından işlenen” ibaresinin unsur metninden çıkarılmasıyla siber uzayda bulunan her türlü data ihlalinin bent kapsamına alınması amaçlanırken, 6’ncı unsurunun 1’inci fıkrasının h bendinde yer alan “kullanım öncesinde uygunluk verir” ibaresinin “dair kriterler ile Başkanlığa yapılacak bildirimlere ait adap ve temelleri belirler” biçiminde değiştirilmesiyle kritik altyapıların bilişim sistemlerinde kullanılacak ve siber güvenliğe tesirli olan yazılım, donanım, eser ve hizmetlere dair kriterler ile Başkanlığa yapılacak bildirimlerin yöntem ve asıllarının belirlenmesine ait verilen yetkinin belli hâle getirilmesi amaçlandı.
Yine AK Partili milletvekillerinin verdiği önergeyle teklifin 18’inci hususu de şu halde değiştirildi:
“(1)Siber güvenlik eser, sistem, yazılım, donanım ve hizmetlerin yurt dışına satışı, Başkanlıkça belirlenecek yöntem ve temellere uygun olarak yapılır. Bu tarz ve temellerde yer alacak müsaadeye tabi eserlerin yurtdışına satışında Başkanlık onayı alınır.
(2) Siber güvenlik eser, sistem, yazılım, donanım ve hizmetleri üreten şirketlerin birleşme, bölünme, hisse evresi yahut satış süreçleri Başkanlığa bildirilir. Bu süreçler kapsamında gerçek yahut hukuksal bireylere münferiden yahut birlikte şirket üzerinde direkt yahut dolaylı denetim hakkı yahut karar alma yetkisi sağlayan süreçler Başkanlık onayına tabidir.
(3) Başkanlık onayı alınmaksızın gerçekleştirilen süreçler tüzel bir geçerlilik kazanmaz. Başkanlık, bu husus kapsamında yapılacak süreçlerle ilgili olarak kurum ve kuruluşlardan bilgi ve doküman talep edebilir.
(4) Bu hususun uygulanmasına ait konular Başkanlık tarafından yayımlanacak yöntem ve asılları ile belirlenir.”
Kabul edilen teklife göre, Siber Güvenlik Kurulu, Cumhurbaşkanı, Cumhurbaşkanı Yardımcısı, Adalet Bakanı, Dışişleri Bakanı, İçişleri Bakanı, Milli Savunma Bakanı, Sanayi ve Teknoloji Bakanı, Ulaştırma ve Altyapı Bakanı, Milli Güvenlik Kurulu Genel Sekreteri, Milli İstihbarat Teşkilatı Başkanı, Savunma Sanayii Başkanı ve Siber Güvenlik Lideri’nden oluşacak.
Kanunla ayrıyeten, belirtilen yetkiler çerçevesinde elde edilecek şahsî bilgiler ve ticari sırlar, bu bilgilere erişilmesini gerektiren sebeplerin ortadan kalkması halinde resen silinecek, yok edilecek yahut anonim hale getirilecek.
Türkiye Cumhuriyeti’nin siber uzaydaki ulusal gücünü meydana getiren ögelerine yönelik siber hücum gerçekleştiren yahut bu akın sonucunda elde ettiği her türlü datayı siber uzayda bulunduranlara 8 yıldan 12 yıla kadar mahpus cezası verilecek. Yetkili mercilerin ve kontrol vazifelilerinin istedikleri bilgi, evrak, yazılım, data ve donanımı vermeyenler yahut bunların alınmasına mahzur olanlar 1 yıldan 3 yıla kadar mahpus ve 500 günden 1500 güne kadar isimli para cezası ile cezalandırılacak. Sır saklama yükümlülüğünü yerine getirmeyenlere yahut vazife ve yetkilerini berbata kullananlara 4 yıldan 8 yıla kadar mahpus cezası verilecek.
