Makale

Bilişim sistemlerinin hayatımızın her alanına entegre olması, geleneksel suç tiplerini ve ispat araçlarını köklü bir biçimde değiştirmiştir. Günümüzde dolandırıcılıktan adam öldürmeye kadar birçok fiil, dijital cihazlar aracılığıyla işlenebilmekte ve bu durum dijital delil kavramını ceza ile özel hukuk yargılamalarının merkezine yerleştirmektedir. Bir bilişim sistemi üzerinde yapılan işlem neticesinde anlam kazanan bu veriler, adli makamlara sunulabilir ispat vasıtalarına dönüşmektedir. Ancak, dijital delillerin doğası gereği oldukça hassas, kolayca değiştirilebilir ve yok edilebilir olması, bu delillerin toplanması ve analiz edilmesinde hukuka uygunluk denetimini zorunlu kılmaktadır. Nitekim, usulüne uygun elde edilmeyen hiçbir bulgu, mahkemeler nezdinde geçerli bir kanıt niteliği taşıyamaz. Dolayısıyla, hem yerel mevzuatımızdaki ceza ve usul kanunları hem de uluslararası sözleşmeler, bilişim suçlarıyla mücadelede ve elektronik verilerin delil olarak değerlendirilmesinde katı kurallar öngörmektedir. Bu yazıda, dijital delillerin ispat gücü ve ilgili hukuki düzenlemeler detaylı bir şekilde ele alınacaktır.

Dijital Delillerin Hukuki Niteliği ve Kabul Edilebilirlik Şartları

Ceza yargılamasında maddi gerçeğe ulaşmak temel amaçtır ve Anayasamızın 38. maddesi ile Ceza Muhakemesi Kanunu'nun ilgili maddeleri uyarınca, hakimin vicdani kanaatini oluşturacak delillerin mutlaka hukuka uygun bir şekilde elde edilmiş olması şarttır. Elektronik biçimde saklanan veya iletilen dijital delillerin mahkemede geçerli olabilmesi için belirli standartları taşıması gerekmektedir. Bu özelliklerin başında verinin hatasız ve doğru olması, suç şüphesini açıklayıcı nitelikte kabul edilebilir olması ve fail ile netice arasındaki illiyet bağını yansıtan gerçek bir yapıya sahip bulunması gelir. Ayrıca, şüphelinin lehine ve aleyhine olan tüm verilerin eksiksiz toplanması, sürecin farklı uzmanlarca tekrar edilebilir nitelik taşıması elzemdir. Bütünlükleri kolayca bozulabilen bu verilerin güvenilirliği şüpheye yer bırakmamalı ve uygulanan orantılı tedbirler mevcut yasal düzenlemelere harfiyen uymalıdır.

Türk Hukukunda Bilişim Suçları ve Dijital Delillere İlişkin Mevzuat

Türk Ceza Kanunu, bilişim sistemlerini hedef alan eylemleri doğrudan bilişim suçları olarak düzenlemiştir. Bu bağlamda, bilişim sistemine yetkisiz girme, sistemi engelleme, bozma veya verileri yok etme ile banka veya kredi kartlarının kötüye kullanılması suçları kanunda açıkça yaptırıma bağlanmıştır. Öte yandan, hırsızlık, dolandırıcılık ve haberleşmenin gizliliğini ihlal gibi klasik suçların bilişim sistemleri vasıtasıyla işlenmesi ise dolaylı bilişim suçu olarak değerlendirilir ve ilgili özel hükümlere göre cezalandırılır. Özellikle kişisel verilerin hukuka aykırı olarak kaydedilmesi ve ele geçirilmesi fiilleri, Kişisel Verilerin Korunması Kanunu ile entegre biçimde yüksek yasal koruma altındadır. Bu denli kapsamlı bir yasal çerçeve, dijital cihazların aracı veya hedef olduğu her senaryoda hukuki güvenliği sağlamayı hedefler.

CMK Kapsamında Arama, Kopyalama ve El Koyma Tedbirleri

Dijital delillerin elde edilme usulü, Ceza Muhakemesi Kanunu'nun 134. maddesinde özel bir güvenceye bağlanmıştır. Buna göre, bir suç soruşturmasında şüphelinin bilgisayarında veya kütüklerinde arama ve kopyalama yapılabilmesi için somut delillere dayanan kuvvetli şüphe sebeplerinin varlığı ile başka surette delil elde etme imkânının bulunmaması şarttır. Bu işlemler kural olarak hâkim kararı ile veya gecikmesinde sakınca bulunan hâllerde Cumhuriyet savcısının emriyle gerçekleştirilebilir. Sisteme girilememesi durumunda çözümün yapılabilmesi için cihazlara el konulabilir; ancak şifre çözüldükten ve kopyalar alındıktan sonra bu aygıtlar derhal iade edilmelidir. Ek olarak, kanun uyarınca iletişimin tespiti ve dinlenmesi ya da teknik araçlarla izleme tedbirleri, yalnızca belirli ağır suç tiplerinde son çare olarak uygulanabilen ve özel hayatın gizliliğini merkeze alan olağanüstü araştırma yöntemleridir.

Uluslararası Hukukta Bilişim Mevzuatı Yaklaşımları

Bilişim suçlarının sınır ötesi ve küresel niteliği, uluslararası arenada uyumlu hukuki düzenlemelerin inşasını zaruri kılmıştır. Bu amaçla Avrupa Konseyi tarafından hazırlanan Avrupa Siber Suçlar Sözleşmesi, sistemlere yasadışı erişim, verilere müdahale ve yasadışı içerikler gibi eylemleri suç sayarak, uluslararası işbirliği ve suçluların iadesi konularında ülkeler arası ortak bir standart belirlemiştir. Amerika Birleşik Devletleri'nde, korunan bilgisayarlara yönelik ihlalleri cezalandıran Bilgisayar Dolandırıcılığı ve Kötüye Kullanım Yasası, iletişim güvenliğini sağlayan Elektronik İletişim Gizlilik Yasası ve Wiretap Yasası gibi metinler yürürlüktedir. Birleşik Krallık'ta ise veri korumasına yönelik Bilgisayarı Kötüye Kullanım Yasası ve polis soruşturma usullerini netleştiren ilgili soruşturma kanunları uygulanmaktadır. Tüm bu uluslararası ve ulusal yasal zeminler, elde edilen dijital delillerin mahkemelerde kabul edilebilirliğini ve adil yargılanma hakkını güvence altına almak için sürekli olarak güncellenmektedir.