Siber Güvenlik Kanun kabul edildi
Teklifin 8’inci unsurunda yer alan ve kanunla kurulacak olan Siber Güvenlik Şurası’nın Lideri’ne arama, kopya çıkarma ve el koyma yetkisini düzenleyen söz, verilen önerge ile tekliften çıkarıldı. Teklifin bir öbür tartışmalı unsuru olan 16’ncı unsurun 5’inci fıkrasında yer alan “veri sızıntısı” tabiri de “siber güvenlikle ilgili bilgi sızıntısı” formunda değiştirildi.
Kişisel bilgilerin korunması, özel hayatın saklılığı ve söz özgürlüğü mevzularında önemli kısıtlamalara ve keyfi uygulamalara yol açabileceği gerekçesiyle eleştirilen Siber Güvenlik Kanunu Teklifi, TBMM Genel Konseyi’nde 102’ye karşı 246 oyla kabul edildi. Teklifin kabul edilmesinin akabinde Meclis Başkanvekili Gülizar Biçer Karaca, birleşimi 13 Mart Perşembe günü saat 14.00’te toplanmak üzere kapattı.
Teklifin kamuoyunda tartışılan ve kanunla bir arada kurulacak olan Siber Güvenlik Heyeti’nin Lideri’ne arama, kopya çıkarma ve el koyma yetkisini düzenleyen tabirin yer aldığı 8’inci unsurunda AK Parti’nin verdiği önerge ile değişikliğe gidildi. Verilen önerge kapsamında Siber Güvenlik Konseyi’nin Lideri’ne arama, kopya çıkarma ve el koyma yetkisini düzenleyen söz, kanun metninden çıkarıldı.
Teklifin bir öteki tartışmalı unsuru olan 16’ncı hususun en tartışılan 5’inci fıkrasında AK Parti’nin verdiği önerge üzerine değişikliğe gidildi. Verilen önergeye nazaran 5’inci fıkra şu formda değiştirildi:
“Siber uzayda bilgi sızıntısı olmadığını bildiği halde halk ortasında telaş, endişe ve panik yaratmak ya da kurumları yahut şahısları maksat göstermek emeliyle siber güvenlikle ilgili bilgi sızıntısı olduğuna yönelik gerçeğe muhalif içerik oluşturanlara yahut bu gayeyle bu içerikleri yayanlara iki yıldan beş yıla kadar mahpus cezası verilir.”
Veriler önerge kapsamında 16’ncı unsurda 3’üncü fıkrasında yer alan “veya bu Kanundan kaynaklanan vazife ve yetkilerini berbata kullananlara” ibaresi metninden çıkarılırken 9’uncu fıkrasında yer alan “kritik” ibaresi, “Bu kanundan kaynaklanan vazife ve yetkilerini berbata kullananlara yahut kritik” halinde ve 11’inci fıkrasında yer alan yüzde “yüzde 1’i ile vergi öncesi kârının yüzde 20’sinden yüksek olanına” ibaresi, “yüzde 5’ine” biçiminde değiştirildi.
Teklifin 7’nci unsurunda yer alan “Siber güvenlik uzmanları ve” ibaresi “Siber güvenlik uzmanlarından, üreticilerinden veya” biçiminde ve “tavsiye ve gibisi belgelerde” ibaresi “diğer düzenleyici işlemlerde” formunda değiştirildi. Bu değişikliklerle, siber güvenlik eser, sistem ve hizmetlerinin üreticilerden de tedarik edilmesine imkân sağlandı ve ilgililerin Başkanlıkça çıkarılacak tüm düzenleyici süreçlere tabi olmalarına yönelik düzenleme yapılmış oldu.
Ayrıca teklifin 2’nci hususunun 2’nci fıkrası “(2) 4/7/1934 tarihli ve 2559 sayılı Polis Vazife ve Salâhiyet Kanunu, 9/7/1982 ve 2692 sayılı Sahil Güvenlik Komutanlığı Kanunu ve 10/3/1983 tarihli ve 2803 sayılı Jandarma Teşkilat, Görev ve Yetkileri Kanunu uyarınca yürütülen istihbari faaliyetler ile 1/11/1983 tarihli ve 2937 sayılı Devlet İstihbarat Hizmetleri ve Milli İstihbarat Teşkilatı Kanunu ile 4/1/1961 tarihli ve 211 sayılı Türk Silahlı Kuvvetleri İç Hizmet Kanunu uyarınca yürütülen faaliyetler bu Kanun kapsamı dışındadır” formunda değiştirildi. 3’üncü unsurunun 1’inci fıkrasının g bendinde yer alan “bu sistemler tarafından işlenen” ibaresinin husus metninden çıkarılmasıyla siber uzayda bulunan her türlü data ihlalinin bent kapsamına alınması amaçlanırken, 6’ncı hususunun 1’inci fıkrasının h bendinde yer alan “kullanım öncesinde uygunluk verir” ibaresinin “dair kriterler ile Başkanlığa yapılacak bildirimlere ait yöntem ve asılları belirler” formunda değiştirilmesiyle kritik altyapıların bilişim sistemlerinde kullanılacak ve siber güvenliğe tesirli olan yazılım, donanım, eser ve hizmetlere dair kriterler ile Başkanlığa yapılacak bildirimlerin adap ve asıllarının belirlenmesine ait verilen yetkinin belli hâle getirilmesi amaçlandı.
Yine AK Partili milletvekillerinin verdiği önergeyle teklifin 18’inci unsuru de şu biçimde değiştirildi:
“(1)Siber güvenlik eser, sistem, yazılım, donanım ve hizmetlerin yurt dışına satışı, Başkanlıkça belirlenecek yordam ve asıllara uygun olarak yapılır. Bu yöntem ve temellerde yer alacak müsaadeye tabi eserlerin yurtdışına satışında Başkanlık onayı alınır.
(2) Siber güvenlik eser, sistem, yazılım, donanım ve hizmetleri üreten şirketlerin birleşme, bölünme, hisse periyodu yahut satış süreçleri Başkanlığa bildirilir. Bu süreçler kapsamında gerçek yahut hukukî bireylere münferiden yahut birlikte şirket üzerinde direkt yahut dolaylı denetim hakkı yahut karar alma yetkisi sağlayan süreçler Başkanlık onayına tabidir.
(3) Başkanlık onayı alınmaksızın gerçekleştirilen süreçler hukuksal bir geçerlilik kazanmaz. Başkanlık, bu unsur kapsamında yapılacak süreçlerle ilgili olarak kurum ve kuruluşlardan bilgi ve evrak talep edebilir.
(4) Bu hususun uygulanmasına ait konular Başkanlık tarafından yayımlanacak tarz ve temelleri ile belirlenir.”
Kabul edilen teklife göre, Siber Güvenlik Kurulu, Cumhurbaşkanı, Cumhurbaşkanı Yardımcısı, Adalet Bakanı, Dışişleri Bakanı, İçişleri Bakanı, Milli Savunma Bakanı, Sanayi ve Teknoloji Bakanı, Ulaştırma ve Altyapı Bakanı, Milli Güvenlik Kurulu Genel Sekreteri, Milli İstihbarat Teşkilatı Başkanı, Savunma Sanayii Başkanı ve Siber Güvenlik Lideri’nden oluşacak.
Kanunla ayrıyeten, belirtilen yetkiler çerçevesinde elde edilecek şahsî datalar ve ticari sırlar, bu datalara erişilmesini gerektiren sebeplerin ortadan kalkması halinde resen silinecek, yok edilecek yahut anonim hale getirilecek.
Türkiye Cumhuriyeti’nin siber uzaydaki ulusal gücünü meydana getiren ögelerine yönelik siber akın gerçekleştiren yahut bu hücum sonucunda elde ettiği her türlü datayı siber uzayda bulunduranlara 8 yıldan 12 yıla kadar mahpus cezası verilecek. Yetkili mercilerin ve kontrol vazifelilerinin istedikleri bilgi, evrak, yazılım, bilgi ve donanımı vermeyenler yahut bunların alınmasına mani olanlar 1 yıldan 3 yıla kadar mahpus ve 500 günden 1500 güne kadar isimli para cezası ile cezalandırılacak. Sır saklama yükümlülüğünü yerine getirmeyenlere yahut misyon ve yetkilerini berbata kullananlara 4 yıldan 8 yıla kadar mahpus cezası verilecek.
