Bilişim Sistemine Yetkisiz Girme Suçu Nedir?

Bir bilişim sistemine hukuka aykırı biçimde girme veya sistemde kalmaya devam etme, Türk Ceza Kanunu kapsamında suç oluşturabilir. Hesabın açık bulunması, parola paylaşımı veya yetki sınırlarının aşılması gibi olaylar kendi koşullarında değerlendirilir; teknik erişim kaydı tek başına failin kimliğini her zaman göstermez.

Suçun temel unsurları

TCK, bilişim sistemine hukuka aykırı girme ve sistemde kalma fiillerini düzenler. Erişimin yetkisiz olup olmadığı, sistem sahibinin rızası ve kişinin kullanım yetkisinin sınırları üzerinden belirlenir. İş hesabında yetki dışı işlem veya eski çalışanın erişimi farklı hukuki sonuçlar doğurabilir.

İlgili suç hükümlerini Türk Ceza Kanunu metninden kontrol edin. Suçun oluşup oluşmadığı, yalnızca teknik olarak sisteme erişim saptanmasına değil, hukuka aykırılık ve kast gibi unsurlara bağlıdır.

Erişim kayıtları ve dijital delil

Sunucu logları, IP kayıtları, oturum bilgileri, e-posta başlıkları ve cihaz verileri incelenebilir. Bu kayıtların hangi sistemde tutulduğu, zaman damgası ve değiştirilmeden korunup korunmadığı önemlidir. Paylaşılan ağ veya VPN kullanımı, belirli bir cihazla kişi arasında doğrudan bağ kurulmasını güçleştirebilir.

Sistem yöneticisi olay anındaki logları, erişim yetkilerini ve değişiklik geçmişini korumalıdır. İlgili veriler üzerinde sonradan işlem yapmak veya kayıtları silmek soruşturmayı ve ispatı zorlaştırabilir. Teknik raporun yöntemi ve veri kaynağı açıklanmalıdır.

Mağdur veya şüpheli ne yapmalı?

Mağdur kurum, erişim olayını tarih ve sistem bazında kayda alıp yetkili makamlara başvurabilir; parola ve erişim anahtarlarını güvenli biçimde yenilemek ek zarar riskini azaltır. Olayın etkilediği veri ve hizmet kapsamını belirleyin.

Şüpheli konumundaki kişi ise isnadı ve dosya belgelerini öğrenme, müdafi yardımı ve susma hakkı gibi ceza muhakemesi güvencelerine sahiptir. İfade öncesi teknik kayıtların ve erişim yetki belgelerinin toplanmasını değerlendirin.

Sözleşmesel ve kişisel veri boyutu

Sisteme erişim, çalışan, hizmet sağlayıcı veya müşteri ilişkisinden kaynaklanmışsa sözleşme ve kurum içi yetki politikaları da önem taşır. Yetkisiz erişim iddiası yanında kişisel verilerin hukuka aykırı kullanılması ya da ticari sırların alınması iddiaları ortaya çıkabilir.

Olay müdahale kayıtlarını ve ilgili sözleşmeleri koruyun. Bilişim hukuku hizmetlerimizi inceleyebilir, soruşturma belgeleri için iletişim kurabilirsiniz.

Sıkça Sorulan Sorular

IP adresi tek başına kişiyi belirler mi?

IP ve erişim kayıtları teknik değerlendirmede kullanılabilir; paylaşımlı ağ ve diğer veriler nedeniyle tek başına her zaman kesin kimlik belirlemez.

İşveren iş e-postasına erişebilir mi?

İşverenin denetim yetkisi amaç, bilgilendirme, ölçülülük ve kişisel veri kuralları çerçevesinde değerlendirilmelidir.

Konuyla ilgili hukuki bilgi için it hizmetlerimizi inceleyebilir veya Avkat ile iletişime geçebilirsiniz.

İlgili makaleler

Bu içerik genel bilgilendirme amaçlıdır; hukuki görüş veya somut olaya özel danışmanlık yerine geçmez. Güncel mevzuat ve olay belgeleri ayrıca değerlendirilmelidir.

Makaleler