Günümüz dijital dünyasında internet erişimi sağlamak, sadece bir modem ve şifreden ibaret değil. Türkiye’de internet ortamında işlenen suçlarla mücadele edilmesi ve bu suçların takibinin yapılabilmesi amacıyla yürürlükte olan 5651 Sayılı Kanun, internetin olduğu her yerde karşımıza çıkıyor. Peki, bu kanun tam olarak neyi ifade ediyor ve kimleri yasal yükümlülük altına sokuyor?
5651 Sayılı Kanun Nedir?
Resmi adıyla “İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun” olan 5651 Sayılı Kanun, 2007 yılında yürürlüğe girmiştir.
Temel amacı, internet üzerinden işlenen suçların (siber zorbalık, hakaret, çocuk istismarı, yasa dışı bahis vb.) önlenmesi ve bu suçları işleyen kişilerin tespit edilmesini sağlamaktır. Bu kanun sayesinde, internet üzerinden sunulan içeriklerin kontrolü ve internet kullanım kayıtlarının (Log tutma) tutulması yasal bir zorunluluk haline gelmiştir.
5651 Sayılı Kanun Kimleri Kapsar?
Bu kanun sadece internet servis sağlayıcılarını değil, interneti başkalarının kullanımına sunan her yapıyı kapsar. Kanun kapsamında sorumluluğu bulunan grupları dört ana başlıkta inceleyebiliriz:
1. İçerik Sağlayıcılar
İnternet ortamında kullanıcılara sunulan her türlü bilgi, veri veya dosyayı oluşturan gerçek veya tüzel kişilerdir. Yani bir blog yazarından büyük haber sitelerine kadar herkes içerik sağlayıcıdır.
2. Yer Sağlayıcılar
Hizmet ve içerikleri barındıran sistemleri sağlayan kişilerdir. Örneğin; hosting firmaları bu kategoridedir. Kendi sunucusunda başkalarına ait web sitelerini barındıran kurumlar, bu içeriklerin hukuka aykırı olduğunu fark ettiklerinde müdahale etmekle yükümlüdür.
3. Erişim Sağlayıcılar
Kullanıcılarına internet ortamına erişim olanağı sağlayan işletmecilerdir (Türk Telekom, Turkcell vb.). Bu kurumlar, sağladıkları hizmet üzerinden yapılan yasa dışı faaliyetleri izlemekle değil, istenildiğinde verileri sunmakla sorumludur.
4. Toplu Kullanım Sağlayıcılar (En Kritik Grup)
Kişilere belli bir yerde ve belli bir süre internet kullanım olanağı sağlayanlardır. Bu grup ikiye ayrılır:
Ticari Amaçlı Olanlar: İnternet kafeler, oteller, restoranlar, kafeler ve pansiyonlar.
Ticari Olmayanlar: Şirketler, kamu kurumları, hastaneler ve okullar.
Kısacası, iş yerinde çalışanlarına veya müşterilerine Wi-Fi hizmeti sunan her işletme bu kanun kapsamındadır.
Log Tutma Zorunluluğu ve Önemi
5651 Sayılı Kanun’un en önemli teknik gerekliliği Log (kayıt) tutma işlemidir. Log tutma; ağınıza bağlanan bir cihazın hangi IP adresiyle, ne zaman, hangi siteye girdiğinin ve hangi MAC adresiyle bağlandığının dijital imza ile kaydedilmesidir.
Neden Log Tutmalısınız? Eğer işletmenizin interneti üzerinden bir suç işlenirse (örneğin bir banka dolandırıcılığı veya yasa dışı bir paylaşım), emniyet güçleri bu suçun işlendiği IP adresine ulaşır. Eğer siz log tutmuyorsanız, suç doğrudan internet hattının yasal sahibi olan işletme sahibi veya kurum yetkilisi üzerine kalabilir. Log kayıtları, o suçu gerçekte kimin işlediğini ispatlayan tek kanıttır.
5651 Sayılı Kanun’a Uygun Log Nasıl Tutulur?
Sıradan bir metin dosyasına kayıt almak kanunen geçerli değildir. Kanuna uygun bir log tutma süreci şu adımları içermelidir:
Zaman Damgası (Hash): Kayıtların değiştirilmediğini kanıtlamak için veriler TÜBİTAK onaylı zaman damgası ile mühürlenmelidir.
Saklama Süresi: Kanun uyarınca bu kayıtların en az 2 yıl boyunca saklanması zorunludur.
Doğruluk: Tutulan kayıtlarda kullanıcının iç IP adresi, MAC adresi ve bağlantı zamanı gibi bilgiler net olmalıdır.
İşletmeler İçin Riskler ve Cezalar
Eğer 5651 Sayılı Kanun’un getirdiği yükümlülükleri yerine getirmezseniz ciddi yaptırımlarla karşılaşabilirsiniz:
İdari Para Cezaları: Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından belirlenen yüksek tutarlı cezalar.
Hukuki Sorumluluk: İşlenen bir siber suçta “fail” olarak yargılanma riski.
Hizmet Durdurma: İşletmenin internet erişiminin tamamen kesilmesi.
Sonuç
5651 Sayılı Kanun, interneti daha güvenli bir yer haline getirmek için oluşturulmuş bir güvenlik kalkanıdır. İşletme sahibiyseniz, sadece “şifreli Wi-Fi” sunmak sizi yasal sorumluluktan kurtarmaz. Mutlaka profesyonel bir Hotspot çözümü veya 5651 uyumlu bir firewall (güvenlik duvarı) cihazı kullanarak kayıtlarınızı tutmalısınız.
Unutmayın, dijital dünyada iz bırakmamak değil, bıraktığınız izlerin doğruluğunu kanıtlayabilmek sizi korur.
