HUKUK
Türkiye ' deki Mevzuat ve Yükümlülükler
7545 Sayılı Kanun
7545 Sayılı Kanun ' un 1. maddesi, düzenleme amacını " Türkiye Cumhuriyeti ' nin siber uzaydaki milli gücünü meydana getiren bütün unsurlarına karşı içten ve dıştan yöneltilen mevcut ve muhtemel tehditlerin tespit ve bertaraf edilmesi " olarak belirlemiştir. Kanun, siber uzayda varlık gösteren tüm kamu kurum ve kuruluşları ile gerçek ve tüzel kişileri kapsamakta olup etik hatlarını işleten şirketler de bu düzenleyici şemsiye altına girmektedir.
Kanun ' un 3. maddesindeki tanımlar da etik hatlar açısından belirleyicidir. " Bilişim sistemleri " tanımı, bilgi ve iletişim teknolojileri vasıtasıyla sunulan her türlü hizmetin donanım, yazılım ve bileşenlerini kapsamakta olup etik hat platformlarını doğrudan içine almaktadır. " Siber olay " tanımı ise bilişim sistemlerinin veya verinin gizlilik, bütünlük veya erişilebilirliğinin ihlalini ifade etmekte; etik hat platformunda yaşanacak veri sızıntısı veya ihbarcı kimliğinin ifşası bu kapsama girmektedir.
Kanun madde 4 ' teki temel ilkeler etik hat yapılarının siber güvenlik mimarisini doğrudan şekillendirmektedir: " Siber güvenlik milli güvenliğin ayrılmaz bir parçasıdır " ilkesi etik hat verilerinin korunmasını ulusal güvenlik boyutuna taşımakta; " hesap verebilirlik " ilkesi sorumluluk zincirinin net kurulmasını gerektirmekte; " yerli ve milli ürünler tercih edilir " ilkesi ise platform yazılım ve donanım seçimini etkilemektedir.
12
Sözleşmenin sona ermesi halinde; geçmiş ihbar kayıtlarının, şifreleme anahtarlarının ve denetim loglarının veri sorumlusuna güvenli ve standart bir formatta devredilmesi prosedürü önceden yazılı kurala bağlanmalıdır.
7545 Sayılı Kanun ' un etik hatlarına doğrudan etkisi birkaç kritik boyutta ortaya çıkmaktadır:
• Bildirim Yükümlülüğü: 7545 Sayılı Kanun madde 7 / 1b, bilişim sistemi kullanan tüm kuruluşlara, tespit ettikleri zafiyet veya siber olayları " gecikmeksizin " Başkanlık’ a bildirme yükümlülüğü getirmektedir. Etik hat platformlarında yaşanabilecek bir veri ihlali veya siber olay, bu bildirim yükümlülüğünü doğrudan tetikleyecektir.
• Veri Gizliliği ve Sır Saklama: 7545 Sayılı Kanun madde 13, Başkanlık tarafından yürütülen görev ve faaliyetler kapsamında edinilen gizlilik taşıyan bilgilerin, kişisel verilerin ve ticari sırların yetkisiz kişilere açıklanmamasını emretmektedir. Bu düzenleme, etik hatları aracılığıyla toplanan ihbar bilgilerinin korunması açısından ek bir güvence katmanı oluşturmaktadır.
• Denetim Yetkisi: 7545 Sayılı Kanun madde 8, Başkanlığa kapsamlı bir denetim yetkisi tanımaktadır. Buna göre Başkanlık, kanun kapsamına giren her türlü fiil ve işlemi denetleyebilir ve mahallinde inceleme yapabilir. Bu denetim yetkisi, etik hat sistemlerinin siber güvenlik standartlarına uygunluğunun da denetlenebileceği anlamına gelmektedir.
• Kişisel Verilerin Korunması: 7545 Sayılı Kanun madde 6 / 2, kanun uyarınca işlenen kişisel verilerin KVKK’ ya paralel olarak hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla ve ölçülü biçimde işlenmesini öngörmektedir. Bu hüküm, etik hat sistemi aracılığıyla ihbarcılardan toplanan kişisel verilerin işlenmesinde de uygulanacaktır.
• Cezai Sorumluluk: 7545 Sayılı Kanun madde 16 / 1, yetkili mercilerin talep ettiği bilgi, belge, yazılım, veri ve donanımı vermeyenlere bir yıldan üç yıla kadar hapis ve beş yüz günden bin beş yüz güne kadar adli para cezası öngörmektedir. Üçüncü taraf hizmet sağlayıcılardan temin edilen etik hat sistemlerinde bu taleplerin karşılanamaması durumunda hem hizmet sağlayıcının hem de hizmeti devreden şirketin cezai sorumlulukla karşı karşıya kalma riski bulunmaktadır.