5651 Sayılı Kanun Nedir? Kimleri Kapsar?
Yükümlülükleri ve Cezaları Nelerdir?
5651 Sayılı Kanun, internet ortamında yapılan yayınların düzenlenmesi, bu yayınlar yoluyla işlenen suçlarla mücadele edilmesi ve internet hizmeti sağlayıcılarının yükümlülüklerinin belirlenmesi amacıyla yürürlüğe girmiş önemli bir yasal düzenlemedir. Kanunun tam adı “İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun” olup, Türkiye’de faaliyet gösteren birçok kurum ve işletmeyi doğrudan ilgilendirmektedir.
5651 Sayılı Kanunun Temel Amaçları
5651 Sayılı Kanunun temel amacı, internet ortamında işlenen suçların önlenmesi ve dijital ortamda hukuki düzenin sağlanmasıdır. Kanun kapsamında;
- İnternet ortamında işlenen belirli suçlarla etkin mücadele edilmesi,
- İnternet kullanıcılarının haklarının korunması,
- Erişim sağlayıcı, yer sağlayıcı ve içerik sağlayıcıların sorumluluklarının belirlenmesi,
- Trafik bilgilerinin belirli sürelerle kayıt altına alınması,
- Mahkeme veya yetkili idari makamlar tarafından verilen erişim engelleme kararlarının uygulanması,
- Dijital delillerin gerektiğinde yetkili mercilere sunulabilmesi
amaçlanmaktadır.
5651 Sayılı Kanunun Kapsamı
5651 Sayılı Kanun yalnızca internet servis sağlayıcılarını değil, internet hizmeti sunan birçok gerçek ve tüzel kişiyi kapsamaktadır.
Kanun kapsamında yer alan başlıca taraflar şunlardır:
- İnternet Servis Sağlayıcıları (ISS)
- Yer Sağlayıcılar (Hosting firmaları)
- İçerik Sağlayıcılar
- Erişim Sağlayıcılar
- Toplu kullanım sağlayıcıları (otel, kafe, restoran, AVM, okul, üniversite, hastane, yurt, kamu kurumları vb.)
- Sosyal ağ sağlayıcıları
- İnternet üzerinden yayın yapan işletmeler
Özellikle işletmeler tarafından sunulan misafir Wi-Fi hizmetleri de 5651 Sayılı Kanun kapsamında değerlendirilmektedir.
5651 Sayılı Kanun Kapsamındaki Başlıca Yükümlülükler
Kanun ve ilgili yönetmelikler kapsamında hizmet sağlayıcıların yerine getirmesi gereken temel yükümlülükler bulunmaktadır.
Trafik Kayıtlarının Tutulması
Belirlenen işletmeler, internet erişim kayıtlarını ilgili mevzuatta belirtilen süre boyunca güvenli şekilde saklamakla yükümlüdür. Bu kayıtların bütünlüğünün korunması ve gerektiğinde yetkili makamlara sunulabilmesi gerekir.
Log Kayıtlarının Değiştirilemez Şekilde Saklanması
5651 kapsamında tutulan log kayıtlarının sonradan değiştirilmediğinin ispatlanabilmesi için zaman damgası ve bütünlük doğrulama yöntemleri kullanılmalıdır.
Yetkili Makamlarla İş Birliği
Mahkeme kararları veya kanunen yetkili kurumların talepleri doğrultusunda gerekli bilgi ve kayıtlar yasal süreler içerisinde paylaşılmalıdır.
Erişim Engelleme Kararlarının Uygulanması
Yetkili merciler tarafından verilen erişim engelleme kararlarının ilgili hizmet sağlayıcılar tarafından zamanında uygulanması zorunludur.
5651 Sayılı Kanun Kimleri Kapsıyor?
5651 Sayılı Kanun oldukça geniş bir uygulama alanına sahiptir. Özellikle aşağıdaki işletmeler kanun kapsamındaki yükümlülükleri yerine getirmek zorundadır.
- Oteller
- Kafeler
- Restoranlar
- Hastaneler
- Okullar
- Üniversiteler
- Kamu kurumları
- Belediyeler
- AVM’ler
- Misafir Wi-Fi hizmeti sunan tüm işletmeler
- İnternet kafeler
- Yurtlar
- İş merkezleri
- Organize sanayi bölgeleri
İnternet erişimi sağlayan işletmeler, kullanıcıların bağlantı kayıtlarını mevzuata uygun şekilde saklamakla yükümlü olabilir.
5651 Sayılı Kanuna Uyulmaması Halinde Ne Olur?
5651 Sayılı Kanun kapsamında yükümlülüklerin yerine getirilmemesi halinde uygulanacak yaptırımlar, ihlalin türüne göre değişmektedir.
Karşılaşılabilecek yaptırımlar arasında;
- İdari para cezaları,
- Faaliyetle ilgili idari yaptırımlar,
- Erişim engelleme kararları,
- Lisans veya yetki belgelerine ilişkin işlemler,
- Türk Ceza Kanunu kapsamında ayrıca değerlendirilebilecek cezai sorumluluklar
yer alabilmektedir.
Uygulanacak yaptırımın türü ve tutarı; ihlalin niteliği, ilgili yönetmelikler ve güncel mevzuata göre belirlenmektedir.
5651 Loglama Neden Önemlidir?
5651 uyumlu loglama sistemi sayesinde;
- İnternet erişim kayıtları güvenli şekilde saklanır.
- Olası hukuki süreçlerde delil niteliği taşıyan kayıtlar oluşturulur.
- Yetkisiz erişimler geriye dönük olarak analiz edilebilir.
- İşletmeler mevzuata uyum konusunda önemli bir yükümlülüğü yerine getirmiş olur.
- Ağ güvenliği ve kullanıcı takibi daha etkin şekilde sağlanabilir.
İşletmeler İçin 5651 Uyumlu Çözümler
5651 yükümlülüklerinin eksiksiz yerine getirilebilmesi için profesyonel loglama altyapılarının kullanılması önerilmektedir. Özellikle Sophos Firewall, hotspot çözümleri, merkezi log sunucuları ve zaman damgası entegrasyonları sayesinde işletmeler hem ağ güvenliğini artırabilir hem de 5651 uyumluluğunu daha kolay sağlayabilir.
Doğru yapılandırılmış bir loglama altyapısı, yalnızca yasal zorunlulukların yerine getirilmesini değil, aynı zamanda siber güvenlik olaylarının analiz edilmesini ve dijital delillerin güvenilir şekilde saklanmasını da sağlar.
