Türkiye Büyük Millet Meclisi (TBMM) Genel Kurulu'nda görüşülen 21 maddelik Siber Güvenlik Kanunu Teklifi, 102’ye karşı 246 oyla kabul edilerek yasalaştı.
Kişisel verilerin korunması, özel hayatın gizliliği ve ifade özgürlüğüne etkileri nedeniyle tartışma yaratan bazı maddelerde değişiklik yapıldı.
Tartışmalı maddelerde değişiklik yapıldı
Kanun teklifindeki en çok eleştirilen konulardan biri olan Siber Güvenlik Kurulu Başkanı'na "arama, kopyalama ve el koyma" yetkisi veren madde, AK Parti'nin önergesiyle tekliften çıkarıldı.
Ayrıca, “veri sızıntısı” ifadesi "siber güvenlikle ilgili veri sızıntısı" olarak değiştirilerek kapsamı daraltıldı.
Siber güvenlik kurulu ve yetkileri
Yeni kanunla birlikte, siber güvenlik politikalarını belirlemek ve siber saldırılara karşı önlemler almak için Siber Güvenlik Kurulu oluşturulacak.
Kurul, şu isimlerden oluşacak:
- Cumhurbaşkanı
- Cumhurbaşkanı Yardımcısı
- Adalet Bakanı
- Dışişleri Bakanı
- İçişleri Bakanı
- Milli Savunma Bakanı
- Sanayi ve Teknoloji Bakanı
- Ulaştırma ve Altyapı Bakanı
- Milli Güvenlik Kurulu Genel Sekreteri
- Milli İstihbarat Teşkilatı Başkanı
- Savunma Sanayii Başkanı
- Siber Güvenlik Başkanı
Bu kurul, siber tehditlere karşı ulusal güvenliği korumak, kritik altyapıları güvence altına almak ve yeni düzenlemeler geliştirmekle yetkilendirilecek.
Yeni düzenlemeler ve cezalar
Kanunun getirdiği yeni kurallar ve cezalar şöyle:
- Gerçeğe aykırı siber güvenlik bilgisi yayanlara 2 ila 5 yıl hapis cezası verilecek.
- Türkiye’nin siber güvenliğini tehdit eden saldırıları gerçekleştirenler veya bu verileri siber ortamda bulunduranlar, 8 ila 12 yıl hapis cezasına çarptırılacak.
- Yetkili mercilere bilgi, belge, yazılım, veri ve donanım sağlamayan kişiler 1 ila 3 yıl hapis cezası alacak.
- Sır saklama yükümlülüğünü ihlal edenler veya yetkilerini kötüye kullananlar 4 ila 8 yıl hapisle cezalandırılacak.
Siber güvenlik ürünlerinin denetimi ve yurt dışına satışı
- Kanunla birlikte, siber güvenlik yazılımı, donanımı ve hizmetlerinin yurt dışına satışı için Başkanlık onayı zorunlu hale getirildi.
- Siber güvenlik şirketlerinin birleşme, bölünme ve pay devirleri de denetime tabi olacak.
- Başkanlık onayı alınmadan yapılan işlemler hukuken geçersiz sayılacak.
Kişisel verilerin korunması
Yeni yasa, siber güvenlik kapsamında toplanan kişisel verilerin korunmasına dair de düzenlemeler içeriyor.
Gerekli olmayan kişisel veriler, sebep ortadan kalktığında resen silinecek veya anonim hale getirilecek.
Ticari sır niteliğindeki veriler, yetkisiz erişime karşı koruma altına alınacak.
