TBMM Genel Kurulu'nda Siber Güvenlik Kanunu teklifinin 13 maddesi kabul edildi.

Kişisel verilerin korunması, özel hayatın gizliliği ve ifade özgürlüğü konularında kısıtlamalara yol açabileceği eleştirileriyle gündeme gelen teklifin bazı maddelerinde değişiklik yapıldı.

Yapılan değişiklikler şöyle:

• Siber Güvenlik Kurulu Başkanı'na arama, kopya çıkarma ve el koyma yetkisi veren ifade AKP'nin önergesiyle teklif metninden çıkarıldı.
• Siber güvenlik ürün ve hizmetlerinin tedarik edilmesiyle ilgili düzenleme genişletildi, üreticiler de sürece dahil edildi.
• Askeri ve istihbari faaliyetler bu kanunun kapsamı dışında bırakıldı.
• Siber uzayda işlenen her türlü veri ihlali düzenleme kapsamına alındı.
• Kritik altyapılarda kullanılan yazılım, donanım ve hizmetlerle ilgili bildirimin usul ve esasları netleştirildi.

Yeni siber güvenlik kurulu

Kurul, Cumhurbaşkanı, Cumhurbaşkanı Yardımcısı, ilgili bakanlar, Milli Güvenlik Kurulu Genel Sekreteri, MİT Başkanı, Savunma Sanayii Başkanı ve Siber Güvenlik Başkanı’ndan oluşacak.

Kurulun görevleri şöyle:

• Siber güvenlikle ilgili politika, strateji, eylem planı ve diğer düzenleyici işlemlere yönelik kararları almak, alınan kararların tamamından veya bir kısmından istisna tutulacak kurum ve kuruluşları belirlemek. Başkanlık tarafından hazırlanan siber güvenlik alanına ilişkin teknoloji yol haritasının ülke çapında uygulanmasına yönelik kararlar almak. Siber güvenlik alanında teşvik verilecek öncelikli alanları belirlemek, siber güvenlik alanındaki insan kaynağının geliştirilmesine yönelik karar almak. Kritik altyapı sektörlerini belirlemek. Başkanlık ile kamu kurum ve kuruluşları arasında meydana gelebilecek ihtilaflar hakkında karar almak.
• Kurulun sekretarya hizmetleri, Siber Güvenlik Başkanlığı tarafından yürütülecek. Kurul, komisyon ve çalışma gruplarının çalışma usul ve esasları Cumhurbaşkanı tarafından çıkarılacak yönetmelikle belirlenecek.
• Teklifle Siber Güvenlik Başkanlığında sözleşmeli uzman personel istihdam yöntemi ile ücretlerine ilişkin esaslar da belirleniyor.
• Siber Güvenlik Başkanlığında istihdam edilen personelden ilgili mevzuatı kapsamında diğer kamu kurum ve kuruluşlarına karşı zorunlu hizmet yükümlülüğü bulunanların başkanlıkta geçen hizmet süreleri, ilgili kamu kurum ve kuruluşunun da muvafakati alınmak kaydıyla söz konusu yükümlülük sürelerinden düşülecek.
• Siber Güvenlik Başkanlığında kadrolu veya sözleşmeli statüde görev yaparken herhangi bir nedenle ilişiği kesilenler, başkanlıktan muvafakat almadan 2 yıl süreyle yurt içi veya yurt dışında siber güvenlik alanında resmi veya özel başka hiçbir görev alamayacak, bu alanda ticaretle uğraşamayacak, serbest meslek faaliyetinde bulunamayacak ve özellikle bu sektörde faaliyet gösteren bir şirkette hissedar veya yönetici olamayacak.
• Başkanlıktaki görev ve faaliyetler kapsamında edinilen bilgi, belge ve benzeri her türlü verinin, Siber Güvenlik Başkanlığınca yetki verilen durumlar hariç, radyo, televizyon, internet, sosyal medya, gazete, dergi, kitap ve diğer tüm medya araçlarıyla her türlü yazılı, görsel, işitsel ve elektronik kitle iletişim araçları vasıtasıyla yayımlanması veya açıklanması yasak olacak.
• Başkanlık tarafından yürütülen görev ve faaliyetler kapsamında edinilen kamuya, ilgililere ve üçüncü kişilere ait gizlilik taşıyan bilgi, kişisel veri, ticari sır ve bunlara ait belgeler mevzuat gereği yetkili kılınan mercilerden başkasına açıklanamayacak, gerçek ve tüzel kişilerin menfaatine kullanılamayacak.

Kanunla ayrıca; belirtilen yetkiler çerçevesinde elde edilecek kişisel veriler ve ticari sırlar, bu verilere erişilmesini gerektiren sebeplerin ortadan kalkması halinde resen silinecek, yok edilecek veya anonim hale getirilecek.

Cezai hükümler

Kanunda öngörülen cezai hükümler şöyle:

• Siber saldırı düzenleyen veya elde ettiği verileri siber uzayda bulunduranlara 8 - 12 yıl hapis.
• Yetkililere bilgi ve belge vermeyenlere 1-3 yıl hapis ve adli para cezası.
• Sır saklama yükümlülüğünü ihlal eden veya yetkilerini kötüye kullananlara 4-8 yıl hapis.