Bahsettiğiniz log tutma zorunluluğu 5651 sayılı kanunda mevcut değil. Sanıyorum kastınız İNTERNET TOPLU KULLANIM SAĞLAYICILARI HAKKINDA YÖNETMELİK olsa gerek?

Bu yönetmeliğin 4 ve 5. maddeleri bahsettiğiniz log zorunluluğunu getiriyor. 3. maddenin g ve l fıkraları ise bu iki maddeye kimlerin gireceğini belirtiyor. 5. madde ve 3/l ile internet kafe vs. yerlerin kastedildiği çok açık. Ancak 4. madde ve 3/g ile çalışanlarına internet bağlantısı veren şirketlerin kastedilip kastedilmediği muğlak. Bu konuda en sağlıklı Bilgi Teknolojileri İletişim Kurumundan alabilirsiniz:
http://www.btk.gov.tr/

Ancak yönetmelikle ilgili uygulamaya değil, lafzına dayalı bir yorum yapmak gerekirse, birden fazla çalışanını aynı IP adresi üzerinden internete çıkaran şirketlerin bu yönetmeliğin 4. maddesi kapsamına gireceği kanaatindeyim. Yönetmeliğin engellemeye çalıştığı eylem anonim kimlikle internet suçlarının işlenmesi. Suç işleyen IP adresi sahibinin servis sağlayıcı kayıtlarıyla tesbiti çok kolay ancak eğer bu adres birden fazla kişiye servis veren bir kuruma aitse, o zaman suçu bu kurumdan kimin işlediğinin tesbit edilebilmesi için bu yönetmelik düzenlemesi yapılmış, bu durumda da birden fazla çalışanına aynı adresten internet erişimi sağlayan şirketlerin bu düzenleme kapsamında olduğu sonucunu çıkarmak mümkün.

Öte yandan bu hukuki yorum, yönetmeliğin yorumudur, yönetmeliğin 5651 sayılı yasaya uygun olduğu anlamına gelmez. Kanunda ne log tutma konusunda, ne anonim kimlikle internete çıkışın engellenmesi veya kayıt altına alınması konusunda, ne de ticari yönü olmayan Toplu kullanım sağlayıcıların yükümlülükleri konusunda (kanunun 7. maddesi SADECE ticari toplu kullanım sağlayıcılarına bazı yükümlülükler getiriyor) bir düzenleme yapılmış değil. Dolayısıyla yönetmeliğin, bilişimi hukukuna ilişkin diğer pekçok idari tasarruf gibi yine "amacını aşan" ve "kanunun amacının dışına çıkan" kısıtlama ve yasaklamalar getirdiğini söylemek de mümkün ve bu açıdan kanuna uygunluğu ayrı bir tartışma konusu.