Bankacılık Düzenleme ve Denetleme Kurumu (BDDK), banka ve müşteri sırrı niteliğindeki bilgilerin paylaşım ve transferlerine ait kapsam, biçim, yordam ve temelleri belirleyen Sır Niteliğindeki Bilgilerin Paylaşılması Hakkında Yönetmelik’ini yayımladı.
Resmi Gazete’nin bugünkü sayısında yayımlanan yönetmelik, 1 Ocak 2022’de yürürlüğe girecek.
Ferdî Bilgilerin Korunması Kanunu’na atıfta bulunan yönetmelik, Bankacılık Kanunu kapsamında da sır saklama yükümlülüğü, bu yükümlülüğün istisnaları ve müşteri sırrı kavramına yönelik standartlar getiriyor.
Yönetmelik ile sıfat ve misyonları münasebetiyle bankalara yahut müşterilerine ilişkin sırları öğrenenler, kelam konusu sırları bu bahiste kanunen açıkça yetkili kılınan mercilerden diğerine açıklayamayacak. Bu yükümlülük vazifeden ayrıldıktan sonra da devam edecek.
Bankacılık faaliyetlerine mahsus olarak bankalarla müşteri bağı kurulduktan sonra oluşan gerçek ve hukuksal şahıslara ilişkin datalar, müşteri sırrı haline gelecek. Bir gerçek yahut hükmî kişinin, banka müşterisi olduğunu gösterir her türlü bilgi de müşteri sırrı kapsamında sayılacak.
Müşteri sırrı niteliğindeki bilgiler, sır saklama yükümlülüğünden istisna tutulan haller haricinde, müşterinin açık isteği alınsa dahi, müşteriden gelen bir talep ya da talimat olmaksızın yurt içindeki ve yurt dışındaki üçüncü şahıslarla paylaşılamayacak. Müşterinin bilgilerini paylaşmaya dair açık istek göstermesi yahut talep ya da talimat vermesi, bankanın vereceği hizmetler için bir ön koşul haline getirilemeyecek.
Bankaların Bilgi Paylaşım Komitesi kurmaları zarurî olacak
Yönetmelikte, sır saklama yükümlülüğünden istisna tutulan hallere ait kararlar ise yalnızca belirtilen emellerle sonluluk ve bu hedeflerin gerektirdiği kadar bilgiyi içerecek ölçülülük unsurlarını kapsayacak formda düzenlendi.
Öte yandan yönetmeliğe ahenk için bankaların Bilgi Paylaşım Komitesi kurmaları mecburî olacak. Bu komite minimum olarak, bilgi paylaşımını talep eden ya da kendisinden bilgi talep edilen iş kolu, iç denetim ünitesi, ahenk ünitesi ve hukuk ünitesi temsilcileri ile ilgili varlık sahiplerinden oluşacak.
Komite, ölçülülük unsurunu dikkate alarak müşteri sırrı ve banka sırrı niteliğindeki bilgilerin paylaşımını koordine etmek ve gelen paylaşım taleplerinin uygunluğunu kıymetlendirerek bunları kayıt altına almakla sorumlu olacak.
Bilgi Paylaşım Komitesi’nin vazife tarifleri ile çalışma asılları, bankaların idare konseyleri tarafından onaylanacak.
