Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) tarafından hazırlanan, banka ve müşteri sırrı niteliğindeki bilgilerin paylaşım ve transferlerine ait kapsam, biçim, yöntem ve temelleri belirleyen ‘Sır Niteliğindeki Bilgilerin Paylaşılması Hakkında Yönetmelik’ yayımlandı.
Bankaların müşterileriyle ilgili bilgileri yetkili merciler dışında kimseyle paylaşamamasını öngören yönetmelik 1 Ocak 2022’de yürürlüğe girecek. Bankalar, müşteri ve banka sırrı niteliğindeki bilgilerin paylaşımını koordine etmek gayesiyle “Bilgi Paylaşım Komitesi” kurmak zorunda olacak.
Kişisel Dataların Korunması Kanunu’na (KVKK) atıfta bulunan yönetmelik, Bankacılık Kanunu kapsamında da sır saklama yükümlülüğü, bu yükümlülüğün istisnaları ve müşteri sırrı kavramına yönelik standartlar getiriyor. Yönetmeliğe nazaran, sıfat ve vazifeleri hasebiyle bankalara yahut müşterilerine ilişkin sırları öğrenenler, kelam konusu sırları bu mevzuda kanunen açıkça yetkili kılınan mercilerden diğerine açıklayamayacak. Sırları saklamama yükümlülüğü çalışanlar için vazifeden ayrıldıktan sonra da devam edecek.
Banka müşterisi olduğunu gösterir her türlü evrak de müşteri sırrı kapsamında sayılacak
Bankacılık faaliyetlerine mahsus olarak bankalarla müşteri bağlantısı kurulduktan sonra oluşan gerçek ve hükmî şahıslara ilişkin datalar, müşteri sırrı haline gelecek. Bir gerçek yahut hukukî kişinin, banka müşterisi olduğunu gösterir her türlü bilgi de müşteri sırrı kapsamında sayılacak. Müşteri sırrı niteliğindeki bilgiler, sır saklama yükümlülüğünden istisna tutulan haller haricinde, müşterinin açık isteği alınsa dahi, müşteriden gelen bir talep ya da talimat olmaksızın yurt içindeki ve yurt dışındaki üçüncü bireylerle paylaşılamayacak. Müşterinin bilgilerini paylaşmaya dair açık istek göstermesi yahut talep ya da talimat vermesi, bankanın vereceği hizmetler için bir ön koşul haline getirilemeyecek.
Komite kurmaları zarurî olacak
Yönetmelikte, sır saklama yükümlülüğünden istisna tutulan hallere ait kararlar ise yalnızca belirtilen gayelerle sonluluk ve bu hedeflerin gerektirdiği kadar datayı içerecek ölçülülük unsurlarını kapsayacak halde düzenlendi. Ayrıyeten yönetmeliğe ahenk için bankaların ‘Bilgi Paylaşım Komitesi’ kurmaları mecburî olacak. Bu komite taban olarak, bilgi paylaşımını talep eden ya da kendisinden bilgi talep edilen iş kolu, iç denetim ünitesi, ahenk ünitesi ve hukuk ünitesi temsilcileri ile ilgili varlık sahiplerinden oluşacak. Kurulacak olan komite, ölçülülük unsurunu dikkate alarak müşteri sırrı ve banka sırrı niteliğindeki bilgilerin paylaşımını koordine etmek ve gelen paylaşım taleplerinin uygunluğunu kıymetlendirerek bunları kayıt altına almakla sorumlu olacak.
ANKA