Bankalar ‘sır’ komitesi kuracak

Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) sır saklama yükümlülüğüne ait standartları belirledi. Bankalar, müşteri ve banka sırrı niteliğindeki bilgilerin paylaşımını koordine etmek için bilgi paylaşım komitesi kuracaklar. Komite, gelen taleplerin uygunluğunu kıymetlendirecek, kayıt altına alacak. Banka idare kurulunca onaylanacak olan komite, bilgi talep edilen iş kolu, iç denetim ünitesi, ahenk ve hukuk ünitesi temsilcilerinden oluşacak.

STANDARTLAR GETİRİYOR

BDDK’nın hazırladığı “Sır Niteliğindeki Bilgilerin Paylaşılması” hakkındaki yönetmelik taslağıyla bankaların, müşterilerine ait sırların hangi durumlarda paylaşılabileceği düzenlendi. Şahsî Dataların Korunması Kanunu’na (KVKK) da atıfta bulunan yönetmelik taslağı, Bankacılık Kanunu’nun sırların saklanmasıyla ilgili 73. unsuru kapsamında sır saklama yükümlülüğüne, bu yükümlülüğün istisnalarına ve müşteri sırrı kavramına yönelik standartlar getiriyor. Bankacılık maddesine nazaran, bankalar yahut müşterilerine ilişkin sırları öğrenenler, vazifeden ayrıldıktan sonra dahi kelam konusu sırları maddede açıkça yetkili kılınan mercilerden diğerine açıklayamıyorlar.

Yönetmelik taslağına nazaran, müşteri sırrı niteliğindeki bilgilerin, otomatik olmayan ya da rastgele bir data kayıt sisteminin kesimi olmayan prosedürlerle elde edilmesi ve öğrenilmesi halinde de sır saklama yükümlülüğü geçerli olacak. Bankacılık faaliyetlerine has olarak, bankalarla müşteri ilgisi kurulduktan sonra oluşan gerçek ve hukuksal şahıslara ilişkin bilgiler, müşteri sırrı hâline gelecek. Bir gerçek yahut hükmî kişi müşterinin, bankanın müşterisi olduğunu gösterir her türlü bilgi de müşteri sırrı kapsamında olacak. Müşteri alakası kurulmamış olsa dahi, öbür bir banka nezdinde bulunan müşteri sırrı niteliğindeki bilgilerin elde edilmesi ve öğrenilmesi de sır kapsamındaki yükümlülüğe girecek.

GAYEYLE HUDUTLU OLACAK

Taslakla sır niteliğindeki bilgilerin paylaşılmasına ait genel unsurlar belirlendi. Müşteri sırrı ve banka sırrı niteliğindeki bilgiler belirtilen emellerle hudutlu olacak. Paylaşılacak datalar toplulaştırıldığında, kimliksizleştirildiğinde ya da anonim hale getirildiğinde kelam konusu gayeler tekrar de gerçekleştirilebiliyorsa, bu teknikler uygulanacak. Gerçek kişi müşterilere ait sır niteliğindeki bilgilerin paylaşımında KVKK’daki genel unsurlara uyulması mecburî olacak. Müşteri sırrı niteliğinde olsa dahi, sıhhat ve cinsel hayata ait şahsî bilgiler, sır saklama yükümlülüğünden istisna tutulan hallerden biri destek gösterilerek, yurt içindeki ya da yurt dışındaki taraflarla paylaşılamayacak. BDDK, ekonomik güvenliğe ait yapacağı kıymetlendirme sonucunda, müşteri sırrı ya da banka sırrı niteliğinde olan her türlü bilginin, yurt dışındaki üçüncü bireylerle paylaşılmasını yasaklamaya yetkili olacak.