Bankacılık Düzenleme ve Denetleme Kurumu’nun (BDDK), banka sırrı ve müşteri sırrı niteliğindeki bilgilerin paylaşım ve aktarımlarına ilişkin esasları belirleyen yönetmeliği Resmi Gazete’nin bugünkü sayısında yayınlandı.
Buna göre;
Bankacılık faaliyetlerine özgü olarak bankalarla müşteri ilişkisi kurulduktan sonra oluşan gerçek ve tüzel kişilere ait veriler, müşteri sırrı hâline gelecek.
Müşteri sırrı ve banka sırrı niteliğindeki bilgiler, sadece belirtilen amaçlarla sınırlı olmak ve ölçülülük ilkesine uygun olarak bu amaçların gerektirdiği kadar veriyi içermek kaydıyla paylaşılabilecek.
Karşı tarafın bilgilerin içeriğine vakıf olup olmadığına bakılmaksızın sır kapsamındaki bilgilerin aktarılması paylaşım olarak kabul edilecek.
Banka ve finansal kuruluşların, gizlilik sözleşmesi yapılması ve sadece belirtilen amaçlarla sınırlı kılınması koşuluyla banka sırrı ya da müşteri sırrı niteliğindeki bilgileri kendi aralarında doğrudan doğruya ya da Risk Merkezi veya en az beş banka ya da finansal kuruluş tarafından kurulacak şirketler vasıtasıyla paylaşımı da sır saklama yükümlülüğüne aykırılık teşkil etmeyecek.
Sır saklama yükümlülüğüne aykırılık teşkil etmeyecek durumlar arasında, konsolide finansal tablo hazırlama çalışmaları, risk yönetimi ve iç denetim uygulamaları, banka sermayesinin yüzde 10 ve daha fazlasını temsil eden payların satışı amacıyla yapılacak değerleme çalışmalarında bilgi ve belge verilmesi de yer alıyor.
Bankaların, ölçülülük ilkesini dikkate alarak müşteri sırrı ve banka sırrı niteliğindeki bilgilerin, paylaşımını koordine etmek ve gelen paylaşım taleplerinin uygunluğunu değerlendirerek bu değerlendirmeleri kayıt altına almakla sorumlu, görev tanımları ve çalışma esasları banka yönetim kurulu tarafından onaylanan ‘bilgi paylaşım komitesi’ kurması zorunlu olacak.
Sıfat ve görevleri dolayısıyla bankalara veya müşterilerine ait sırları öğrenenler, söz konusu sırları bu konuda kanunen açıkça yetkili kılınan mercilerden başkasına açıklayamayacak. Bu yükümlülük görevden ayrıldıktan sonra da devam edecek.
Bir gerçek veya tüzel kişi müşterinin, bankanın müşterisi olduğunu gösterir her türlü bilgi de müşteri sırrı kapsamında sayılacak.
Müşteri ilişkisi kurulmamış olsa dahi, başka bir banka nezdinde bulunan müşteri sırrı niteliğindeki bilgilerin elde edilmesi ve öğrenilmesi de bu kapsamdaki yükümlülüğe tabi olacak.
Yönetmelik 2022 yılı başında yürürlüğe girecek.
