Aracı Kurumlar ve Portföy Yönetim Şirketleri Tarafından Kullanılacak Uzaktan Kimlik Tespitine İlişkin Tebliğ

Sermaye Piyasası Kurulu tarafından hazırlanan, Aracı Kurumlar ve Portföy Yönetim Şirketleri Tarafından kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Tebliğ (III-42.1) (“Tebliğ”), 8 Şubat 2022 tarihli ve 31744 sayılı Resmi Gazete’de yayımlanmıştır.

Buna göre;

• Tebliğ, aracı kurumlar ve portföy yönetim şirketleri tarafından yeni müşteri kabulünde kullanılabilecek uzaktan kimlik tespiti yöntemlerine ve mesafeli olsun olmasın bir bilişim veya elektronik haberleşme cihazı üzerinden yazılı şeklin yerine geçecek şekilde ya da mesafeli olarak sözleşme ilişkisinin kurulmasına yönelik usul ve esasları düzenlemek amacıyla hazırlanmıştır.
• Uzaktan kimlik tespiti, Tebliğ’de belirtilen usul ve esaslar dâhilinde personel ile kişinin; fiziksel olarak aynı ortamda bulunmasına gerek olmadan, çevrim içi olarak görüntülü görüşmesi ve birbiriyle iletişim kurması ile yapılacaktır.
• Uzaktan kimlik tespiti kritik işlem olarak değerlendirilecektir. Bu sebeple kullanılacak sistemlerin, uzaktan kimlik tespitinin bilgi teknolojileri veya personel tarafından başlatılması, onaylanması ve tamamlanmasına imkân vermeyecek şekilde tasarlanması ve işletilmesi gerekmektedir. Sürecin kişi tarafından başlatılması, bilgi teknolojileri tarafından uygulanan kontroller ile devam ettirilmesi ve personel tarafından yapılacak onaylama ve ek kontroller ile tamamlanması sağlanmalıdır.
• Personel tarafından yapılan kontrollerde işlemin riskli bulunması halinde işlem ikinci bir personele onaya gönderilecek veya sonlandırılacaktır.
• Uzaktan kimlik tespitinin görüntülü görüşme aşaması bu konuda eğitim almış personel tarafından gerçekleştirilecektir.
• Personelin, uzaktan kimlik tespiti sürecine ilişkin yılda en az bir defa ve her bir güncelleme sonrasında kişisel verilerin korunması mevzuatı da dâhil olmak üzere eğitim alması sağlanacaktır.
• Personele uzaktan kimlik tespiti işlemleri atanırken belirli bir kişinin belirli bir personele atanması gibi önceden tahmin edilebilir durumlardan kaynaklı suistimal olasılığını azaltmak için gerekli mekanizmaların tesis edilmesi sağlanacaktır.
• Uzaktan kimlik tespitinin görüntülü görüşme aşaması gerçek zamanlı ve kesintisiz şekilde yapılacaktır. Buna bağlı olarak, personel ile kişi arasındaki görsel-işitsel iletişimin bütünlüğünün ve gizliliğinin yeterli seviyede olması sağlanmalıdır. Bu amaçla, yapılan görüntülü görüşme uçtan uca güvenli iletişim ile gerçekleştirilecektir.
• Uzaktan kimlik tespitinin görüntülü görüşme aşamasında kişinin canlılığını tespit edici yöntemler kullanılmalıdır. Aracı kurum veya portföy yönetim şirketi, sahte yüz teknolojisine dair riskleri önlemeye yönelik ilave tedbirler almalıdır.
• Uzaktan kimlik tespiti sürecinin tamamı, sürecin tüm adımlarını içerecek ve denetlenebilir olmasını sağlayacak şekilde kayıt altına alınacak ve saklanacaktır. Bilgi ve belge saklama gereklilikleri Belge Kayıt Tebliğinde yer alan bilgi ve belge saklama ile ilgili hükümleri aynen saklı kalmak koşuluyla uygulanacaktır.
• Kişilere ya da üçüncü bir tarafa yükümlülük doğuran işlemlerde itiraz halinde ispat yükümlülüğü aracı kurum veya portföy yönetim şirketlerinde olacaktır.
• Aracı Kurumun veya portföy yönetim şirketinin bu Tebliğ’de yer alan hükümlere uyum durumu, şikâyetler ile sahtecilik veya dolandırıcılık teşkil edebilecek eylemlerin değerlendirilmesi neticesinde ve gerekli görülen diğer hallerde uzaktan kimlik tespiti kullanımını kısıtlamaya veya durdurmaya Sermaye Piyasası Kurulu yetkili olacaktır.

Tebliğ yayım tarihinden bir ay sonra (8 Mart 2022 tarihi itibariyle) yürürlüğe girecektir.

Bahsi geçen Tebliğ’in tam metnine buradan ulaşabilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr