Bugün yayınlanan Resmi Gazetede “Sır Niteliğindeki Bilgilerin Paylaşılması Hakkında Yönetmelik” yer aldı.

---

Yönetmelik ile banka sırrı ve müşteri sırrı niteliğindeki bilgilerin paylaşım ve aktarımlarına ilişkin kapsam, şekil, usul ve esasların belirlenmesi amaçlanıyor.
Yönetmelik 1/1/2022 tarihinde yürürlüğe girecek.

Yönetmelik sır saklama yükümlülüğünün sınırlarını ve sır saklama yükümlülüğünden istisna tutulan haller kapsamlı bir biçimde belirliyor.

Sır saklama yükümlülüğü kapsamında; sıfat ve görevleri dolayısıyla bankalara veya müşterilerine ait sırları öğrenenler görevleri sırasında ve sonrasında istisnalar dışında paylaşamaz.
.
Sır saklama yükümlülüğünden istisna tutulan haller;
- Banka sırrı ya da müşteri sırrı niteliğindeki bilgilerin bu konuda kanunen açıkça yetkili kılınan merciler ile paylaşılması sır saklama yükümlülüğüne aykırılık teşkil etmez.
- Gizlilik sözleşmesi yapılması ve sadece belirtilen amaçlar ile sınırlı kılınması koşuluyla banka sırrı ya da müşteri sırrı niteliğindeki bilgilerin istisnai durumlarda paylaşımı sır saklama yükümlülüğüne aykırılık teşkil etmez.

Sır niteliğindeki bilgilerin paylaşılmasına ilişkin genel ilkeler
- Müşteri sırrı ve banka sırrı niteliğindeki bilgiler, sadece belirtilen amaçlarla sınırlı olmak ve ölçülülük ilkesine uygun olarak bu amaçların gerektirdiği kadar veriyi içermek kaydıyla paylaşılabilir. Karşı tarafın bilgilerin içeriğine vakıf olup olmadığına bakılmaksızın sır kapsamındaki bilgilerin aktarılması da paylaşım olarak kabul edilir. Paylaşılan verilerin bir kısmı olmadan da belirtilen amacın gerçekleşmesi sağlanabiliyor ise paylaşımın ölçülü olduğu kabul edilemez.
- Gerçek kişi müşterilere ilişkin sır niteliğindeki bilgilerin paylaşımında KVKK’nin 4 üncü maddesinde yer verilen genel ilkelere uyulması zorunlu. Müşteri sırrı niteliğinde olsa dahi, sağlık ve cinsel hayata ilişkin kişisel veriler, sır saklama yükümlülüğünden istisna tutulan hallerden biri dayanak gösterilerek, yurt içindeki ya da yurt dışındaki taraflarla paylaşılamaz.
- Müşterinin açık rızası alınsa dahi, müşteriden gelen bir talep ya da talimat olmaksızın yurt içindeki ve yurt dışındaki üçüncü kişilerle paylaşılamaz ve müşterinin bilgilerini paylaşmaya dair açık rıza göstermesi veya talep ya da talimat vermesi bankanın vereceği hizmetler için bir ön şart haline getirilemez.

Bilgi paylaşım komitesi
Bankaların, ölçülülük ilkesini dikkate alarak müşteri sırrı ve banka sırrı niteliğindeki bilgilerin, paylaşımını koordine etmek ve gelen paylaşım taleplerinin uygunluğunu değerlendirerek bu değerlendirmeleri kayıt altına almakla sorumlu olan ve görev tanımları ile çalışma esasları banka yönetim kurulu tarafından onaylanan Bilgi Paylaşım Komitesi kurması zorunlu oldu. Bu komite asgari olarak, bilgi paylaşımını talep eden ya da kendisinden bilgi talep edilen iş kolu, iç kontrol birimi, uyum birimi ve hukuk birimi temsilcileri ile ilgili varlık sahiplerinden oluşacak.

Saygılarımızla
Mevzuat Servisi

Duyurumuz ile ilgili görüş ve sorularınız için:
mail adresimizden veya telefonla ulaşabilirsiniz