Resmi Gazete’de yayımlanan yönetmelik değişikliğiyle kara para aklama ve terörün finansmanıyla mücadele kapsamında kimlik tespitine ilişkin parasal eşikler artırıldı. Nakit, döviz ve kuyumcu işlemlerinde kimlik tespit sınırı 185 bin liradan 370 bin liraya, elektronik transferler ve bazı dijital işlemlerdeki sınır ise 15 bin liradan 30 bin liraya çıkarıldı. Finansal kuruluşların internet ve mobil kanallarda uyguladığı müşteri doğrulama yöntemleri için de yeni güvenlik şartları getirildi.
Suç gelirlerinin aklanmasının ve terörün finansmanının önlenmesine yönelik düzenlemelerde değişikliğe gidildi. “Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik”, Resmi Gazete’de yayımlandı.
Yeni düzenleme; bankalar, finansman ve faktoring şirketleri, sermaye piyasası aracı kurumları, portföy yönetim şirketleri ile elektronik para ve ödeme kuruluşlarının kimlik tespiti yükümlülüklerine ilişkin hükümleri kapsıyor.
Kimlik tespit sınırı 370 bin liraya çıkarıldı
Yönetmelik değişikliğiyle nakit, döviz ve kuyumcu işlemlerinde kimlik tespitine ilişkin parasal eşik 185 bin liradan 370 bin liraya yükseltildi.
Buna göre, işlem tutarının veya birbiriyle bağlantılı birden fazla işlemin toplamının 370 bin lira ve üzerinde olması durumunda yükümlü kuruluşlar, müşterilerin ve müşteriler adına ya da hesabına hareket eden kişilerin kimlik bilgilerini almak ve bu bilgilerin doğruluğunu teyit etmek zorunda olacak.
Kuruluşlar ayrıca, işlemin gerçek faydalanıcısının belirlenmesi için gerekli tedbirleri alacak.
Elektronik transferlerde sınır 30 bin lira oldu
Elektronik transferler, dijital kimlik tespiti yöntemleri ve basitleştirilmiş tedbirler kapsamında kimlik tespiti ile alınan bilgilerin doğrulanmasını gerektiren parasal sınır da artırıldı.
Daha önce 15 bin lira olarak uygulanan eşik, yeni düzenlemeyle 30 bin liraya çıkarıldı.
SMS ile müşteri doğrulamasına güvenlik şartı
Yönetmelikte yapılan bir diğer değişiklik, finansal kuruluşların internet ve mobil hizmet kanallarında kullandığı müşteri doğrulama yöntemlerine ilişkin oldu.
Düzenlemeye göre finansal kuruluşlar, internet veya mobil kanallar üzerinden ya da müşterinin daha önce doğrulanmış ve kuruluş nezdinde kayıtlı cep telefonu numarasına gönderilen tek kullanımlık SMS doğrulama koduyla kimlik doğrulaması yapabilecek. Bu yöntemlerin kullanılması durumunda müşteriden imza örneği alınmayabilecek.
Ancak doğrulama yönteminin işlemin niteliğine ve risk düzeyine uygun olması gerekecek. Uygulanan yöntemin, işlemi gerçekleştiren kişinin kimliği daha önce tespit edilmiş müşteri olduğuna yeterli güvence sağlaması ve yetkisiz kişilerin müşteri adına işlem yapmasını önlemeye yönelik güvenlik tedbirlerini içermesi şartı aranacak.
Düzenlemeyle finansal kuruluşların dijital kanallardaki doğrulama süreçlerinde güvenlik ve risk değerlendirmesine ilişkin yükümlülükleri de açık biçimde tanımlanmış oldu.
