Gizlilik ve kara para aklamayla mücadele yükümlülükleri

PDF sürümünü okuyun (3 sayfa)

Uygulamadaki en keskin çatışma, bir yanda saklama süresinin sınırlandırılması ve amaçla sınırlılık yükümlülükleri, öte yanda kara para aklamayla mücadele (AML) yükümlülükleri arasındadır. MAS’ın PSN02 sayılı bildirimi, dijital ödeme tokeni (DPT) hizmet sağlayıcısının müşteri durum tespiti (customer due diligence) kayıtlarını ilişkinin sona ermesinden sonra en az beş yıl saklamasını ve müşterileri yaptırım listeleri ile olumsuz medya haberleri bakımından taramasını şart koşar. Sağlayıcı, değer transferleriyle birlikte gönderen ve alıcı bilgilerini iletmeli ve şüpheli işlemleri müşteriyi bilgilendirmeden bildirmelidir.¹ Bunların her biri kişisel verilerin kullanılması veya açıklanmasıdır. Kanun bunlara, kanunen zorunlu kullanım ve açıklamaya ilişkin istisnalar ile hukuki bir amaç için gerekli olduğunda saklamaya izin verildiğinin kabulü yoluyla imkân tanır.² Kanun’un izin vermediği şey, AML verilerinin ayrı bir rıza olmaksızın işlem örüntülerine dayalı pazarlama gibi ilgisiz ticari amaçlarla kullanılmasıdır. Kanun, şüpheli işlem bildirimlerinin grup içinde, bildirimin ifşası yasağı (tipping-off) kurallarının izin verdiğinin ötesinde paylaşılmasına da izin vermez. Bu, gizlilik analizi ile AML analizinin örtüştüğü bir noktadır.

Transfer kuralı (travel rule) ayrıca ele alınmayı hak eder. İsviçreli bir hizmet sağlayıcıya transfer gönderen Singapurlu bir hizmet sağlayıcı, gönderenin adını, hesap numarasını ve adresini veya kimlik numarasını iletmelidir. İsviçreli hizmet sağlayıcı ise alıcıyı doğrulamalıdır.³ Bu verilerin Singapur’dan İsviçre’ye aktarılması, Kanun’un 26. maddesi anlamında sınır ötesi bir aktarımdır. Aktarımın dayanağı kanunen zorunlu olmasıdır. Ancak gönderen hizmet sağlayıcı yine de alıcının verileri koruyacağından emin olmalıdır. Sektör bu konuyu transfer kuralı mesajlaşma protokollerinin veri koruma hükümleri aracılığıyla ele almıştır.

Notlar

1. MAS Notice PSN02 on Prevention of Money Laundering and Countering the Financing of Terrorism – Digital Payment Token Service, değişik hâliyle. L. Kısım, II. ila IV. Bölümler bu yükümlülükleri açıklamaktadır. ↩
2. Personal Data Protection Act 2012, s. 25 (hukuki veya ticari amaçlar saklı kalmak kaydıyla saklama süresinin sınırlandırılması) ve Birinci Ek’teki (First Schedule) istisnalar. ↩
3. MAS Notice PSN02, değer transferine ilişkin şartlar; İsviçre tarafında ise AMLO-FINMA md. 10. F. Kısım, IV. Bölüm ile L. Kısım, III. Bölüm transfer kuralını ele almaktadır. ↩

Yalnızca genel bilgi amaçlıdır. Bu makale hukuki veya vergisel danışmanlık niteliği taşımaz, somut bir olaya ilişkin danışmanlığın yerini tutmaz ve avukat-müvekkil ilişkisi kurmaz. Makale, Ekim 2026 itibarıyla hukuki durumu yansıtır.