25 Şubat 2020 tarihli Resmi Gazete’de yayınlanarak yürürlüğe giren 7222 sayılı Bankacılık Kanunun ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun ile 5411 sayılı Bankacılık Kanunu’nda kişisel verilerin korunması hususunda bankacılık faaliyetlerine özgü değişiklikler yapılmıştır.
7222 sayılı Kanun’un 10. maddesine göre:
Bankacılık Kanunu’nun 73. maddesine “müşteri sırrı” tanımı getirilmiştir. Düzenlemeye göre “Bankacılık faaliyetlerine özgü olarak bankalarla müşteri ilişkisi kurulduktan sonra oluşan gerçek ve tüzel kişilere ait veriler, müşteri sırrı hâline gelir.” Anılan düzenleme ile 6698 sayılı Kişisel Verilerin Korunması Kanunu’ndan daha kapsamlı bir biçimde yalnızca gerçek kişilere ilişkin bilgiler değil tüzel kişilere ait bilgiler de müşteri sırrı kapsamına dâhil edilmiştir.
İlgili değişiklik uyarınca müşteri sırrı niteliğindeki bilgilerin müşterinin açık rızası alınsa dahi, müşteriden gelen bir talep yahut talimat olmaksızın yurtiçi veya yurtdışındaki üçüncü kişilere aktarımı ve bu kişilerle paylaşımı yasaklanmıştır. Bu kapsamda diğer kanunlarda yer alan emredici hükümler ile sır saklama yükümlülüğünden istisna tutulan haller istisna olarak sayılmıştır.
Anılan hüküm ile Bankacılık Düzenleme ve Denetleme Kurulu, ekonomik güvenliğe ilişkin yapacağı değerlendirme neticesinde müşteri sırrı ya da banka sırrı niteliğinde olan her türlü verinin, yurt dışındaki üçüncü kişilerle paylaşılmasını ya da bunlara aktarılmasını yasaklamaya, ayrıca bankaların faaliyetlerini yürütmede kullandıkları bilgi sistemleri ve bunların yedeklerinin yurt içinde bulundurulması hususunda karar almaya yetkili kılınmıştır.
Müşteri sırrı ve banka sırrı niteliğindeki bilgilerin paylaşımı, 73. maddede sır saklama yükümlülüğü kapsamında düzenlenen istisnalar da dâhil olmak üzere paylaşımın sadece belirtilen amaçlarla sınırlı olması ve ölçülülük ilkesine uygun olarak yapılması ile sınırlandırılmıştır.
Sır niteliğindeki bilgilerin, yapılacak paylaşım ve aktarımlarına ilişkin kapsam, şekil, usul ve esasları belirlemeye veya bunlara ilişkin sınırlamalar getirmeye Bankacılık Düzenleme ve Denetleme Kurulu yetkili kılınmıştır.
Bilgilerinize sunarız.