SPK'dan Uzaktan Kimlik Tespiti ve Sözleşme Düzenlemesi

Sermaye Piyasası Kurulu (SPK), aracı kurumlar, portföy yönetim şirketleri ve kripto varlık hizmet sağlayıcıları için uzaktan kimlik tespiti yöntemleri ile elektronik ortamda sözleşme kurma konusundaki düzenlemesinde güncellemeler gerçekleştirmiştir.

SPK'nın Aracı Kurumlar, Portföy Yönetim Şirketleri ve Kripto Varlık Hizmet Sağlayıcıları için Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına Dair Tebliğ, bugünkü Resmi Gazete'de yayımlanarak yürürlüğe girmiştir.

Yapılan değişiklikler ile tebliğin adı ve amacı güncellenmiş, uzaktan kimlik tespiti ve elektronik ortamda sözleşme kurma süreçlerinin kripto varlık hizmet sağlayıcılarını da kapsaması sağlanmıştır. Böylece aracı kurumlar ve portföy yönetim şirketlerinin yanı sıra, kripto varlık alanında faaliyet gösteren kuruluşlar da bu düzenlemeye tabi olmuştur.

Gözden Geçirme ve Güncelleme Zorunluluğu

Düzenlemeye göre, uzaktan kimlik tespiti sürecinde kullanılacak sistemlerin edinimi ve yönetiminde bilgi sistemleri, yatırım kuruluşları ve kripto varlık hizmet sağlayıcılarına ilişkin mevzuat hükümlerine uyulması gerekmektedir. Kuruluşların, uzaktan kimlik tespiti sürecine başlamadan önce iş akış prosedürü oluşturması, bu süreci test etmesi ve sonuçları yazılı hale getirmesi zorunlu hale getirilmiştir.

Uzaktan kimlik tespiti prosedürlerinin yılda en az iki kez gözden geçirilmesi, güvenlik ihlali, mevzuat değişikliği veya dolandırıcılık riskleri söz konusu olduğunda ise ek güncellemeler yapılması öngörülmektedir.

Yeni düzenleme kapsamında, uzaktan kimlik tespiti sürecinde görüntülü görüşme öncesinde başvurunun elektronik ortamda alınması ve kişi için risk değerlendirmesi gerçekleştirilmesi zorunludur.

Sahte Yüz Teknolojilerine Karşı Önlemler

Görüntülü görüşme aşamasında kişilerin canlılığını tespit edici yöntemlerin kullanılması ve sahte yüz teknolojilerine karşı ek tedbirlerin alınması talep edilmektedir.

Tebliğdeki değişiklikle, elektronik ortamda ve belirlenen güvenlik yöntemleri ile kurulan sözleşmelerin yazılı şekilde yapılmış sayılacağı hükme bağlanmıştır. Bu hüküm, aracı kurumlar, portföy yönetim şirketleri ve kripto varlık hizmet sağlayıcılarının müşterileriyle yaptığı tüm sözleşmeleri kapsamaktadır.

Tebliğe eklenen yeni madde ile uzaktan kimlik tespiti süreçlerinde yapay zeka temelli uygulamaların kullanılmasına olanak sağlanmıştır. Ancak bu yöntemlerin kullanılmasında Mali Suçları Araştırma Kurulu (MASAK) düzenlemeleri göz önünde bulundurulacaktır. SPK, yapay zeka yöntemlerini kullanacak kuruluşlar için ek usul ve esaslar belirlemeye yetkili kılınmıştır.

Yeni düzenleme, bugünden itibaren yürürlüğe girmiştir ve tebliğ hükümlerinin uygulanmasından Sermaye Piyasası Kurulu sorumludur.