Kara para aklama ve terörün finansmanını önlemeye yönelik yönetmelikte değişikliğe gidilirken, finansal kuruluşların kimlik tespiti yapmasını gerektiren parasal eşikler yeniden belirlendi.
Kimlik tespiti için yeni parasal sınır
“Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik” Resmi Gazete’de yayımlandı.
Düzenleme; bankalar, finansman ve faktoring şirketleri, sermaye piyasası aracı kurumları, portföy yönetim şirketleri ile elektronik para ve ödeme kuruluşlarının faaliyetleri sırasında uyguladığı kimlik tespiti süreçlerini kapsıyor.
Buna göre söz konusu kuruluşlar, işlem tutarı ya da birbiriyle bağlantılı birden fazla işlemin toplamı 370 bin lira ve üzerinde olduğunda müşterilerin ve müşteri adına veya hesabına hareket eden kişilerin kimlik bilgilerini almak ve doğrulamak zorunda olacak. Ayrıca işlemin gerçek faydalanıcısının belirlenmesi için gerekli tedbirler uygulanacak. Bu kapsamda daha önce 185 bin lira olan parasal alt sınır 370 bin liraya çıkarıldı.
Elektronik transferlerde eşik 30 bin liraya yükseldi
Elektronik transferler, dijital kimlik tespiti yöntemleri ve basitleştirilmiş tedbirler kapsamında kimlik tespitiyle alınan bilgilerin doğrulanmasını gerektiren sınır da değiştirildi. Daha önce 15 bin lira olan bu tutar 30 bin liraya yükseltildi.
SMS OTP doğrulamasına güvenlik şartı
Yönetmelik, finansal kuruluşların internet veya mobil hizmet kanalları üzerinden gerçekleştirdiği doğrulama işlemleri ile müşterinin kuruluş nezdinde kayıtlı ve daha önce doğrulanmış cep telefonu numarasına SMS ile gönderilen tek kullanımlık doğrulama kodu (SMS OTP) kullanımına ilişkin yeni hükümler de içeriyor.
Yeni düzenlemeye göre doğrulama yöntemi, işlemin niteliği ve risk düzeyiyle uyumlu olacak. Uygulamanın, işlemi yapan kişinin daha önce kimliği belirlenmiş müşteri olduğuna yeterli güvence vermesi ve yetkisiz kişilerin müşteri adına işlem yapması riskine karşı uygun güvenlik tedbirlerini içermesi gerekecek.
Yönetmeliğe eklenen hüküm şöyle:
“Finansal kuruluşlarca; internet veya mobil hizmet kanalları üzerinden ya da müşterinin yükümlü nezdinde kayıtlı ve daha önce doğrulanmış cep telefonu numarasına kısa mesaj servisi ile gönderilen tek kullanımlık doğrulama kodu (SMS OTP) yoluyla doğrulama yapılması durumunda imza örneği alınmayabilir. Yapılacak doğrulamanın, işlemin niteliği ve risk düzeyine uygun olması, işlem yaptıranın daha önce kimliği tespit edilen müşteri olduğuna yeterli güvence sağlaması ve yetkisiz kişilerin müşteri adına işlem yapması riskine karşı uygun güvenlik tedbirlerini içermesi gerekir.”
