Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik’te yapılan değişiklikle finansal işlemlerde kimlik tespitine ilişkin parasal sınırlar yeniden belirlendi. Resmi Gazete’de yayımlanarak yürürlüğe giren yeni düzenleme; bankalar, finansman ve faktoring şirketleri, sermaye piyasası kurumları, portföy yönetim şirketleri, elektronik para ve ödeme kuruluşları ile kuyumcuları doğrudan kapsıyor.
NAKİT, DÖVİZ VE KUYUMCULUKTA BEYAN SINIRI 370 BİN TL OLUŞTURDU
Yapılan değişiklikle nakit, döviz alım-satımı ve kuyumculuk işlemlerinde kimlik tespiti yapılmasını gerektiren parasal alt sınır 185 bin TL’den 370 bin TL’ye çıkarıldı. Buna göre, tek bir işlemin veya birbiriyle bağlantılı birden fazla işlemin toplam tutarının 370 bin TL ve üzerinde olması halinde müşterinin ve müşteri adına hareket eden kişilerin kimlik bilgilerinin alınması ve doğrulanması zorunlu olacak.
ELEKTRONİK TRANSFER VE DİJİTAL İŞLEMLERDE EŞİK 30 BİN TL
Elektronik transferler, dijital kimlik tespiti ve basitleştirilmiş tedbirlerde uygulanan parasal sınırlarda da güncellemeye gidildi. Daha önce 15 bin TL olarak uygulanan limit, yeni düzenlemeyle birlikte 2 katına çıkarılarak 30 bin TL’ye yükseltildi.
MÜŞTERİ VERİLERİ İÇİN SMS İLE KİMLİK DOĞRULAMA DÖNEMİ
Finans kuruluşlarının internet ve mobil kanallar üzerinden gerçekleştirdiği işlemlerde kullanılan müşteri doğrulama yöntemleri esnetilerek modernleştirildi. Yeni kurala göre müşterinin kimliği, sistemde daha önce doğrulanmış cep telefonu numarasına gönderilen tek kullanımlık SMS doğrulama kodu (OTP) aracılığıyla teyit edilebilecek. SMS doğrulama yönteminin kullanıldığı işlemlerde ayrıca fiziksel imza örneği alınması şartı aranmayacak.
İŞLEM TİPİNE VE RİSK DÜZEYİNE UYGUN GÜVENLİK ŞARTI
Finans kuruluşlarının tercih edeceği kimlik doğrulama yönteminin, yapılan işlemin niteliğine ve taşıdığı risk düzeyine uygun olması şart koşuldu. Ayrıca uygulanan sistemin, işlemi gerçekleştiren kişinin sistemde kayıtlı müşteri olduğuna dair yeterli güvence sağlaması ve yetkisiz kişilerin müşteri adına işlem yapma riskine karşı gerekli siber güvenlik önlemlerini barındırması zorunlu kılındı.
