Nöbetçi Eczaneler
SPK’dan Uzaktan Kimlik Tespitinde Yeni Düzenleme
Sermaye Piyasası Kurulu (SPK), finansal teknolojilerdeki dönüşüme uyum sağlamak amacıyla “Aracı Kurumlar, Portföy Yönetim Şirketleri ve Kripto Varlık Hizmet Sağlayıcılar Tarafından Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Tebliğ” üzerinde kapsamlı değişiklikler yaptı. 28 Şubat 2026 tarihli Resmi Gazete’de yayımlanan yeni düzenlemeyle, sadece borsa aracı kurumları değil, kripto para platformları da uzaktan kimlik tespiti ve elektronik sözleşme kurallarında aynı disipline tabi olacak.
Yapay Zeka ve Canlılık Testi Zorunluluğu
Düzenlemenin en dikkat çekici maddesi, kimlik tespitinde yapay zeka temelli uygulamaların kullanımına imkân tanınmasıdır. Ancak bu teknolojinin kullanımı sınırsız değildir. Yapılan düzenleme aşağıdaki esasları getirir:
- MASAK Denetimi: Yapay zeka yöntemlerinin kullanımında Mali Suçları Araştırma Kurulu (MASAK) düzenlemeleri temel alınacaktır.
- Sahte Yüz Önlemi: Görüntülü görüşme sırasında kişinin canlılığını kanıtlayan yöntemlerin uygulanması ve “deepfake” gibi sahte yüz teknolojilerine karşı ek tedbirler alınması şart koşulmuştur.
- Risk Analizi: Görüşme başlamadan önce başvuru elektronik ortamda alınacak ve kişi hakkında mutlaka bir risk değerlendirmesi yapılacaktır.
Sıkı Denetim ve Yazılı Sözleşme Hükümleri
Yeni düzenleme, kuruluşların uyması gereken teknik ve yasal yükümlülükleri de ayrıntılı şekilde sıralamaktadır. Bunlar, sektörün güvenliğini ve şeffaflığını artırmayı amaçlamaktadır:
- Periyodik Güncelleme: Uzaktan kimlik tespiti prosedürleri yılda en az iki kez gözden geçirilecek; güvenlik ihlali veya dolandırıcılık riski durumunda süreçler derhal güncellenecektir.
- Test Zorunluluğu: Kuruluşlar, sürece başlamadan önce iş akış prosedürü oluşturmak, sistemi test etmek ve test sonuçlarını yazılı rapor halinde sunmak zorundadır.
- Elektronik Sözleşme: Belirlenen güvenlik yöntemleriyle elektronik ortamda kurulan sözleşmeler hukuken “yazılı şekilde” kurulmuş sayılacak. Bu kural, aracı kurumlar, portföy yönetim şirketleri ve kripto varlık platformlarının müşterileriyle yaptığı tüm sözleşmeleri kapsayacaktır.