Вы можете посмотреть правила и регулирование в других юрисдикциях.
Существует два отдельных положения, касающихся обязанности соблюдать конфиденциальность: Закон № 5411 регулирует конфиденциальность банковской и финансовой информации, а Закон о защите личных данных (Закон № 6698) запрещает или устанавливает ограничения на раскрытие, обработку и передачу личной информации, которые могут также включать информацию о клиенте.1
Положение о платежных услугах и поставщиках услуг по выпуску электронных денег и платежных услуг включает термин «конфиденциальные данные клиента» и определяет его как персональные данные и информацию о безопасности клиента, используемые при выдаче платежных поручений или проверке личности клиента, и которые в случае захвата или изменены третьими лицами, могут допустить мошенничество или мошеннические транзакции от имени клиента. В этом контексте финтех-компании обязаны принимать необходимые меры для защиты секретов и персональных данных, особенно конфиденциальных данных клиентов и данных, принадлежащих им самим, при закупке внешних услуг.1
Положение о раскрытии конфиденциальной информации было опубликовано в «Официальном вестнике» от 4 июня 2021 года и должно было вступить в силу 1 января 2022 года; однако в соответствии с Положением о внесении изменений в Положение о раскрытии конфиденциальной информации дата вступления в силу была изменена на 1 июля 2022 года. Поскольку Положение также ссылается на Закон № 6493, оно направлено на определение объема, процедур и принципов раскрытия конфиденциальной информации. совместное использование и передача конфиденциальных банковских и клиентских данных. В рамках статьи 73 Закона № 5411 были приняты положения, касающиеся обязательства конфиденциальности, исключений и определения конфиденциальных данных клиентов.1
В соответствии с решениями Совета по защите персональных данных №№ 2020/191, 2020/192, 2020/193 и 2020/194 от 3 марта 2020 года, в которых сообщается, что данные, хранящиеся в Центре рисков Ассоциации банков Турции, были нарушены несколькими факторинговыми компаниями, Правление наложило административные санкции на факторинговые компании в связи с тем, что некоторые их сотрудники передавали данные, собранные через Центр рисков, неуполномоченным на то лицам.1
Кроме того, в соответствии с Положением о банковских информационных системах и электронных банковских услугах банки могут пользоваться системами облачных вычислений в качестве внешнего инструмента обслуживания при условии, что эти системы хранятся в Турции в соответствии с положениями Положения. В соответствии с Коммюнике по управлению и надзору за информационными системами платежных учреждений и учреждений электронных денег, платежные учреждения и учреждения электронных денег в обязательном порядке должны иметь свои первичные и вторичные системы, расположенные в Турции, и облачные вычисления должны быть в рамках этих систем. Поэтому, если электронные деньги и платежные учреждения хранят данные через системы облачных вычислений в качестве внешних сервисов, центры обработки данных должны располагаться в Турции.1
Иностранные финтех-платформы на рынке Турции
