Malvarlığı dondurma listelerinde yapılan değişiklikler, yükümlü kuruluşlar bakımından yeni bir kural getirmez; mevcut kuralın uygulanacağı kişi kümesini değiştirir. 4088 sayılı Karar gibi liste güncellemelerinde asıl risk, değişikliğin operasyona ne kadar hızlı yansıdığında toplanır. Bu rehber, kararın kişi bakımından etkisinden çok, uyum süreçlerini yürüten kuruluşların pratik yükümlülüklerine odaklanır.
Liste Değişikliği Nasıl Sonuç Doğurur
Güncelleme, yayımıyla birlikte uygulanabilir hâle gelir. Bu nedenle kuruluşların, listeye yeni eklenen ya da listeden çıkarılan kayıtları takip etmek üzere düzenli bir izleme akışı kurması gerekir. Listeden çıkarma yönündeki değişikliklerin gözden kaçması da bir uyum sorunudur; hakkında kısıt kalmamış bir kişinin işleminin bloke tutulması, kuruluş bakımından ayrı bir sorumluluk doğurabilir.
Tarama Sisteminin Kurulmasında Kritik Başlıklar
- Güncellemelerin sisteme yansıma süresinin ölçülebilir biçimde tanımlanması
- Mevcut müşteri kütüğünün her güncelleme sonrası yeniden taranması
- Latin harflerine aktarımdan kaynaklanan yazım farklarının eşleşme kurallarına yansıtılması
- Eşleşme eşiğinin, işlem hacmi ve risk düzeyine göre belirlenmesi
- Her kararın hangi tarihte ve hangi sürümle uygulandığının kayıt altına alınması
Yanlış Pozitif Yönetimi
Benzer isim nedeniyle bekletilen işlemler, uyum biriminin en çok zaman harcadığı alandır. Burada dengeyi kuran şey, teyit sürecinin yazılı bir prosedüre bağlanmasıdır. Teyit talebinde hangi belgelerin istendiği, kararın kim tarafından verildiği ve müşteriye ne kadar sürede dönüldüğü kayda geçmelidir. Prosedürsüz yürütülen teyit, hem müşteri şikâyeti hem de denetim bulgusu üretir.
Kişisel Veri Boyutu
Tarama faaliyeti doğası gereği kişisel veri işlenmesini gerektirir. Bu nedenle taramadan doğan kayıtların saklama süresi, erişim yetkileri ve üçüncü taraf hizmet sağlayıcılarla paylaşımı, kişisel verilerin korunmasına ilişkin mevzuata uygun biçimde belgelenmelidir. Uyum yükümlülüğünün varlığı, sınırsız veri işlemeye dayanak oluşturmaz.
Müşteri Tarafındaki Başvuru Yolu
- İşlemin durdurulduğu tarihi ve size iletilen gerekçeyi yazılı olarak isteyin.
- Kimliğinizi ayırt edici verilerle ortaya koyan bir teyit dosyası sunun.
- Kaydın kendinize ait olmadığı yönündeki başvuruyu yetkili mercie yapın.
- Zorunlu ihtiyaçlar bakımından istisna talebinizi ayrıca ve gerekçeli olarak dile getirin.
- Tüm yazışmanın tarihli bir dökümünü saklayın.
Bu açıklamalar genel bilgi amaçlıdır. Liste değişikliklerinin uygulanmasına ilişkin sorunlar hem kuruluşun iç süreçlerine hem de somut işlem verisine bağlı olduğundan, karşılaştığınız durumu belgelerle birlikte hukuki incelemeye açmanız yerinde olur.