Bankalar tarafından yeni müşteri kazanımında ve müşteri kimliğinin doğrulanmasında kullanılabilecek uzaktan kimlik tespiti yöntemlerine ilişkin usul ve esasların yer aldığı Bankalarca Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine İlişkin Tebliğ Taslağı (“Taslak Tebliğ”) Bankacılık Düzenleme ve Denetleme Kurumu (“Kurum”) tarafından ilgililerin bilgisine sunulmuştur. 1 Temmuz 2020’de bazı maddeleri yürürlüğe giren Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik ile hayatımıza giren uzaktan kimlik tespiti ile müşteri edinimine ilişkin usul ve esaslar Taslak Tebliğ ile belirlenmektedir.
Taslak Tebliğ’e ilişkin özet açıklamalarımız aşağıda yer almaktadır:
Uzaktan kimlik tespitinin, müşteri temsilcisi ile uzaktan kimlik tespiti gerçekleştirilecek gerçek kişi (“kişi”) arasında çevrim içi olarak görüntülü görüşme ile gerçekleşeceği belirlenmiştir. Görüntülü görüşme yöntemine ilişkin teknolojik, operasyonel ve benzeri risklere ilişkin yeterli güvenlik seviyesinin oluşturularak uzaktan kimlik tespitinin yüz yüze yapılan kimlik tespiti yöntemine benzer şekilde tasarlanacağı düzenlenmiştir.
Uzaktan kimlik tespitine başlanmadan önce kişinin başvurusunun bir form ile alınacağı ve bu veriler kullanılarak kişi hakkında bir risk değerlendirmesi gerçekleştirileceği ve ilgili işlemler atanırken suistimal olasılığını azaltmak için gerekli mekanizmaların tesis edileceği belirlenmiştir.
Ayrıca, uzaktan kimlik tespiti sürecinin başlangıcında kişinin açık rızasının görüntülü görüşme ile kayıt altına alınacağı ve devamında müşteri temsilcisinin soracağı asgari sorular ile ilerleneceği düzenlenmiştir. Gerçek zamanlı ve kesintisiz şekilde gerçekleşmesi gereken uzaktan kimlik tespitinin şüpheye yer bırakmayacak ve kimlik tespitinde herhangi bir kısıtlamaya imkân vermeyecek şekilde olması gerekmektedir.
Görüntülü görüşme ile uzaktan kimlik tespiti sürecinde beyaz ışık altında görsel olarak ayırt edilebilen ve asgari olarak giyoş, gökkuşağı baskı, optik değişken mürekkep, gizli görüntü, hologram ve mikro yazı güvenlik öğelerine, fotoğraf ve ıslak imzaya sahip olan kimlik belgeleri kullanılacak olup ayrıca kimlik belgesinin zarar görmemiş olması gerekmektedir. Kimlik belgelerinin ve kimliği tespit edilecek kişinin doğrulanmasına ilişkin izlenecek adımlar detaylıca Taslak Tebliğ’de belirlenmiştir.
Ayrıca, zayıf ışık koşulları, düşük görüntü kalitesi ya da iletimi ve benzeri durumlar nedeniyle görsel doğrulama yapmanın ve/veya kişi ile sözlü iletişim kurmanın mümkün olmadığı hallerde uzaktan kimlik tespiti sürecinin iptal edileceği belirlenmiştir.
Uzaktan kimlik tespitinde kullanılan çözümlerin, kişinin yanlış tespiti riskini en aza indirecek şekilde kullanılmasını sağlamak bankanın sorumluluğunda olacaktır. Bu doğrultuda, banka kimlik tespiti gerçekleştirdiği kişileri farklı risk profilinde izleyecek olup işlemin tutarına ve türüne bağlı olarak ilave güvenlik yöntemleri uygulayacaktır.
Öte yandan Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik’in 43. maddesi ile paralel olarak Taslak Tebliğ’in yürürlük tarihi 1 Ocak 2021 olarak belirtilmiştir.