Terör Finansmanıyla Mücadelede Sınır Ötesi Veri Akışlarının Rolü
Yayınlanan: 2020-08-23Küresel olarak, sınır ötesi veri akışı üzerindeki kısıtlamalar yeni bir kavram değildir, ancak son on yılda önemli ölçüde artmıştır.
Kanun Tasarısı, Merkezi hükümete, ülke içinde işlenmesi zorunlu olan herhangi bir veriyi 'kritik kişisel veri' olarak sınıflandırma hakkı veriyor.
Gizlilik artırıcı teknolojiler (PET'ler), bu zorluğun en etkili çözümlerinden biri olarak ortaya çıkmıştır.
Geçtiğimiz birkaç on yılda, küresel ekonominin giderek daha fazla birbirine bağlı doğası, çok uluslu şirketlerin yükselişini gördü ve uluslararası düzenleyici sistemleri birbirleriyle daha yakın etkileşime soktu. Küresel ticaretteki bu artışla birlikte dünya, kara para aklama ve terörün finansmanı başta olmak üzere sınır ötesi suçlarda da önemli bir artışa tanık oldu.
Dünya Bankası'nın tahminlerine göre, her yıl teröristler, uyuşturucu uzmanları ve diğer suçlular 2 ila 3 milyar dolar arasında para aklıyor. Küresel düzenleyici ve izleme kuruluşları, bu nakit akışlarını sınırlamak için ortak çabalar sarf ettiler, ancak bu faaliyetin çoğunun tespit edilmediği konusunda bir fikir birliği var.
Mali Eylem Görev Gücü (FATF), çeşitli mali suçlarla mücadele eden önde gelen organlardan biri olan hükümetler arası bir kuruluştur. Terörizmin finansmanı (CFT) ve kara para aklamayla mücadele (AML) düzenlemesi ile mücadele, FATF'nin yetkisinin özünü oluşturur. Üye ülkeleri gözden geçirerek ve ülkeler ile ilgili paydaş kurumlar arasında uluslararası işbirliğini teşvik ederek uyumu iyileştirmeyi amaçlar.
Bunun nedeni, terörün finansmanı ile mücadeleyi destekleyen en önemli faktörlerden birinin, birden fazla ülkede faaliyet gösteren finansal kuruluşlardaki serbest veri akışı olmasıdır. Verileri yerel olarak depolamak zorunda kalan şirketler, konumlar arasında ortak veritabanları oluşturamazlar ve bu da veri modellerini analiz etme ve küresel suç faaliyetlerini önleme yeteneklerini ciddi şekilde engeller.
FATF'nin Hindistan'ın AML önlemlerini - ve bunun altında yatan yasal çerçeveyi - önümüzdeki yılın başlarında değerlendirmesi planlanıyor. Bu tür en son inceleme 2010'da yapıldı ve bu bağlamda Hindistan'ın AML rejimi tarayıcı altına alınacak. Hindistan geleneksel olarak yaygın kara para aklama ile boğuşan bir ülke olmuştur. Kara Paranın Aklanmasının Önlenmesi Yasası (PMLA) 2005 yılında yürürlüğe girdi ve Hindistan hükümetinin bu konuyu kısıtlamak için yaptığı büyük bir hamleydi.
Hindistan, 2010 yılında Mali Eylem Görev Gücü'ne (FATF) katıldı ve daha sonra Hindistan'ın küresel kara para aklama mevzuatı standartlarını takip etme taahhüdü yerine PMLA'da birçok değişiklik yapıldı. Bu değişiklikler, 2016'da para kazanmanın yasaklanması, 2017'de GST'nin uygulanması yoluyla vergi kaçakçılığının engellenmesi ve 2018 Kaçak Ekonomik Suçlular Yasası, Hindistan'ın FATF'ye göstermeyi hedeflediği ilerlemenin temel bir parçasını oluşturuyor.
Ancak bu önlemler, Hindistan'ın son on yılda AML düzenlemeleri için başarılı bir şekilde güvenli bir ortam yaratması için yeterli değildi. Punjab ve PMC Bank davaları ve kara para aklama soruşturmaları gibi yüksek profilli dolandırıcılıklar, ülke içinde AML düzenlemelerini inceleme altına aldı. Hindistan'ın AML önlemlerini tek başına incelemek yeterli değil ve bunun yerine ilgi odağı Hindistan'ın kısıtlayıcı veri yerelleştirme politikalarına doğru kaymalıdır.
Sizin için tavsiye edilen:
Küresel olarak, sınır ötesi veri akışı üzerindeki kısıtlamalar yeni bir kavram değildir, ancak son on yılda önemli ölçüde artmıştır. Bu, PDP Yasa Tasarısı ve RBI politikalarının veri yerelleştirme önlemlerine yönelik açık bir baskıyı işaret etmesiyle Hindistan için de geçerlidir.
Örneğin, Kanun Tasarısı, Merkezi Hükümete, ülke içinde işlenmesi zorunlu olan herhangi bir veriyi 'kritik kişisel veri' olarak sınıflandırma hakkı verir. Benzer şekilde, 2018'de RBI, tüm ödeme sistemi sağlayıcılarının verileri ülke içinde yerel olarak depolamasını zorunlu kılan bir genelge yayınladı. Bu hamleler, aralarında kanun yaptırımı, ulusal güvenlik ve kişisel verilerin korunması olmak üzere çeşitli gerekçelerle gerekçelendirildi.
Bu düşünce akışına çeşitli karşıt görüşler ileri sürülmüştür ve katı veri yerelleştirme kısıtlamaları getirmenin düzenleyici denetim ve kanun yaptırımını etkinleştirme amacına aykırı olduğu konusunda giderek artan bir fikir birliği vardır. Bilgi paylaşımını yetki alanları arasında sınırlamak, finansal kurumları, izleme ve risk yönetim sistemlerini geliştirebilecekleri entegre bir veri kaynağından mahrum ederek baltalıyor.
Ayrıca, ilgili yetki alanlarındaki yetkililerin aralarında zamanında ve ayrıntılı bilgi paylaşamaması durumunda küresel kurumların denetiminin de engellenebileceğini dikkate almalıyız. Bunun basit bir örneği, verileri sınırlar ötesinde toplanamayan uluslararası müşterilere karşı artan risk maruziyeti olabilir. Yerli bir müşteri söz konusu olduğunda bile, verilerin ulusal bir bölge içinde saklanmasının onu daha güvenli hale getirdiği varsayımı, özellikle genellikle dünya ekonomisine yüksek düzeyde entegre olan finansal hizmetler söz konusu olduğunda oldukça sorgulanabilir.
Bununla birlikte, vatandaşların kişisel verilerini korumak gibi yukarıda belirtilen kamu politikası hedeflerinden bazıları mantıktan kaynaklanmaktadır. Gizlilik artırıcı teknolojiler (PET'ler), bu zorluğun en etkili çözümlerinden biri olarak ortaya çıkmıştır. Bu teknolojiler, kişisel olarak tanımlayıcı bilgileri bir veri kaynağından korumak için tasarlanmıştır. Bunu kullanarak, finans kurumları bir yandan müşterilerin veri gizliliğini korurken diğer yandan kara para aklamayla mücadeleye doğru ilerleyebilir.
PET kullanan çözümler, kişisel tanımlayıcı bilgileri koruyarak, veri aktarımlarını yöneterek ve hatta şifreli verileri analiz ederek AML uyumluluğunun ve bilgi paylaşımının verimliliğini artırır. Bu, Birleşik Krallık'ın Mali Davranış Otoritesi (FCA) gibi önde gelen düzenleyici kurumların, AML düzenlemeleri ile veri gizliliği arasındaki mevcut çatışmayı ele almak için potansiyel bir çözüm olarak PET'leri entegre etmesini sağlamıştır.
Genel olarak, CFT ve AML düzenlemesi, küresel finansal sistemin karşılaştığı en büyük zorluklardan biridir. Yaklaşan FATF incelemesini göz önünde bulundurarak, Hindistan'ın kaydettiği ilerlemenin stokunu almak ve aynı zamanda ileriye giden yolu planlamak önemlidir. Hindistan'ın nispeten katı veri yerelleştirme politikaları, mali suçlara maruz kalmamızı artırıyor ve yanlışlıkla küresel yasadışı para akışının ülkeden geçmesini teşvik ediyor.
Bu, uzun vadede finansal sistemimizin bütünlüğünü ve istikrarını etkileme potansiyeline sahiptir. İleriye giden yol, ikili ve çok taraflı veri paylaşım anlaşmalarının önemini benimserken, yalnızca belirli politika hedefleri göz önünde bulundurularak veri yerelleştirmenin uygulanmasını içerir. Küresel yasa dışı nakit akışının yalnızca %1'inin ele geçirildiğinin tahmin edildiği düşünülürse, gidecek çok yolumuz olduğu açıktır. Bununla birlikte, artan uyumluluk ile birlikte serbest veri akışı, terörizmin finansmanı ve küresel mali suçla mücadelede ileriye doğru önemli bir adım atılmasına yardımcı olma potansiyeline sahiptir.
[Makalenin ortak yazarı Kazim Rizvi'nin kurucu direktörü Diyalog ve Gautam Kathuria, araştırma ve katılım ortağı The Dialogue]