AI Summary & Key Takeaways
AI InsightIn this respect, the study aims to contribute to the literature by demonstrating that the risk-based approach in Turkish law has developed not only through explicit reference in normative regulations but also through sectoral regulations and implementation practices.
📌 3 Key Takeaways
Abstract
In regulatory activities carried out by regulatory authorities, the traditional rule-based approach characterized by rule-making, ensuring compliance with rules, and imposing sanctions for violations appears to have been replaced by a risk-based regulatory approach that grants discretion to the implementing authority. This approach is based on the prior assessment of the risks arising from activities subject to regulation, the adoption of measures appropriate to such risks, and the auditability of the assessments made within the framework of the principle of accountability. This study examines the risk-based regulatory approach from a conceptual perspective and evaluates its manifestation in banking legislation. In this context, it is observed that the risk-based approach has been explicitly and systematically adopted in European Union data protection law, whereas it has found only limited reflection in the Turkish Personal Data Protection Law (KVKK). Turkish legislation on the protection of banking secrecy, however, presents a different picture. Although this legislation does not set forth the risk-based approach systematically, the structure requiring data-sharing decisions to be made by banks on the basis of risk assessment and accountability -together with the general risk management regulations -points to a de facto functioning risk-based approach. In this respect, the study aims to contribute to the literature by demonstrating that the risk-based approach in Turkish law has developed not only through explicit reference in normative regulations but also through sectoral regulations and implementation practices.
Özet
Düzenleyici otoriteler tarafından gerçekleştirilen düzenleme faaliyetlerinde, kural oluşturma, kurallara uyum ve aykırılığa yaptırım uygulama şeklindeki geleneksel kural temelli yaklaşımın yerini, uygulayıcıya takdir alanı tanıyan risk temelli düzenleme yaklaşımına bıraktığı görülmektedir. Bu yaklaşım, düzenlemeye konu faaliyetlerin doğurabileceği risklerin önceden değerlendirilmesini, bu risklere uygun önlemlerin alınmasını ve yapılan değerlendirmelerin hesap verebilirlik ilkesi çerçevesinde denetlenebilir olmasını esas almaktadır. Bu çalışmada, risk temelli düzenleme yaklaşımı kavramsal açıdan ele alınmakta ve bu yaklaşımın bankacılık mevzuatındaki görünümü değerlendirilmektedir. Bu kapsamda, Avrupa Birliği veri koruma hukukunda risk temelli yaklaşımın açık ve sistematik bir şekilde benimsendiği, buna karşılık Türk hukukunda KVKK’da sınırlı düzeyde karşılık bulduğu görülmektedir. Bankacılık sırrının korunmasına ilişkin Türk mevzuatı ise farklı bir görünüm sunmaktadır. Bu mevzuat risk temelli yaklaşımı sistematik biçimde ortaya koymamakla birlikte gerek genel risk yönetimi düzenlemeleri gerek veri paylaşımına ilişkin kararların bankalarca risk değerlendirmesine ve hesap verebilirliğe dayalı olarak alınmasını öngören yapı fiilen işleyen bir risk temelli yaklaşıma işaret etmektedir. Bu yönüyle çalışma, risk temelli yaklaşımın Türk hukukunda yalnızca normatif düzenlemelerde açıkça zikredilerek değil, sektörel düzenlemeler ve uygulama pratikleri aracılığıyla da geliştiğini ortaya koyarak literatüre katkı sunmayı amaçlamaktadır.