SEC Komiseri Hester Peirce, finans şirketlerini, temel kişisel verileri tekrar tekrar toplamadan müşterilere ilişkin bilgileri doğrulamak için yeniden kullanılabilir dijital kimlik bilgileri kullanmaya çağırıyor. Bu çağrı, önerilen GENIUS Act kurallarının izin verilen ödeme stablecoin’i ihraççılarından müşterileri tanımlayıcı bilgileri toplamasını ve bunları yıllarca saklamasını isteyeceği bir dönemde geldi. Peirce, görüşlerinin SEC’in değil kendisinin olduğunu söyledi.
Neden önemli
Hesaplar ve fonlar güvende olsa bile KYC kayıtları risk yaratabilir. Coinbase, saldırganların yurt dışındaki destek personeline rüşvet vererek kimlik belgeleri ve işlem geçmişleri dahil şirket içi bilgilere erişmesi üzerine 69,461 müşterisinin etkilendiğini açıkladı. Revolut ise hileli bir bilgi talebi nedeniyle müşterilerin kimlik ve iletişim bilgilerini paylaştığını, bazı kayıtlarda doğrulama amaçlı selfie’lerin, hesap dökümlerinin ve işlem geçmişlerinin de bulunduğunu bildirdi. Şirket, sistemlerinin ve müşteri fonlarının etkilenmediğini söyledi.
Peirce’in önerisi, kişinin adı, geliri veya adresi gibi ilgisiz bilgileri açıklamadan yaş, vatandaşlık ya da yaptırım listelerinde bulunma durumu gibi nitelikleri doğrulamak. Bu, şirketlerin kimlik kontrol yöntemini basitçe değiştirmekten farklı. Önerilen stablecoin kuralları genel olarak kapsamdaki ihraççıların belirli kimlik bilgilerini edinmesini ve hesap kapandıktan sonra beş yıl boyunca saklamasını gerektiriyor.
Piyasa etkisi
Öneri, tüm stablecoin sahiplerini kapsamıyor. Doğrudan ihraç veya geri alım dahil, izin verilen ihraççılarla kapsama giren ilişki kuran müşterilere uygulanıyor. Düzenleyiciler, bu gerekliliklerin GENIUS Act’in izin verilen ihraççıları Bank Secrecy Act kapsamında finans kuruluşu sayma talimatını hayata geçirdiğini belirtiyor.
Kural koyma süreci, nihai gerekliliklerin doğrulanabilir kimlik bilgilerini ve diğer denetime tabi kuruluşların yaptığı kontrollere dayanılmasını ele almasına olanak tanıyor. Sonuç, stablecoin ihraççılarının yeni bir kimlik veri tabakası kurup kurmayacağını ya da daha az ham müşteri verisi saklayarak uyum yükümlülüklerini yerine getirip getiremeyeceğini şekillendirecek.
Sıkça sorulan sorular
-
Peirce yeniden kullanılabilir dijital kimlik bilgileriyle neyi kastediyor?
Bunlar, müşterilerin yaş, vatandaşlık ya da yaptırım durumu gibi niteliklerini her kuruma ilgisiz kişisel bilgilerini açıklamadan kanıtlamasını sağlayabilir.
-
Kapsamdaki stablecoin ihraççıları müşteri bilgilerini ne kadar süre saklayacak?
Önerilen kurallara göre kimlik bilgileri, kapsamdaki hesap kapandıktan sonra genel olarak beş yıl saklanacak.
-
Önerilen KYC kuralları tüm stablecoin sahiplerine uygulanıyor mu?
Hayır. Doğrudan ihraç veya geri alım dahil, izin verilen ihraççılarla kapsama giren ilişki kuran müşterileri hedefliyor.
-
Coinbase olayında hangi müşteri bilgileri açığa çıktı?
Ele geçirilen bilgiler arasında kimlik ve iletişim bilgileri, devlet tarafından düzenlenmiş kimlik belgelerinin görüntüleri, hesap bakiyeleri ve işlem geçmişleri vardı. Coinbase, 69,461 müşterisinin etkilendiğini söyledi.
-
Stablecoin kural koyma sürecinde hangi konular henüz karara bağlanmadı?
Nihai kurallar, ihraççıların başka yerlerde yapılan kontrollere daha geniş ölçüde dayanıp dayanamayacağını ve tekrarlanan veri toplamayı azaltmak için doğrulanabilir kimlik bilgilerinin nasıl kullanılabileceğini netleştirebilir.
CryptoSlate