BDDK bilgi sistemleri düzenlemesi ve 5651 sayılı Kanun

Bankacılık sektörü, KVKK ve 7545 sayılı Kanunun yanında ayrı bir düzenleyiciye de hesap verir: Bankacılık Düzenleme ve Denetleme Kurumu (BDDK). BDDK, bankaların bilgi sistemlerini ve elektronik bankacılık hizmetlerini kendi yönetmelikleriyle denetler. Bu düzenlemeler bankalardan risk yönetimi çerçevesi kurmasını, dış hizmet sağlayıcıyla çalışırken sözleşmesel güvenceler almasını, iş sürekliliği planı hazırlamasını ve düzenli sızma testi yaptırmasını ister. Altay Kargo bir banka değildir, ama şirketin kurumsal müşterisi bir bankaysa, o bankanın BDDK denetimi kapsamındaki güvenlik beklentileri, tedarikçi sözleşmesi üzerinden Altay Kargo'ya da yansır. Bu nedenle finans sektörüyle çalışan her tedarikçi, önce kendi sözleşmesinde hangi güvenlik maddelerinin yer aldığını okumalıdır.

BDDK'nin yaklaşımı sektöre özgüdür: genel KVKK kuralının üstüne, finansal sistemin kesintisiz çalışmasına odaklanan ek bir katman kurar. Bir bankanın çekirdek bankacılık sistemi çöktüğünde yalnız kişisel veri değil, ödeme sisteminin bütünlüğü de risk altındadır. Bu yüzden BDDK düzenlemeleri, KVKK'nin veri ihlali bildirimine benzer şekilde, bankalardan önemli bilgi sistemi olaylarını kendisine bildirmesini ister. Sektörel düzenleyiciler bu tür ek katmanları genelde kritiklik arttıkça ekler; enerji, sağlık ve telekomünikasyon sektörlerinde de benzer örnekler görülür. Sektörel düzenleyici, riski merkezi kanundan değil kendi alanının somut tehdidinden hareketle tanımlar.