Legal and economic analysis of data localisation practices for financial institutions in Turkey
Yükleniyor...
Tarih
2020
Yazarlar
Dergi Başlığı
Dergi ISSN
Cilt Başlığı
Yayıncı
İstanbul Bilgi Üniversitesi
Erişim Hakkı
info:eu-repo/semantics/openAccess
Özet
ÖZET: Bu tez ile Türkiye’de banka, ödeme ve elektronik para kuruluşları için yürürlükte olan veri lokalizasyonu kuralları incelenerek, bu kuralların ekonomik ve hukuki değerlendirmesi yapılmıştır. Birinci Bölümde, verinin ekonomi için önemini ortaya koyan raporlar, uluslararası sözleşmeler ve tek ve çok taraflı ticaret anlaşmalarının finans kuruluşlarını ilgilendiren kısımları özellikle veri transferi ve lokalizasyonu açısından incelenmiştir. İkinci Bölümde veri lokalizasyonu uygulamalarının kategorizasyonuna yer verilmiştir. Üçüncü Bölümde bu kategorizasyon kullanılarak, Türkiye, Hindistan, Avrupa Birliği, Rusya ve Çin’deki mevzuatlar karşılaştırmalı bir şekilde incelenmiş, incelemeye konu ülkeler arasında Türkiye ve Çin’in en katı kurallara sahip ülkeler arasında olduğu tespit edilmiştir. Ayrıca Türkiye’de yetkili kurumların yetkilerinde ve finansal kuruluşlara uygulanan mevzuatların veri yönetimiyle ilgili kısımlarında çakışmalar olduğu tespit edilmiştir. Dördüncü Bölümde veri lokalizasyonu kurallarının ekonomiye etkisini, Gayri Safi Milli Hasılası ve Toplam Verimlilik Faktörü gibi kavramlar ışığında ortaya koyan raporlar incelenmiştir. Bunların yanı sıra, veri lokalizasyon kurallarının finansal kuruluşlara getirdiği ek maliyetler ile birlikte inovasyon, güvenlik, açık bankacılık, para transferi ve e-ticarete olan etkisi de incelenmiştir. Son olarak Türkiye’deki veri lokalizasyonu kurallarının bir sonucu olarak piyasadan çıkış yapan PayPal’in durumu örnek vaka olarak ele alınmıştır. Ekonomik analiz sonucunda, veri yoğunluğu yüksek ülke ve sektörlerin diğerlerine göre daha fazla etkinlendiği sonucuna varılmıştır. Finans sektörünün veri yoğunluğu yüksek sektörler arasında olduğu ve lokalizasyon kurallarının işlem maliyetlerini artıracağı, yeni teknolojilerden istenen düzeyde yararlanmasının önüne geçeceği ve güvenlik açısından zafiyetler yaratacağı değerlendirmesine yer verilmiştir.
ABSTRACT: This thesis aims to evaluate the legal and economic impact of data localization rules in Turkey on banks, payment providers, and electronic money institutions. Before delving into the topic, in Section 1, relevant reports suggesting the importance of data flows were examined. Also, international agreements were examined with a specific focus on the parts related to financial services, and data localization. In Section 2, categories of the data localization practices were explained. In Section 3, this categorization was used to evaluate the rules in Turkey, EU, India, China and Russia. For comparative reasons, the discussion is furthered by examining the relevant legal frameworks of the respective countries. It can be observed that China and Turkey are applying the strictest rules for financial institutions among countries examined for the purposes of this thesis. Moreover, the evaluation carried out in this thesis shows that there are inconsistencies and uncertainties which result from the overlapping legislations and designated powers of the relevant competent authorities in Turkey. Section 4 reviews the economic reports that quantify the effect of data localization rules by using measures such as GDP and TFP. The impact of such rules on the financial industry was also examined by quantifying the additional costs brought with such rules and their effects on innovation, security, open banking, mobile money remittances, and e-commerce. Lastly, PayPal’s exit was used as an example to underscore further the effects data localization practices have in Turkey. As a result of the economic examination, it is evident that all the countries that apply data localization rules are negatively affected, whereas the most affected ones are the countries and sectors that are data-intensive. The financial industry is among the most affected sectors since it is highly dependent on data flows, and the localization rules increase IT expenditures, limit the use of new technologies, and create a security vulnerability.
ABSTRACT: This thesis aims to evaluate the legal and economic impact of data localization rules in Turkey on banks, payment providers, and electronic money institutions. Before delving into the topic, in Section 1, relevant reports suggesting the importance of data flows were examined. Also, international agreements were examined with a specific focus on the parts related to financial services, and data localization. In Section 2, categories of the data localization practices were explained. In Section 3, this categorization was used to evaluate the rules in Turkey, EU, India, China and Russia. For comparative reasons, the discussion is furthered by examining the relevant legal frameworks of the respective countries. It can be observed that China and Turkey are applying the strictest rules for financial institutions among countries examined for the purposes of this thesis. Moreover, the evaluation carried out in this thesis shows that there are inconsistencies and uncertainties which result from the overlapping legislations and designated powers of the relevant competent authorities in Turkey. Section 4 reviews the economic reports that quantify the effect of data localization rules by using measures such as GDP and TFP. The impact of such rules on the financial industry was also examined by quantifying the additional costs brought with such rules and their effects on innovation, security, open banking, mobile money remittances, and e-commerce. Lastly, PayPal’s exit was used as an example to underscore further the effects data localization practices have in Turkey. As a result of the economic examination, it is evident that all the countries that apply data localization rules are negatively affected, whereas the most affected ones are the countries and sectors that are data-intensive. The financial industry is among the most affected sectors since it is highly dependent on data flows, and the localization rules increase IT expenditures, limit the use of new technologies, and create a security vulnerability.
Açıklama
Anahtar Kelimeler
Veri Lokalizasyonu, Veri Koruması, Finansal Kuruluşlar, Yurt Dışı Veri Transferi, Ekonomik Etki, Data Localization, Data Protection, Financial Institutions, Cross-Border Data Transfers, Economic Impact
