MADDE 16 – (1) Risk Merkezi, nezdindeki her türlü bilgi alışverişini Kanunun 73 üncü maddesinin dördüncü fıkrası uyarınca kurulmuş şirketler aracılığı ile gerçekleştirdiği takdirde;

a) Şirketler tarafından yapılan bilgi alışverişi, başka bir alt hizmet sağlayıcı şirkete devredilemez.

b) Şirketler, nezdlerinde iç kontrol ve iç denetim sistemi kurarlar. İç denetim hizmeti dışarıdan da alınabilir. Ancak, Kanunun 73 üncü maddesi kapsamında yer alan banka veya banka müşterilerinin sırlarına vakıf olunması sonucunu doğuracak iç denetim hizmetinin bulunması halinde, şirketlerin bu hizmeti kendi bünyelerinde personel çalıştırmak suretiyle yerine getirmesi zorunludur.

c) (Değişik:RG-11/2/2014-28910) Şirketlerin Risk Merkezi nezdindeki bilgilerden yararlanarak yazılım, model, rapor üretmeleri ve benzeri diğer ürünleri geliştirmeleri mümkündür. Ancak, her koşulda geliştirilen ürünler öncelikle Risk Merkezi’nin kullanımına sunulur. Risk Merkezi Yönetimi tarafından değerlendirilen bu kapsamdaki ürün tekliflerinden Risk Merkezi tarafından kullanılmasına karar verilen ürünlerin hak, mülkiyet ve telif hakları Risk Merkezine, kabul edilmeyenlerin hak, mülkiyet ve telif hakları ise şirketlere aittir.

ç) Şirketler, Risk Merkezine ilişkin bilgilerin toplanması, depolanması ve paylaşım sürecini kendi süreçlerinden ayrı tesis ederler ve bu ayrışmayı sağlamak amacıyla her türlü önlemi alırlar.

(2) Risk Merkezi, sözleşme kapsamında yürütülen faaliyetler ile sınırlı olmak üzere şirketler nezdinde denetim yapma yetkisine sahiptir.

(3) Risk Merkezinin, nezdindeki her türlü bilgi alışverişini Kanunun 73 üncü maddesinin dördüncü fıkrası uyarınca kurulmuş şirketler aracılığıyla gerçekleştirmek istemesi durumunda söz konusu şirketlerin seçimi hakkında Kurulun olumlu görüşü alınır.