Dubai Financial Services Authority (DFSA), Moody’s Middle East’e veri ihlalleri nedeniyle ceza verdi. Karar, Dubai International Financial Centre (DIFC) içinde faaliyet gösteren şirketler açısından veri koruma ve uyum yükümlülüklerinin yaptırımla karşılanabildiğini gösteriyor.

Elde bulunan bilgilerde cezanın tutarı, karar tarihi, ihlalin kapsamı ve hangi düzenlemelerin ihlal edildiğine ilişkin ayrıntılar yer almıyor. Bu nedenle olayın yalnızca DFSA tarafından veri ihlalleri gerekçesiyle alınmış bir yaptırım kararı olduğu doğrulanabiliyor.

Haber, özellikle DIFC çatısı altında lisanslı veya düzenlemeye tabi yapılar için uyum başlığının yalnızca finansal raporlama ya da lisans şartlarından ibaret olmadığını hatırlatıyor. Veri işleme, erişim kontrolü ve iç denetim süreçleri de düzenleyici risk alanları arasında yer alabiliyor.

Birleşik Arap Emirlikleri’nde şirket kuruluşunu değerlendiren işletmeler açısından bu tür kararlar, serbest bölge seçiminin yalnızca maliyet ve lisans kapsamı üzerinden ele alınmaması gerektiğine işaret ediyor. Düzenlemeye tabi bir merkezde faaliyet gösterilecekse, operasyonel kurulum kadar uyum altyapısının da başlangıç planlamasının parçası olması gerekiyor.