トルコにおけるフィンテック制裁：法律第6493号に基づく行政罰金と刑事責任

トルコはフィンテック企業を同時に二つの経路で処罰します。すなわち、法律第6493号第27条に基づく企業に対する行政罰金と、第28条から第36条に基づく企業を運営する経営陣個人の刑事責任であり、中央銀行（TCMB）が唯一の規制当局かつ訴追の門番として機能します。決済機関や電子マネー機関にとって、罰金を支払っても刑事事件は終結せず、外国のパスポートは指名された取締役を守りません。本稿では、両方の経路、現行の数値、そして規制当局が接触してきた瞬間に外国人創業者や取締役会メンバーが取るべき行動を解説します。

法的枠組み：法律第6493号とフィンテックを実際に規制する主体

トルコにおけるフィンテック規制の基盤となるのは、決済・証券決済システム、決済サービスおよび電子マネー機関に関する法律である法律第6493号です。この法律は、免許を受けた決済機関、電子マネー機関、そして取引を決済・清算するシステムを規律します。トルコ国内で資金を移動させ、電子マネーを発行し、または決済システムを運営する事業であれば、これが自社の行いうる行為と、その一線を越えた場合に何が起こるかを定める法律です。

現在は一つの当局が主導します。2020年1月1日以降、決済サービス、決済機関および電子マネー機関に対する免許付与および監督の権限は、トルコ共和国中央銀行（TCMB / CBRT）に属しています。それ以前、これらの権限は銀行規制監督庁（BRSA / BDDK）に属しており、多くの古いガイドは今なおBRSAをフィンテック規制当局として挙げています。それは時代遅れです。今日、TCMBが決済機関および電子マネー機関に免許を付与し、これらを監督し、その経営者に対して刑事事件を開始できるか否かを決定する唯一の機関です。BRSAは、銀行法第5411号に基づく銀行免許の重複が生じる場合にのみ、再び関与します。

この枠組みは二つの経路が並行して機能します。すなわち、機関を対象とする行政罰と、それを運営する個人を対象とする刑事責任です。これらの経路が別個のものであると理解することは、いかなる外国人経営者にとっても最も重要な点です。企業は行政罰金を支払っても、なお同一の基礎的行為について取締役が刑事訴追されうるのです。規制当局との和解は個人の刑事上のリスクを消滅させません。まだ事業体設立の段階にあるなら、企業の構造設計と免許を要する役職を誰が担うかの整理は、初日から正しくトルコのフィンテック事業体を設立し免許を取得することの一部です。

第27条に基づく行政罰金

「規制および決定への違反」と題された法律第6493号第27条が、主たる行政制裁です。個人ではなく法人としての機関を対象としており、外国の事業者が通常の監督の過程で最も頻繁に遭遇する処罰です。

罰金の算定方法

法律は基礎となる金額の幅を定め、その上に不当利得防止のルールを重ねています。

• 法定の基礎幅：法律における再評価前の金額は、違反1件につき40,000トルコリラから900,000トルコリラです。これらの金額は税務上の再評価メカニズム（yeniden değerleme）に基づき毎年再評価されるため、2026年に実際に適用される数値は法定の基礎額よりも高くなります。リスクを評価する前に、現行の再評価後の幅をTCMBで確認してください。
• 「利得ルール」：機関が違法な利得を得た、または損失を生じさせた場合、罰金はその2倍を下回ることはできません。罰金が科される前に行われた再度の違反については罰金が倍加され、再度の違反が再び利得または損失を生じさせた場合、下限は利得または損害の3倍に引き上げられます。これらの倍率は実効的な処罰を名目上の幅をはるかに超えて押し上げることがあり、罰金を事業運営のコストとして扱う誘因を除去するために設計されています。

書面による防御の権利と不服申立ての経路

行政制裁は無言のうちに科されるものではありません。罰金が確定する前に、機関には自らの立場を述べる書面による防御を提出するための期間、通常は1か月が与えられます。理由を付し、十分な証拠を伴う防御は、処罰を軽減または除去しうるものです。罰金が確定した場合、行政裁判所（idare mahkemesi）に対して不服を申し立てることができ、行政訴訟法（İYUK第2577号）に基づき、そのような不服申立てを提起する標準的な期間は通知から60日です。行政罰金はまた、金銭的行政罰がどのように科され争われるかを規律する秩序違反法（Kabahatler Kanunu第5326号）の一般的枠組みの中にも位置づけられます。

経営陣個人の刑事責任（第28条〜第36条）

ここが、外国人経営者が最もリスクにさらされ、最も備えのできていない領域です。法律第6493号は企業への罰金にとどまらず、自然人、すなわち取締役会メンバー、取締役、権限を有する署名者、そして行為によっては他の従業員に及ぶ刑事犯罪を創設しています。外国のパスポートを保有していること、または国外から取締役会に名を連ねていることは、トルコの刑事事件からあなたを隔離するものではありません。

トルコ法は刑事責任を個人的なものとして扱います。トルコ刑法（TCK第5237号）第20条に基づき、刑事的に処罰されうるのは自然人のみであり、法人（企業そのもの）はTCK第60条に基づく保安処分、たとえば免許の取消しや没収に直面します。それが二経路設計の根底にある原理です。すなわち、企業は行政罰金を支払い保安処分に直面し、行為の背後にいる人々は禁錮に直面します。

法律に定められた範囲を伴う主要な犯罪は、次のとおりです。

いくつかの点を取り出す価値があります。無許可営業（第28条）は代表的な犯罪であり、法律が要求するTCMBの免許なしに決済サービスを提供し、電子マネーを発行し、または決済システムを運営することを対象とし、免許付与前または取消し後の営業を含みます。横領（第36条）は法律における最も重大な犯罪であり、機関に委託された資金の横領は6年から12年、加重された形態では最低12年に引き上げられ、損失の3倍を下回らない額を補填する義務を伴います。これはTCK第5237号における横領（zimmet）罪と対応しますが、6年から12年の範囲は本法律独自のものです。

訴追の門番：第37条

法律第6493号の最も重要な手続き上の特徴の一つ、そして機関とその職員にとっての真の保護は、第37条にあります。同条が対象とする犯罪について、検察官は自らの発意で刑事事件を開始することができません。まずTCMBからの正式な書面による申請を必要とします。

実務上、TCMBは門番として機能します。すなわち、規制上の付託がなければ、門を通る犯罪についての訴追はありません。この濾過装置は重要です。なぜなら、機関に対して、刑事裁判所に至る前に規制のレベルで問題を解決する機会を与えるからです。

重要な例外

門番はすべてを対象とするわけではありません。第28条と第29条は濾過装置の内側に確実に位置する一方、第31条は直接告訴の除外規定を伴います。すなわち、影響を受けた者または利害関係者は、TCMBの申請を待つことなく、情報セキュリティおよび記録保存の違反について直接告訴することができます。大量の顧客データを扱うフィンテックにとって、これは一人の被害を受けた顧客が刑事手続きを始動させうることを意味します。したがって、データセキュリティの遵守は単なる規制上のチェック項目ではなく、直接的な刑事リスク管理であり、トルコの機関が現在直面するより広範なサイバーセキュリティ義務および侵害リスクに近接して位置づけられます。

第31条の義務はどこから来るのか：TCMBの下位規制

第31条が刑事リスクへと転化させる情報セキュリティおよび記録保存の義務は、宙に浮いたものではありません。それらはTCMBの下位法令、主として決済サービスおよび電子マネーの発行、決済サービス提供者ならびに決済機関に関する規則と、付随する決済機関および電子マネー機関の情報システムに関する通達に詳細に定められています。これらの法令は、機関が満たすべきデータ保存、システムセキュリティおよび外部委託の基準を定めます。

それは刑事上のリスクにとって具体的な意味を持ちます。すなわち、TCMB規則に書き込まれた義務の違反は、第31条の犯罪の事実的基礎となりうるのです。情報システムの業務の多くはベンダーやクラウド事業者に委託されているため、サービス提供者および外部委託契約において合意する条件は、侵害が生じた場合に誰がリスクにさらされるか、そして防御をどのように立証しうるかを直接に形作ります。第32条に基づく守秘義務も、同じ第三者の提供者に及びます。

これがマネーロンダリング防止規則とどう交差するか

トルコにおけるフィンテックの責任は、単独で存在することはめったにありません。決済機関および電子マネー機関は、犯罪収益の洗浄の防止に関する法律第5549号に基づき、MASAKMASAK金融犯罪調査委員会トルコの金融情報機関——疑わしい取引の届出を受け、マネーロンダリング防止義務を監督します。用語集 →（金融犯罪調査委員会）によって監督される、国のマネーロンダリング防止制度上の義務者（責任当事者）です。顧客デューデリジェンス、疑わしい取引の報告、または記録保存における不履行は、それ自体の行政罰金を生じさせ、刑事捜査へとつながりうるものです。

マネーロンダリングが疑われる場合、その行為はトルコ刑法（TCK第5237号）、すなわち第282条に基づく資産の洗浄、そして欺罔が関与する場合にはトルコ刑法に基づく詐欺（第157条〜第158条）をも発動させうるものです。したがってフィンテックのコンプライアンス上の不履行は、法律第6493号の問題から、TCMBの監督、MASAK／AML義務、および一般刑法にまたがる複数法律のリスクへと急速に拡大しうるのです。これこそ、規制当局が接触した最初の兆候の時点での専門的弁護がこれほど重要である理由です。

具体例：一つの監査、二つの並行する事件

二つの経路は、単一の匿名化されたシナリオから最も理解しやすくなります。TCMBの監督チームがある決済機関を審査し、そのサービスの一部が免許が完全に整う前に稼働していたこと、そして一つの元帳における顧客資金が整合していないことを発見したとします。

• 行政事件：機関は通知を受け、第27条に基づき書面による防御を提出するためのおよそ1か月の期間を与えられます。違反が確認された場合、企業は再評価後の40,000〜900,000トルコリラの幅の罰金に直面し、当該行為から利得を得ていた場合には、その利得の2倍を下回らない罰金に直面します。企業はその後、İYUK第2577号に基づき60日以内に罰金を行政裁判所に持ち込むことができます。
• 刑事事件：同一の事実が別個の刑事経路を生じさせうるものです。免許取得前の活動は第28条（無許可営業、1〜3年）を指し示し、元帳の不足は第36条（横領、6〜12年）に基づく横領の可能性として審査されえます。第28条の系については、検察官はまずTCMBの書面による申請を必要とし、第36条の系は一般規則に従います。

一つの監査、二つの事件、二つの時間軸 — そして刑事経路で名指しされた個人は、罰金を支払う法人と同一ではありません。最初の通知の時点から両方の対応を調整することこそが、行政上の問題が個人的な問題になることを防ぐのです。

外国人取締役会メンバーにとっての国境を越えた現実

この分野における当事務所の読者の多くはトルコ国外にいる外国人経営者であり、その言外の問いは単純です。すなわち、国外にいる私に実際に何が及びうるのか、ということです。正直な答えは、距離はリスクを減らすが除去はしない、というものです。

• 召喚と供述：トルコの捜査は、名指しされた個人を召喚して供述（ifade）を求めることができます。出頭しないことは、検察官または裁判所に、あなたが入国した場合に効力を生じる措置の発令を含め、事態を段階的に強めさせうるものです。
• 入国および渡航に関する措置：刑事事件が開始されている場合、実務上の締め付けの要点は、トルコへの到着と、手の届く範囲にいる者に対して裁判所が科しうる渡航禁止（yurt dışı çıkış yasağı）です。入国してきた取締役会メンバーは、措置が待ち構えていることに気づくことがあります。
• 裁判管轄および協力：法の抵触に関する問題はMÖHUK第5718号によって規律され、国境を越えた執行は、国や犯罪によって異なる司法共助および適用しうる犯罪人引渡しの取決めに依存します。これらは事実に即したものであり、いずれの方向にも決して前提とすべきではありません。

国外から取締役または署名者の役職を担っているなら、自らのリスクを整理する適切な時期は、事件が開始された後ではなく、その前、召喚の前です。コーポレートガバナンスおよび取締役会役職の整理を明確に配分することは、第28条〜第36条が引く砲火の線から個人を遠ざけることができます。

外国の事業者のための実務的なコンプライアンスと防御の手順

外国資本の決済機関および電子マネー事業にとって、目標は事態を行政レベルにとどめること、そして万一刑事事件が開始された場合に名指しされた個人を保護することです。実務的な措置には次のものが含まれます。

• 明確な監査証跡を備えた文書化された内部統制を構築し、第27条に基づく書面による防御を1か月の期間内に迅速に立証できるようにする。
• 顧客が規制上の濾過装置なしに直接告訴しうることを踏まえ、第31条の情報セキュリティ義務 — およびその基礎となるTCMB規則と情報システム通達 — を刑事リスク上の優先事項として扱う。
• 権限ある署名者および取締役会の役職を誰が担うかを整理し、それらの個人に第28条〜第36条に基づく個人的刑事リスクについて説明する。
• 法律第6493号とMASAK／法律第5549号の双方の目的のために、清潔で取り出し可能な記録保存システムを維持する。
• TCMBまたはMASAKが接触した瞬間に — いかなる供述をする前に — 専門の刑事弁護士を関与させる。

自社の機関が通知、書面による防御の要請、または検察官への付託の何らかの兆候を受け取った場合、単独で対応しないでください。行政上および刑事上のリスクを評価し、個別に名指しされた経営陣の立場と併せて機関の防御を調整するために、Lexin Legalにご連絡ください。

よくあるご質問