Brezilya Ulusal Telekomünikasyon Ajansı (Anatel), mobil telefon hatlarının açılması ve aktif tutulması için yüz tanıma yoluyla biyometrik doğrulama şartı getirdi. Yaklaşık 263 milyon mobil aboneyi ilgilendiren düzenleme kapsamında mevcut kullanıcıların kayıtları 2028 sonuna kadar yenilenecek.

Brezilya'da mobil hatlar üzerinden gerçekleştirilen dolandırıcılık ve kimlik sahteciliğiyle mücadele amacıyla kapsamlı bir biyometrik kayıt uygulaması başlatılıyor. Anatel tarafından onaylanan yeni düzenleme, ülkedeki mobil operatörlerin bireysel aboneler ve mikro girişimciler için yüz tanıma sistemini devreye almasını zorunlu kılıyor.

Yeni sistemde kullanıcıların yüzleri canlılık kontrolünden geçirilecek ve elde edilen biyometrik veriler mevcut kamuya açık veya özel veri tabanlarındaki kayıtlarla karşılaştırılacak. Böylece fotoğraf, sahte kimlik veya başkasına ait bilgiler kullanılarak hat açılmasının önüne geçilmesi hedefleniyor.

Doğrulama işlemi operatörlerin mağazalarında, internet sitelerinde ve resmi mobil uygulamalarında yapılabilecek. Biyometrik kontrolün teknik nedenlerle gerçekleştirilemediği durumlar için alternatif kimlik doğrulama yöntemleri de uygulanacak.

Yeni hatlarda uygulama 2027'de başlayacak

Anatel'in belirlediği takvime göre yeni ön ödemeli hatlarda yüz tanıma doğrulamasının uygulanması için son tarih 30 Eylül 2027 olacak.

Yeni faturalı hatların yanı sıra numara taşıma, SIM kart değişikliği ve abonelerin talep ettiği bazı kayıt veya sözleşme değişikliklerinde ise 31 Aralık 2027'ye kadar biyometrik doğrulama sisteminin devreye alınması gerekecek.

Mevcut aboneler için yeniden kayıt sürecinin son tarihi 31 Aralık 2028 olarak belirlendi. Bu tarihe kadar kimlik doğrulamasını tamamlamayan hatlar, Ocak 2029'dan itibaren bildirim ve yasal süreler gözetilerek askıya alınabilecek, daha sonra iptal edilebilecek.

Düzenlemenin hedefinde SIM kart dolandırıcılığı var

Brezilya'da yeni uygulamanın temel gerekçelerinden biri, SIM kart değişikliği yoluyla gerçekleştirilen dolandırıcılıklar. Bu yöntemde suçlular, operatörleri kandırarak bir kişinin telefon numarasını kendi kontrollerindeki SIM karta aktarabiliyor.

Telefon numarasının ele geçirilmesi, kısa mesajla gönderilen doğrulama kodlarına erişim sağlayarak banka hesaplarının ve sosyal medya profillerinin ele geçirilmesine zemin hazırlayabiliyor. Sahte kimlik bilgileriyle başkası adına hat açılması da benzer suçların önünü açan güvenlik açıkları arasında gösteriliyor.

Anatel, canlılık kontrolüyle desteklenen yüz tanıma sisteminin hat kayıtlarında gerçek abonenin kimliğinin doğrulanmasını sağlayacağını ve bu tür dolandırıcılıkların önüne geçeceğini savunuyor.

Biyometrik verilerin güvenliği tartışma konusu

Düzenleme, dolandırıcılıkla mücadele hedefinin yanı sıra kişisel verilerin korunmasına ilişkin tartışmaları da beraberinde getiriyor. Brezilya'nın Genel Veri Koruma Yasası (LGPD), biyometrik bilgileri hassas kişisel veri kapsamında değerlendiriyor.

Yüz verilerinin çok sayıda abone için toplanması ve farklı veri tabanlarıyla karşılaştırılması, olası veri ihlallerinin etkisine ilişkin endişeleri artırıyor. Eleştirilerde, biyometrik bilgilerin kötüye kullanılması veya siber saldırılarla ele geçirilmesi halinde kullanıcıların telafisi güç risklerle karşılaşabileceğine dikkat çekiliyor.

Anatel ise operatörlerin kişisel verilerin korunmasına ilişkin yasal yükümlülüklere uyması ve biyometrik doğrulamanın güvenli biçimde yürütülmesi gerektiğini belirtiyor. Düzenlemenin uygulamaya geçmesiyle birlikte hem operatörlerin teknik altyapılarını yenilemesi hem de mevcut abonelerin kayıtlarını belirlenen takvim içinde tamamlaması gerekecek. (İLKHA)