Brezilya 263 Milyon Mobil Abone İçin Yüz Tanıma Zorunluluğu Getirdi

Brezilya’da kişisel mobil hizmet sağlayıcıları, artık tüm abone kayıt ve yeniden kayıt işlemlerine yüz tanıma ve canlılık tespiti entegre etmek zorunda kalacak. Bu yeni düzenleme, şirket büyüklüğünden bağımsız olarak tüm mobil operatörlere uygulanacak.

Yüz doğrulama sistemi, uluslararası canlılık tespiti standardı ISO/IEC 30107-3 Seviye 2’ye uyumlu olacak. Bu, sistemlerin sadece düz bir fotoğrafa değil, aynı zamanda 3D maskeler, yüksek kaliteli baskılar ve videolar gibi gelişmiş saldırı türlerine karşı da dayanıklı olması gerektiği anlamına geliyor.

Biyometrik eşleştirme için kullanılan veri tabanları da aynı seviyede canlılık kontrolleriyle oluşturulmalı. Her doğrulama işlemi, zaman damgası, eşleşme sonucu ve işlemi gerçekleştiren kimlik doğrulama sağlayıcısını içeren denetlenebilir bir kayıt tutacak.

Uygulama Takvimi ve Yaptırımlar Belirlendi

Anatel tarafından belirlenen takvime göre, Eylül 2027’den itibaren tüm yeni ön ödemeli hat aktivasyonları yüz biyometrik doğrulaması gerektirecek. 31 Aralık 2027’ye kadar ise tüm yeni faturalı hatlar için aynı şart geçerli olacak.

31 Aralık 2028’e kadar doğrulanmamış mevcut tüm abonelerin kayıtları operatörler tarafından güncellenecek. Ocak 2029 itibarıyla yüz doğrulamasını tamamlamayan hatlar askıya alınacak ve ardından iptal edilecek.

Düzenleme, operatörlerin biyometrik kontrolü tamamlayamayan aboneler için alternatif prosedürler oluşturmasını zorunlu kılıyor. Gizlilik endişesiyle reddeden kullanıcılar için hatların askıya alınması tek sonuç olacak.

Anatel Dolandırıcılıkla Mücadele İçin Harekete Geçti

Bu düzenleme, Brezilya’nın yaygın mobil dolandırıcılığıyla mücadele kapsamında Anatel’in kamu güvenliği destek teknik grubu tarafından onaylandı. Suçluların SIM değiştirme saldırılarıyla elde ettiği kısa mesaj tabanlı iki faktörlü kimlik doğrulama bilgileri, banka hesaplarının boşaltılmasına ve kimlik taklitlerine yol açıyordu.

Brezilya’da SIM değiştirme vakaları için resmi bir istatistik bulunmasa da, sektör tahminleri her yıl on binlerce kişinin bu tür dolandırıcılıklardan etkilendiğini gösteriyor. Yeni kural, sahte kimliklerle veya başkası adına kaydedilen mobil hatların önlenmesiyle bu yapısal güvenlik açığını kapatmayı hedefliyor.

Güney Kore’de benzer bir sistemin uygulanması, sivil haklar gruplarının rıza ve veri ihlali riskleri konusundaki endişelerini artırdı. Kore’deki bir veri ihlali, biyometrik verilerin operatör altyapısında yoğunlaşmasının saldırganlar için değerli bir hedef oluşturduğunu gösterdi.

Eleştirmenler, zorunlu biyometrik kayıtların dolandırıcılığı tamamen engelleyemeyeceğini, zira SIM değiştirmenin aynı zamanda bir kimlik doğrulama sorunu olduğunu belirtiyor.

Altyapı ve Gizlilik Endişeleri

Brezilya’nın yüz tanıma altyapısının büyük bir kısmı Serpro tarafından işletiliyor ve yaklaşık 376 milyon yüz kaydı bulunuyor. Brezilya’nın genel veri koruma yasası, biyometrik verileri hassas kişisel veriler olarak sınıflandırıyor ve ihlallerde ciddi para cezaları öngörüyor.

Mobil hizmetin bir koşulu olarak biyometrik verilerin toplanması, rızanın yasal geçerliliğini sorgulatıyor. Yasayı eleştirenler, bu zorunluluğun orantılılık ve gereklilik ilkelerini sorguluyor.

Mevcut hükümet yüz tanıma altyapısının doğrulama oranlarının düşük olması ve siyah Brezilyalılar için daha yüksek yanlış negatif oranları gibi sorunlar belgelenmiş durumda. Bu durum, kişinin görünümündeki değişikliklerin veya önyargının hizmetlere erişimi engelleyebileceği anlamına geliyor.

Büyük operatörler için yeni kural, sertifikalı canlılık tespitini tüm abone kanallarına entegre etmeyi ve denetlenebilir kayıt sistemleri kurmayı gerektiriyor. Bu durum, özellikle kaynakları sınırlı olan bayiler ve sanal ağ operatörleri için zorlu bir uyum süreci anlamına geliyor.

Anatel modelinin emsal teşkil etmesi durumunda, diğer sektörel düzenleyicilerin de benzer biyometrik kayıt zorunlulukları getirebileceği belirtiliyor.

• #Anatel
• #Brezilya