Brezilya'nın ulusal telekomünikasyon düzenleyicisi Anatel, ülkedeki 263 milyon mobil abonenin tamamından canlı yüz taraması talep eden zorunlu bir biyometrik kayıt kuralını onayladı. Ulusal veri koruma otoritesinin yüz tanıma verilerinin yönetimine ilişkin çerçevesi ise henüz tamamlanmadı.

TÜM OPERATÖRLER İÇİN ZORUNLU

Kurala göre şirket büyüklüğüne bakılmaksızın tüm mobil hizmet sağlayıcıları, yüz tanıma ve canlılık tespitini abone kayıt süreçlerine entegre etmek zorunda kalacak. Sistemlerin uluslararası ISO/IEC 30107-3 Seviye 2 standardına uygun olması, yani üç boyutlu maskeler, yüksek kaliteli basılı fotoğraflar ve video tekrarları gibi sahtecilik girişimlerine karşı dirençli olması gerekecek. Her doğrulama işlemi için denetlenebilir bir kayıt tutulacak.

TAKVİM BELİRLENDİ

Eylül 2027'den itibaren tüm yeni ön ödemeli hat aktivasyonlarında, 31 Aralık 2027'ye kadar ise tüm yeni faturalı hatlarda yüz doğrulaması aranacak. Mevcut abonelerin kayıtları 31 Aralık 2028'e kadar yenilenecek; Ocak 2029 itibarıyla doğrulamayı tamamlamayan kullanıcıların hatları askıya alınacak ve sonunda iptal edilecek.

GİZLİLİK GEREKÇESİYLE REDDEDENLERE İSTİSNA YOK

Kural, biyometrik kontrolü tamamlayamayan aboneler için operatörlerin alternatif prosedürler oluşturmasını zorunlu kılıyor. Ancak gizlilik gerekçesiyle taramayı reddeden kullanıcılar için herhangi bir hüküm bulunmuyor; bu kişilerin hatları askıya alınacak.

HEDEF SIM DEĞİŞTİRME DOLANDIRICILIĞI

Düzenleme, Brezilya'da kronik bir sorun haline gelen mobil dolandırıcılığa yanıt olarak hazırlandı. Dolandırıcıların operatörleri kurbanın numarasını kendi SIM kartlarına aktarmaya ikna ettiği "SIM değiştirme" saldırıları, kısa mesajla yapılan iki faktörlü doğrulamaya erişim sağlayarak banka ve sosyal medya hesaplarının ele geçirilmesine yol açıyor.