Brezilya’daki mobil hizmet sağlayıcıları, artık yüz tanıma ve canlılık tespitini abone kayıt süreçlerine entegre etmek zorunda kalacak. Bu kural, tüm sağlayıcılara, şirket büyüklüğüne bakılmaksızın uygulanacak. Yüz doğrulaması, ISO/IEC 30107-3 Seviye 2 standartlarına uygun olmalı. Bu, sistemlerin basit fotoğraf tekrarlarından korunmasının yanı sıra, karmaşık saldırılara karşı da güvenli olması gerektiği anlamına geliyor.
Uygulama Takvimi Belirlendi
Anatel’in belirlediği takvime göre, Eylül 2027 itibarıyla tüm yeni ön ödemeli hat aktivasyonları yüz biyometrik doğrulaması gerektirecek. 31 Aralık 2027 tarihine kadar tüm yeni faturalı hat aktivasyonlarında da aynı şart aranacak. 31 Aralık 2028 tarihine kadar doğrulanmamış mevcut tüm abonelerin kayıtları yenilenecek. Ocak 2029 itibarıyla yüz doğrulamasını tamamlamayan kullanıcıların hatları askıya alınacak ve iptal edilecek. Operatörler, biyometrik kontrolü tamamlayamayan aboneler için alternatif prosedürler oluşturmak zorunda kalacak. Gizlilik gerekçesiyle reddeden kullanıcıların hatları da askıya alınacak.
Dolandırıcılıkla Mücadele Amaçlı Düzenleme
Bu düzenleme, Brezilya’nın mobil dolandırıcılık sorununa yanıt olarak onaylandı. Dolandırıcılar, SIM değiştirme saldırılarıyla operatörleri bir kurbanın telefon numarasını kendi SIM kartlarına aktarmaya ikna ediyor. Bu durum, banka hesaplarının boşaltılmasına ve sosyal medya hesaplarının ele geçirilmesine olanak sağlıyor. Brezilya’da SIM değiştirme vakalarına ilişkin resmi bir istatistik yok. Ancak sektör tahminleri, her yıl on binlerce kişinin bu durumdan etkilendiğini gösteriyor. Anatel, canlı biyometrik eşleşme talep ederek bu kayıt boşluğunu kapatmayı hedefliyor.
Biyometrik Verilerin Kullanımı Üzerine Tartışmalar
Güney Kore, yeni mobil aboneliklerde yüz tanımayı başlattı. Ancak sivil haklar grupları, rıza ve veri ihlali riskleri hakkında itirazlarda bulundu. Nisan 2025’te yaşanan bir veri ihlali, biyometrik verilerin hedef haline geldiğini gösterdi. Zorunlu biyometrik SIM uygulamaları eleştiriliyor. Çünkü dolandırıcılık, yalnızca bir kimlik sorunu değil, aynı zamanda bir kimlik doğrulama sorunu olarak değerlendiriliyor.
Altyapı ve Gizlilik Endişeleri
Brezilya’nın biyometrik eşleştirme altyapısı büyük ölçüde inşa edilmiş durumda. Federal hükümetin şirketi, 376 milyon yüz kaydını tutan bir platform işletiyor. 2018 yılında yürürlüğe giren genel veri koruma yasası, biyometrik verileri hassas kişisel veriler olarak sınıflandırıyor. Biyometrik verileri yanlış işleyen şirketler, ciddi para cezalarıyla karşı karşıya kalıyor. Zorunlu biyometrik toplama uygulaması, rızayı yasal olarak şüpheli hale getiriyor.
Mevcut Sistem Arızaları ve Zorluklar
Mevcut yüz tanıma altyapısının doğrulama başarısı yalnızca yüzde 64,32 olarak ifade ediliyor. Bu durum, görünüm değişikliklerinin eşleşme eşiğini etkileyebileceği anlamına geliyor. Araştırmalar, yüz tanıma sistemlerinde önyargıları yansıtacak şekilde siyah Brezilyalılar için daha yüksek yanlış negatif oranları gösteriyor.
Büyük Operatörlerin Uyumu
Yeni kural, büyük operatörlerin yanı sıra bayileri ve sanal ağ operatörlerini de kapsıyor. Bu durum, abone odaklı kanallarda sertifikalı canlılık tespitinin entegrasyonunu gerektiriyor. Gereksinimler, veri işleme anlaşmaları müzakere etmeyi de içeriyor. Eğer Anatel modeli yasal bir emsal olarak kabul edilirse, diğer sektörler de benzer biyometrik kayıtlarını zorunlu kılabilir.