Brezilya, ülkedeki mobil iletişim hizmetlerinde dolandırıcılıkla mücadele kapsamında radikal bir adım atmaya hazırlanıyor. Ulusal Telekomünikasyon Ajansı (Anatel) tarafından alınan kararla, kişisel mobil hizmet sağlayıcılarının tamamı, abone kayıt ve yeniden kayıt süreçlerine yüz tanıma ve canlılık tespiti sistemlerini entegre etmek zorunda kalacak. Bu zorunluluk, yaklaşık 263 milyon mobil kullanıcıyı etkileyecek ve şirket büyüklüğüne bakılmaksızın tüm sağlayıcılar için geçerli olacak. Uygulama takvimi oldukça iddialı; Eylül 2027 itibarıyla tüm yeni ön ödemeli hat aktivasyonları, 31 Aralık 2027'ye kadar ise tüm yeni faturalı hat aktivasyonları yüz biyometrik doğrulaması gerektirecek. Mevcut abonelerin doğrulanmamış kayıtları ise 31 Aralık 2028'e kadar güncellenecek, aksi takdirde Ocak 2029'dan itibaren hatlar askıya alınacak ve nihayetinde iptal edilecek.
Bu kararın temelinde, Brezilya'da yaygınlaşan ve on binlerce kişiyi etkileyen SIM kart değiştirme (SIM swap) dolandırıcılıkları yatıyor. Suçluların, kurbanın telefon numarasını kendi kontrolündeki bir SIM karta aktararak banka hesaplarına, sosyal medya platformlarına ve diğer çevrimiçi hizmetlere erişim sağladığı bu yöntem, büyük mali kayıplara ve kimlik hırsızlığına yol açıyor. Yeni düzenleme, uluslararası ISO/IEC 30107-3 Seviye 2 canlılık tespiti standardına uygun yüz doğrulamasını şart koşuyor. Bu, sistemlerin sadece basit bir fotoğraf tekrarına değil, aynı zamanda üç boyutlu maskeler, yüksek kaliteli basılı resimler ve yüksek çözünürlüklü video tekrarları gibi karmaşık saldırılara karşı da dirençli olmasını gerektiriyor. Ayrıca, her doğrulama işlemi zaman damgası, eşleşme durumu ve işlemi yürüten kimlik doğrulama sağlayıcısını içeren denetlenebilir bir kayıt oluşturacak.
Ancak, bu kapsamlı düzenleme beraberinde önemli tartışmaları ve endişeleri de getiriyor. Güney Kore gibi benzer uygulamalar başlatan ülkeler, veri ihlali riskleri ve kişisel rıza konularında sivil toplum kuruluşlarının itirazlarıyla karşılaşmıştı. Brezilya'nın 2018 tarihli genel veri koruma yasası, biyometrik verileri hassas kişisel veriler olarak tanımlıyor ve yanlış işlenmesi durumunda şirketlere ciddi para cezaları öngörüyor. Zorunlu biyometrik toplamanın, mobil hizmetin bir koşulu haline gelmesi, "anlamlı rıza" kavramını yasal olarak şüpheli hale getiriyor. Eleştirenler, on binlerce kişiyi etkileyen dolandırıcılıkla mücadele etmek için 263 milyon abonenin tamamına bu zorunluluğun getirilmesinin orantılılık ve gereklilik ilkelerine uygunluğunu sorguluyor. Mevcut hükümetin yüz tanıma altyapısının dahi denemelerin %64,32'sini doğrulayabildiği, yani her üç denemeden birinden fazlasının başarısız olduğu belirtiliyor. Ayrıca, yüz tanıma sistemlerindeki bilinen önyargılar nedeniyle siyah Brezilyalılar için daha yüksek yanlış negatif oranları belgelenmiş durumda.
Operatörler açısından ise bu yeni kural, hem mağaza içi hem de dijital tüm abone odaklı kanallara sertifikalı canlılık tespiti entegre etmeyi, denetlenebilir kayıt sistemleri kurmayı ve kimlik doğrulama sağlayıcılarıyla veri işleme anlaşmaları yapmayı gerektiriyor. Bu durum, özellikle büyük operatörlerin kaynaklarına sahip olmayan bayi ve sanal ağ operatörleri için önemli bir yük oluşturacak. Brezilya federal hükümetinin bilgi teknolojileri şirketi Serpro'nun zaten yaklaşık 376 milyon yüz kaydını içeren bir biyometrik platform işletiyor olması, altyapının bir kısmının mevcut olduğunu gösterse de, entegrasyon ve uyum süreçleri zorlu olacak. Anatel'in bu modelinin başarılı olması halinde, bankacılık ve sağlık gibi diğer sektörlerdeki düzenleyicilerin de benzer biyometrik kayıt zorunluluklarını getirebileceği düşünülüyor.
Kaynak: TRT Haber (CaddeNews AI Derlemesi)
Yorumlar (0)
İlk yorumu siz yapın.