Brezilya, ülkedeki tüm kişisel mobil hizmet sağlayıcılarına, artan mobil dolandırıcılığını engellemek amacıyla yüz tanıma ve canlılık tespiti zorunluluğu getirdi. Anatel tarafından kamu güvenliği destek teknik grubu bünyesinde onaylanan bu karar, Eylül 2027’den itibaren yeni ön ödemeli hat aktivasyonları için geçerli olacak. 2028 yılı sonuna kadar ise mevcut 263 milyon mobil abonenin kayıtları yenilenerek sisteme dahil edilecek.
Uygulama, şirket büyüklüğü fark etmeksizin tüm sağlayıcıları kapsıyor. Yüz doğrulama sistemleri, uluslararası ISO/IEC 30107-3 Seviye 2 canlılık tespiti standardına uygun olmak zorunda. Bu standart, sistemlerin sadece düz fotoğraf tekrarlarına değil, aynı zamanda üç boyutlu maskeler ve yüksek çözünürlüklü video gibi karmaşık saldırılara karşı dirençli olmasını gerektiriyor.
Her doğrulama olayı, zaman damgası, biyometrik veri tabanı eşleşme durumu ve kimlik doğrulama sağlayıcısı bilgisini içeren denetlenebilir bir kayıt oluşturacak. Anatel, biyometrik kontrolü tamamlayamayan aboneler için alternatif prosedürler oluşturma zorunluluğu da getiriyor. Gizlilik gerekçesiyle reddeden kullanıcıların hatları askıya alınacak ve nihayetinde iptal edilecek.
Düzenleme, Brezilya’nın kronik mobil dolandırıcılık ortamına karşı doğrudan bir yanıt olarak öne çıkıyor. Özellikle SIM değiştirme saldırıları, dolandırıcıların banka hesaplarını boşaltmasına ve kimlik taklitlerine olanak tanıyor. Ülkede resmi istatistik olmamasına rağmen, sektör tahminleri her yıl on binlerce Brezilyalının bu durumdan etkilendiğini gösteriyor.
Anatel, bu yeni zorunlulukla, sahte kimliklerle veya başka bir kişinin adına kolayca kaydedilen mobil hatların oluşturduğu yapısal güvenlik açığını kapatmayı hedefliyor. Eylül 2027’ye kadar tüm yeni ön ödemeli hat aktivasyonları, 31 Aralık 2027’ye kadar ise yeni faturalı hat aktivasyonları yüz biyometrik doğrulaması gerektirecek. 31 Aralık 2028’e kadar mevcut abonelerin kayıtları yenilenecek ve Ocak 2029 itibarıyla doğrulamayı tamamlamayan hatlar askıya alınacak.
Brezilya’nın biyometrik eşleştirme altyapısının büyük bir kısmı halihazırda mevcut. Federal hükümetin bilgi teknolojisi şirketi Serpro, yaklaşık 376 milyon yüz kaydını içeren bir biyometrik platform işletiyor. Ancak, uygulamanın zorunlu olması, Brezilya’nın 2018’de yürürlüğe giren genel veri koruma yasası kapsamında “hassas kişisel veri” olarak sınıflandırılan biyometrik verilerin anlamlı rızasını tartışmalı hale getiriyor.
Sivil haklar grupları ve eleştirmenler, bu zorunluluğun orantılılık ve gereklilik ilkelerini karşılayıp karşılamadığını sorguluyor. Ayrıca, mevcut hükümet yüz tanıma altyapısının denemelerde yüzde 64,32 doğrulama oranıyla çalıştığı belirtiliyor. Bu durum, her üç denemeden birinden fazlasının başarısız olduğu ve özellikle siyah Brezilyalılar için daha yüksek yanlış negatif oranları belgelendiği anlamına geliyor.
Mobil operatörler, sertifikalı canlılık tespitini tüm abone odaklı kanallara entegre etmek ve denetlenebilir kayıt sistemleri oluşturmak gibi zorlu bir uyum süreciyle karşı karşıya kalacak. Bu gereksinim, büyük operatörlerin yanı sıra bayileri ve sanal ağ operatörlerini de kapsıyor. Anatel modelinin yasal bir emsal oluşturması halinde, bankacılık ve sağlık gibi diğer sektörlerin de benzer biyometrik kayıtları zorunlu kılabileceği öngörülüyor.
