Brezilya’da Yüz Tanıma Zorunluluğu Geliyor: Mobil Hizmeler İçin Yeni Düzenleme
Brezilya’daki tüm kişisel mobil hizmet sağlayıcıları, abone kayıt ve yeniden kayıt işlemlerine yüz tanıma ve canlılık tespit sistemlerini entegre etmekle yükümlü hale geliyor. Bu düzenleme, şirketlerin büyüklüğüne bakılmaksızın tüm sağlayıcılar için geçerli olacak.
Yeni kurallara göre, yüz tanıma sistemleri, uluslararası canlılık tespiti standardı olan ISO/IEC 30107-3 Seviye 2’ye uygun olarak çalışmalıdır. Bu durum, sistemlerin sadece düz bir fotoğraf ile değil, aynı zamanda daha karmaşık saldırılara karşı da korunmasını zorunlu kılıyor. Yani, gerçekçi üç boyutlu maskeler, yüksek kaliteli basılı resimler ve yüksek çözünürlüklü video tekrarları gibi yöntemlere karşı da direnç göstermeleri gerekiyor.
Ayrıca, doğrulama için kullanılan biyometrik veri tabanlarının da bu canlılık kontrolleri ile oluşturulması gerekecek. Her doğrulama işlemi, zaman damgası, bireyin biyometrik veri tabanıyla eşleşmesi ve işlemi gerçekleştiren kimlik doğrulama sağlayıcısının bilgilerini içeren denetlenebilir kayıtlar sağlayacak.
Zaman Çizelgesi Belirlendi
Brezilya’nın telekomünikasyon düzenleyici kurumu Anatel, Eylül 2027 itibarıyla tüm yeni ön ödemeli hat aktivasyonları için yüz biyometrik doğrulamasının zorunlu olacağı takvimini açıkladı. 31 Aralık 2027 tarihine kadar tüm yeni faturalı hat aktivasyonlarında da aynı gereksinim geçerli olacak. Ayrıca, 31 Aralık 2028 tarihine kadar doğrulanmamış mevcut abonelerin kayıtlarının yenilenmesi gerekecek. Ocak 2029 itibarıyla yüz doğrulamasını tamamlamayan kullanıcıların hatları askıya alınacak.
Kurallar, operatörlerin biyometrik kontrolleri tamamlayamayan aboneler için alternatif prosedürler geliştirmesini de zorunlu kılıyor. Ancak gizlilik gerekçeleriyle bu prosedürleri kabul etmeyen kullanıcılar için sonuç hatların askıya alınması olacak.
Anatel’in Güvenlik Üzerine Çalışmaları
Bu düzenlemenin, Brezilya’nın mobil dolandırıcılıkla mücadelede önemli bir adım olarak değerlendirildiği ifade ediliyor. SIM değiştirme saldırıları nedeniyle dolandırıcılar, mağdurların telefon numaralarını ele geçirerek, banka hesaplarına ve sosyal medya hesaplarına erişim sağlamakta. Resmi istatistikler olmamakla birlikte, sektör tahminleri, her yıl on binlerce Brezilyalının bu tür dolandırıcılıklardan etkilendiğini gösteriyor. Anatel, bu durumu önlemek için canlı biyometrik eşleşmelerin zorunluluğunu getirdi.
Biyometrik Verilerin Gizliliği Tartışma Konusu
Brezilya’da, biyometrik verilerin kullanımını düzenleyen yasalar, bu verilerin hassas kişisel bilgiler olarak sınıflandırılmasını öngörüyor. Ancak biyometrik verilerin zorunlu olarak toplanması, rıza ve veri ihlali riskleri açısından tartışmalara neden oluyor. Eleştirmenler, bu uygulamanın dolandırıcılık ile mücadele mekanizması olarak ne ölçüde etkili olup olmayacağını sorguluyor.
Ülkenin mevcut yüz tanıma sistemiyle ilgili yapılan araştırmalar, denemelerin sadece yüzde 64,32’sinin başarıyla sonuçlandığını gösteriyor. Bu, bireylerin görünüm değişikliklerinin doğrulama sürecini olumsuz etkileyebileceği endişesini doğuruyor.
Brezilya’nın büyük mobil operatörleri, yeni kural doğrultusunda sertifikalı canlılık tespit sistemlerini hem mağaza içi hem dijital kanallara entegre etmek ve denetlenebilir kayıt sistemleri oluşturmak zorunda kalacak. Ayrıca, bu gereksinimlerin yalnızca büyük operatörlerle sınırlı kalmayıp, daha küçük bayileri ve sanal ağ operatörlerini de kapsaması, sektördeki zorlukları artırıyor.
Eğer Anatel’in bu modeli yasal bir emsal olarak kabul edilirse, bankacılık ve sağlık gibi diğer sektörlerde de benzer biyometrik kayıt uygulamalarının getirilmesi söz konusu olabilir.
