Brezilya’da mobil hizmet sağlayıcıları, artık tüm abone kayıt ve yeniden kayıt süreçlerine yüz tanıma ve canlılık tespiti entegre etmek zorunda kalacak. Brezilya Ulusal Telekomünikasyon Ajansı (Anatel) tarafından alınan bu karar, şirket büyüklüğüne bakılmaksızın tüm mobil operatörleri kapsayacak.
Yüz doğrulama sistemi, uluslararası ISO/IEC 30107-3 Seviye 2 standardına uyum sağlayacak. Bu, sistemlerin sadece düz fotoğraflarla değil, aynı zamanda 3D maskeler, yüksek kaliteli basılı resimler veya video tekrarları gibi gelişmiş saldırı türlerine karşı da dayanıklı olmasını gerektiriyor. Eşleştirme için kullanılacak biyometrik veritabanları da aynı seviyede canlılık kontrolleriyle oluşturulmalı.
Her doğrulama işlemi, zaman damgası, eşleşme sonucu ve işlemi gerçekleştiren kimlik doğrulama sağlayıcısını içeren denetlenebilir bir kayıt oluşturacak.
Anatel’in belirlediği takvime göre, Eylül 2027’den itibaren tüm yeni ön ödemeli hat aktivasyonları yüz biyometrik doğrulaması gerektirecek. 31 Aralık 2027’ye kadar yeni faturalı hat aktivasyonlarında da aynı şart aranacak. Mevcut abonelerin doğrulanmamış kayıtları ise 31 Aralık 2028’e kadar operatörler tarafından güncellenmeli. Yüz doğrulamasını Ocak 2029’a kadar tamamlamayan hatlar askıya alınacak ve iptal edilecek.
Operatörler, biyometrik kontrolü tamamlayamayan aboneler için alternatif prosedürler oluşturmakla yükümlü olacak. Gizlilik gerekçesiyle reddeden kullanıcılar için ise hatların askıya alınması sonucu doğacak.
Bu düzenleme, Brezilya’daki yaygın mobil dolandırıcılık sorununa yanıt olarak Anatel’in kamu güvenliği destek teknik grubu tarafından onaylandı. Özellikle SIM değiştirme saldırıları, suçluların iki faktörlü kimlik doğrulama sistemlerine erişimini sağlayarak banka hesaplarının boşaltılmasına ve kimlik taklitçiliğine yol açıyor. Brezilya’da on binlerce kişinin etkilendiği tahmin edilen bu tür saldırıların temelinde, sahte kimliklerle veya başkası adına hat kaydetmenin kolaylığı yatıyor.
Anatel, hat etkinleştirmeden önce canlı biyometrik eşleşme talep ederek bu kayıt boşluğunu kapatmayı hedefliyor.
Güney Kore’de Temmuz 2026’da yüz tanıma zorunluluğu getirilmesi, sivil haklar gruplarının rıza ve veri ihlali riskleri konusunda itirazlarına neden oldu. Nisan 2025’te yaklaşık 27 milyon abonenin SIM verilerini etkileyen bir ihlal, biyometrik verilerin operatör altyapısında yoğunlaşmasının saldırganlar için büyük bir hedef oluşturduğunu gösterdi. Eleştirmenler, zorunlu biyometrik veri toplamanın orantılılığını ve gerekliliğini sorguluyor.
Brezilya’nın mevcut yüz tanıma altyapısının denemelerin yalnızca %64,32’sini doğruladığı ve siyah Brezilyalılar için daha yüksek yanlış negatif oranları rapor edildiği belirtiliyor. Bu durum, görünümdeki değişikliklerin veya önyargının hizmet erişimini engelleyebileceği endişesini doğuruyor.
Büyük operatörler için sertifikalı canlılık tespiti entegrasyonu, denetlenebilir kayıt sistemleri ve veri işleme anlaşmaları gibi zorlu uyum süreçleri öngörülüyor. Bu gereklilikler, küçük bayiler ve sanal operatörler için de geçerli olacak.
Anatel modelinin yasal bir emsal oluşturması halinde, bankacılık ve sağlık gibi diğer sektör düzenleyicilerinin de benzer biyometrik kayıt zorunlulukları getirebileceği öngörülüyor.
