263 Milyon Telefon Kullanıcısını İlgilendiriyor! Yeni Dönem Başlıyor

Brezilya'da cep telefonu aboneliklerine yönelik kapsamlı bir güvenlik düzenlemesi hayata geçiriliyor. Ülkenin telekomünikasyon düzenleyicisi Anatel tarafından onaylanan kararla, mobil operatörlerin tüm aboneler için yüz tanıma ve canlılık doğrulaması uygulaması gerekecek. Yaklaşık 263 milyon mobil aboneyi kapsayan düzenleme, yalnızca yeni hat açılışlarını değil, mevcut kullanıcıların kayıtlarının yenilenmesini de içeriyor. Biyometrik doğrulamayı tamamlamayan abonelerin telefon hatları ise belirlenen takvimin ardından kullanıma kapatılabilecek.

Brezilya'da Telefon Hatları İçin Yüz Tanıma Şartı

Yeni düzenlemeyle birlikte Brezilya'da mobil hizmet sunan bütün operatörler, abone kayıt ve yeniden kayıt işlemlerine biyometrik doğrulama sistemini dahil etmek zorunda kalacak. Uygulama, şirketlerin büyüklüğüne veya hizmet kapsamına bakılmaksızın tüm sağlayıcıları kapsayacak. Kullanılacak teknolojinin yalnızca fotoğraf üzerinden kimlik kontrolü yapması yeterli olmayacak. Sistemlerin, kişinin gerçekten karşısında bulunduğunu doğrulayan canlılık testlerini de geçmesi gerekecek. Bu kapsamda uluslararası ISO/IEC 30107-3 standardının Seviye 2 güvenlik kriterleri uygulanacak. Belirlenen standart, yüz tanıma sistemlerinin basit fotoğraf gösterme yöntemlerinin yanı sıra üç boyutlu maskeler ve yüksek çözünürlüklü video kayıtları gibi daha gelişmiş yanıltma girişimlerini de tespit edebilmesini öngörüyor. Her doğrulama işlemi için tarih, saat, biyometrik eşleşme bilgisi ve işlemi gerçekleştiren hizmet sağlayıcısının kaydedildiği denetlenebilir bir kayıt oluşturulacak.

Biyometrik Doğrulama İçin Son Tarihler Belirlendi

Anatel'in açıkladığı uygulama takviminde yeni abonelikler ve mevcut hatlar için farklı tarihler öngörülüyor. Eylül 2027'den itibaren yeni ön ödemeli hatların açılmasında yüz doğrulaması aranacak. Aynı zorunluluk, 31 Aralık 2027 tarihine kadar yeni faturalı aboneliklere de genişletilecek. Mevcut aboneler için ise operatörlere 31 Aralık 2028'e kadar süre tanınacak. Bu tarihe kadar biyometrik kontrolü tamamlanmamış kullanıcıların kayıtlarının yenilenmesi gerekecek. Ocak 2029 itibarıyla doğrulama işlemini gerçekleştirmeyen abonelerin hatları önce askıya alınacak, ardından iptal süreci başlatılabilecek. Düzenleme kapsamında yüz tanıma işlemini teknik nedenlerle tamamlayamayan kullanıcılar için alternatif doğrulama yöntemleri de geliştirilmesi isteniyor. Ancak biyometrik veri paylaşımını gizlilik gerekçesiyle reddeden aboneler için açık bir muafiyet bulunmuyor. Bu durumdaki kullanıcıların da hizmet kısıtlamasıyla karşılaşması bekleniyor.

SIM Kart Dolandırıcılığına Karşı Yeni Önlem

Brezilya'da alınan kararın arkasındaki temel gerekçelerden biri, son yıllarda gündemde olan SIM kart dolandırıcılığı. Bu yöntemde suçlular, bir kişinin telefon numarasını kendi kontrollerindeki başka bir SIM karta taşıtarak mağdurun iletişim ve hesap güvenliğini tehlikeye atıyor. Telefon numarasının ele geçirilmesi, SMS yoluyla gönderilen iki aşamalı doğrulama kodlarına erişim sağlayabiliyor. Böylece banka hesapları, sosyal medya profilleri ve çeşitli dijital hizmetler saldırganların hedefi haline gelebiliyor. Ülkede SIM değiştirme dolandırıcılığına ilişkin kapsamlı resmi veriler bulunmasa da sektör değerlendirmeleri her yıl on binlerce kişinin bu yöntemden etkilendiğine işaret ediyor. Anatel, yeni sistemle sahte kimlik kullanılarak hat açılmasının ve başkasının adına kayıtlı numaraların ele geçirilmesinin önüne geçmeyi amaçlıyor.

Yüz Tanıma Sistemi Gizlilik Tartışmalarını Beraberinde Getirdi

Zorunlu biyometrik kayıt uygulaması, güvenlik beklentilerinin yanı sıra kişisel verilerin korunması konusunda da tartışma yarattı. Güney Kore'nin Temmuz 2026'da yeni mobil aboneliklerde yüz tanımayı temel doğrulama yöntemi olarak uygulamaya başlaması da benzer endişeleri gündeme getirmişti. Özellikle biyometrik verilerin merkezi sistemlerde toplanmasının olası veri ihlallerinde daha büyük risk oluşturabileceği belirtiliyor. Nisan 2025'te Güney Kore'de yaklaşık 27 milyon abonenin SIM kartlarıyla bağlantılı bilgilerinin açığa çıkması, bu endişelerin yeniden tartışılmasına neden olmuştu. Brezilya'da da düzenlemeyi eleştirenler, dolandırıcılıkla mücadele amacıyla bütün abonelerin biyometrik verilerinin toplanmasının gerekliliğini sorguluyor. Ayrıca mobil hizmet alabilmek için yüz taramasının zorunlu tutulmasının, kullanıcıların kişisel verileri üzerindeki tercih hakkını sınırlandırabileceği değerlendiriliyor.

Brezilya'nın Biyometrik Veri Altyapısı Dikkat Çekiyor

Ülkede yüz tanıma sistemleri için kullanılabilecek geniş bir veri altyapısı halihazırda bulunuyor. Federal hükümetin teknoloji şirketi Serpro tarafından işletilen platformda sürücü belgeleri, ulusal kimlik kartları ve seçmen kayıtlarından elde edilen yaklaşık 376 milyon yüz kaydı yer alıyor. Bununla birlikte Brezilya'nın 2018 yılında yürürlüğe giren Genel Veri Koruma Yasası, biyometrik bilgileri hassas kişisel veri kategorisinde değerlendiriyor. Bu verilerin hukuka aykırı veya hatalı işlenmesi durumunda şirketler, yıllık gelirlerinin yüzde 2'sine kadar ulaşabilen idari para cezalarıyla karşılaşabiliyor. Ulusal veri koruma otoritesinin yüz tanıma bilgilerinin toplanması, saklanması ve kullanılması konusunda oluşturacağı çerçevenin henüz tamamlanmamış olması da düzenlemeye ilişkin belirsizlikleri artırıyor.

Yüz Tanıma Sistemlerinde Hata Riski Gündemde

Biyometrik doğrulamanın yaygınlaştırılmasına yönelik tartışmalarda sistemlerin hata oranları da önemli bir yer tutuyor. Mevcut kamu yüz tanıma altyapısında doğrulama denemelerinin yüzde 64,32'sinin başarılı olduğu belirtiliyor. Bu oran, her üç işlemden birinden fazlasının eşleşme sağlayamadığını gösteriyor. Araştırmalarda siyah Brezilyalı kullanıcılar açısından yanlış negatif sonuçların daha yüksek olabildiğine ilişkin bulgular da bulunuyor. Yüz görünümündeki değişiklikler veya sistemin kişiyi doğru tanıyamaması, biyometrik kontrolü geçemeyen abonelerin telefon hizmetlerinden yararlanamaması riskini doğuruyor.

Operatörleri Kapsamlı Bir Uyum Süreci Bekliyor

Yeni uygulama, Brezilya'daki telekomünikasyon şirketleri için ciddi bir teknolojik ve idari hazırlık gerektiriyor. Operatörlerin yüz tanıma sistemlerini hem fiziksel satış noktalarına hem de dijital abonelik kanallarına entegre etmesi, doğrulama işlemlerini kayıt altında tutması ve biyometrik hizmet sağlayıcılarıyla gerekli veri işleme süreçlerini oluşturması gerekecek. Düzenlemenin küçük operatörler ve bayiler için de geçerli olması, uygulamanın teknik ve mali boyutunu genişletiyor. Ayrıca modelin başka sektörlerde örnek alınması halinde bankacılık ve sağlık gibi alanlarda da benzer biyometrik doğrulama uygulamalarının gündeme gelebileceği değerlendiriliyor.