Национальное агентство телекоммуникаций (Anatel) установило обязательное использование биометрической верификации как для активации, так и для поддержания работоспособности сотовых линий. Это новое регулирование было одобрено Управлением по планированию и регулированию и опубликовано в эту среду, 28 октября. Правило распространяется как на физических лиц, так и на индивидуальных микропредпринимателей (MEI) и будет внедряться поэтапно до конца 2028 года.
Согласно официальной документации, распознавание лиц потребуется в различных ситуациях, таких как новая активация, процессы переноса номера, замена чипа и любые изменения в учетных данных или контракте, запрошенные самим потребителем. Те, кто уже имеет линию, также должны будут пройти эту процедуру до 31 декабря 2028 года. Однако юридические лица, которые не подпадают под категорию MEI, освобождены от этого требования.
Основная цель этой меры — затруднить открытие или передачу линий с использованием ложной информации или информации третьих лиц. Одним из наиболее известных упомянутых мошенничеств является SIM-своп, когда преступники могут перенаправить номер жертвы на другую SIM-карту, позволяя им получать звонки и коды аутентификации по SMS.
Биометрия служит дополнительным уровнем безопасности в этом процессе. Ранее Anatel уже сделала обязательным подтверждение по SMS в случаях переноса номера и запустила инструмент Anatel Protege, предназначенный для блокировки открытия линий, привязанных к CPF пользователя. Важно отметить, что использование биометрии в секторе не является чем-то новым; с 2021 года операторы используют так называемый ID Digital для проверки учетных записей на некоторых предоплаченных линиях путем отправки селфи вместе с документом.
Технический стандарт Anatel уточняет, что проверка должна включать проверку CPF, захват лица и подтверждение жизни, гарантируя, что перед камерой находится реальный человек. Позже это изображение будет сопоставлено с биометрической базой данных, которая может быть общедоступной или частной. В случае сбоя распознавания существуют альтернативы, такие как повторная попытка, личное посещение или сравнение селфи с фотографией, содержащейся в официальном документе.
Vivo, например, уже использует аналогичный метод в некоторых службах. Когда запросы поступают по телефону или WhatsApp, оператор может отправить SMS со ссылкой для подтверждения личности. Клиент должен показать свое лицо и подождать несколько секунд для проверки, прежде чем какие-либо изменения в плане могут быть внесены.
Хотя инициатива направлена на пресечение мошенничества, она также вводит новую ситуацию, в которой потребители должны будут предоставлять биометрические данные для доступа к услуге. Поставщики услуг также будут иметь право добавлять другие проверки для выявления мошеннической деятельности.
Регулирование предписывает, что сбор данных должен быть ограничен строго необходимым, требует соблюдения Общего закона о защите данных (LGPD) и запрещает неправомерный обмен данными с третьими сторонами. Кроме того, системы должны вести аудируемые записи всех проведенных проверок.