Mientras los namibios se apresuran a registrar tarjetas SIM, las principales empresas de telecomunicaciones acaparan datos biométricos

Mientras los namibios se apresuran a registrar tarjetas SIM, las principales empresas de telecomunicaciones acaparan datos biométricos

Nodo de origen: 3029865

Este diciembre, los ciudadanos de Namibia se enfrentan a un círculo vicioso. En 22 días, más de la mitad de la población de Namibia podría quedarse sin servicio telefónico. Como precio por conservarlos, la otra mitad ha entregado datos biométricos confidenciales a la principal empresa de telecomunicaciones del país.

La confusa historia comienza con las mejores intenciones, allá por el cambio de 2022-2023. En un esfuerzo por combatir fraude móvil y robo de identidad, y en general se alinean con las normas internacionales, el gobierno de Namibia inició un esfuerzo de un año para que todos los ciudadanos registren sus tarjetas SIM.

La mayoría de esos ciudadanos tienen que hacerlo a través de Mobile Telecommunications Limited (MTC), el primer y mayor proveedor de telecomunicaciones móviles de Namibia. MTC controla más del 90% del mercado y presta servicios a más de 2 millones de clientes en un país de sólo 2.5 millones de habitantes. según documentación de la empresa.

Sin embargo, al registrar sus tarjetas SIM, la empresa también ha recopilado escaneos faciales y huellas dactilares de los clientes. Es una medida innecesaria que preocupa a los defensores de la privacidad.

"Ahora tengo un operador de red móvil (MNO) que ha tomado mis datos biométricos, mi identidad, y sabe dónde vivo", se lamenta Paul Rowney, presidente del Foro de Dinero Electrónico de la Asociación de Pagos de Namibia. “Se trata de datos valiosos que ahora se encuentran en una base de datos, y nadie sabe realmente cómo surgió esa base de datos. ¿Cuál es la supervisión de esos datos? ¿Dónde se guarda? Nada de esto se sabe”.

Namibia fracasa en el intento de registrar tarjetas SIM

La campaña de registro de tarjetas SIM en Namibia no ha ido según lo previsto.

La Autoridad Reguladora de Comunicaciones de Namibia (CRAN) ha informado que, a partir de este mes, sólo el 43% del país... 1,043,144 de 2,463,367 total de usuarios de teléfonos móviles: han completado el registro.

Esto, dice Rowney, era predecible. Además de las largas colas y la burocracia que implica, “mucha de la gente que no está registrada vive en zonas rurales. Para ellos cumplir es bastante difícil. Tienen que viajar largas distancias, cuesta dinero, tienden a tener la menor cantidad de dinero, tienen que ir a uno de los puntos de registro, y estos tienden a estar en las áreas urbanas”. El registro también requiere una dirección particular oficial, de la que carecen muchos ciudadanos rurales.

Rowney añade que esta semana, para acelerar el cumplimiento, el gobierno rescindió un paso del proceso: obtener una declaración de la policía antes del registro.

Un representante del Ministerio de Tecnologías de la Información y las Comunicaciones (MICT) dijo El observador de Windhoek que, a pesar del pobre cumplimiento, el gobierno no retrasará la fecha límite de registro.

En cambio, el 1 de enero iniciará un período de suspensión de tres meses, explicó el asesor legal de CRAN en una conferencia de prensa el 15 de diciembre. Hasta marzo, se suspenderán los números no registrados. Después de tres meses, esos números perderán sus dueños originales.

[Contenido incrustado]

Rowney, por su parte, no cree que las empresas de telecomunicaciones vayan a cumplir con una postura tan firme. “¿Crees que van a desconectar al 50% de sus suscriptores? Es el primero de enero, a mitad de las vacaciones, la época de mayores ingresos. Lo van a ignorar”, afirma.

Cabe señalar que la mayor parte de MTC es propiedad del gobierno, así como la totalidad de su único competidor, Telecom Namibia.

Recopilación de datos biométricos del MTC

Además de la amenaza de interrupciones del servicio, o el espectro teórico del fraude móvil si el plan falla, existe otro riesgo en este drama tardío: que MTC obtenga mayor influencia para recopilar datos biométricos confidenciales.

Según la Parte 6 del Capítulo V En la Ley de Comunicaciones de Namibia de 2009, al registrar una tarjeta SIM, las empresas deben obtener cierta información personal estándar, como el nombre del individuo, la fecha de nacimiento, la dirección y una forma de identificación gubernamental.

Los datos biométricos no son requeridos por ley. Sin embargo, como parte del proceso de registro, los empleados de MTC han estado capturando fotografías y huellas dactilares de los clientes. No está claro si la empresa tiene la intención de utilizar estos datos para un propósito particular. Tampoco está claro cómo planea almacenarlo y protegerlo.

Dark Reading se ha comunicado con MTC y CRAN para obtener más información sobre dónde se almacenan estos datos, cómo y cómo se protegen, en todo caso.

La confusión se ve agravada por el hecho de que Namibia aún no tiene ninguna leyes de protección de datos. es el primero Proyecto de ley de protección de datos se redactó hace dos años y todavía está tramitándose en el Parlamento.

“Los operadores de telefonía móvil ahora están capturando toda esta información en su base de datos. No la base de datos de CRAN. Y esto plantea la pregunta: ¿quién es el propietario de los datos? ¿Es propiedad del regulador? ¿Es propiedad del gobierno? ¿El MNO es propietario de los datos? Se pregunta Rowney.

Sello de tiempo:

Mas de Lectura oscura