Mentre i namibiani si affrettano a registrare le SIM, le principali società di telecomunicazioni accumulano dati biometrici

Mentre i namibiani si affrettano a registrare le SIM, le principali società di telecomunicazioni accumulano dati biometrici

Timestamp: 21 dicembre 2023 9:30
Nodo di origine: 3029865

Questo dicembre, i cittadini della Namibia si trovano ad affrontare un problema 22. In 10 giorni, più della metà della popolazione della Namibia potrebbe perdere il servizio telefonico. Come prezzo per mantenerlo, l'altra metà ha consegnato dati biometrici sensibili alla principale compagnia di telecomunicazioni del paese.

La storia complicata inizia con le migliori intenzioni, a cavallo tra il 2022 e il 2023. Nel tentativo di combattere frode mobile e furto di identità, e in generale in linea con le norme internazionali, il governo della Namibia ha avviato una spinta durata un anno affinché tutti i cittadini registrassero le proprie carte SIM.

La maggior parte di questi cittadini deve farlo tramite Mobile Telecommunications Limited (MTC), il primo e più grande fornitore di telecomunicazioni mobili della Namibia. MTC controlla oltre il 90% della quota di mercato, servendo oltre 2 milioni di clienti in un paese di appena 2.5 milioni di abitanti. secondo la documentazione aziendale.

Nel registrare le loro SIM, tuttavia, la società ha anche raccolto le scansioni facciali e le impronte digitali dei clienti. È una misura non necessaria che preoccupa i sostenitori della privacy.

"Ora ho un operatore di rete mobile (MNO) che ha preso i miei dati biometrici, la mia identità e sa dove vivo", si lamenta Paul Rowney, presidente dell'e-Money Forum della Payment Association of Namibia. “Si tratta di dati preziosi che ora si trovano in un database e nessuno sa veramente come sia nato quel database. Qual è la supervisione di tali dati? Dov'è conservato? Non si sa nulla di tutto ciò”.

Push della Namibia per registrare le SIM non riuscite

La campagna di registrazione della SIM in Namibia non è andata secondo i piani.

L’Autorità di regolamentazione delle comunicazioni della Namibia (CRAN) ha riferito che, a partire da questo mese, solo il 43% del paese – 1,043,144 di 2,463,367 utenti totali di telefoni cellulari: hanno completato la registrazione.

Questo, dice Rowney, era prevedibile. Oltre alle lunghe code e alla burocrazia coinvolta, “molte delle persone non registrate vivono nelle zone rurali. Per loro conformarsi è piuttosto difficile. Devono percorrere lunghe distanze, costa denaro – tendono ad avere meno soldi – devono recarsi in uno dei punti di registrazione, e questi tendono ad essere nelle aree urbane. La registrazione richiede anche un indirizzo di casa ufficiale, cosa che manca a molti cittadini rurali.

Rowney aggiunge che questa settimana, per accelerare l'adempimento, il governo ha annullato un passaggio del processo: ottenere una dichiarazione dalla polizia prima della registrazione.

Lo ha detto un rappresentante del Ministero delle tecnologie dell'informazione e della comunicazione (MICT). L'osservatore di Windhoek che, nonostante la scarsa adesione, il governo non anticiperà la scadenza della registrazione.

Invece, il 1° gennaio darà il via a un periodo di sospensione di tre mesi, ha spiegato il consulente legale del CRAN in una conferenza stampa il 15 dicembre. Fino a marzo, i numeri non registrati saranno sospesi. Dopo tre mesi, quei numeri andranno persi per i proprietari originali.

[Contenuto incorporato]

Rowney, da parte sua, non crede che le società di telecomunicazioni rispetteranno una posizione così ferma. “Pensate che spegneranno il 50% dei loro abbonati? È il primo gennaio, nel bel mezzo delle vacanze, il periodo di punta delle entrate. Lo ignoreranno”, dice.

Va notato che la maggioranza di MTC è di proprietà del governo, così come la totalità del suo unico concorrente, Telecom Namibia.

Raccolta dati biometrici di MTC

Oltre alla minaccia di interruzioni del servizio, o allo spettro teorico di frodi mobili nel caso in cui il piano fallisse, c'è un altro rischio in questo dramma tardivo: che MTC acquisisca ulteriore influenza per raccogliere dati biometrici sensibili.

Secondo Parte 6 del capitolo V nel Communications Act del Namibia del 2009, quando registrano una carta SIM, le aziende devono ottenere alcune informazioni personali standard come il nome, la data di nascita, l'indirizzo e un documento d'identità governativo della persona.

I dati biometrici non sono richiesti dalla legge. Tuttavia, come parte del processo di registrazione, i dipendenti dell’MTC hanno acquisito foto e impronte digitali dei clienti. Non è chiaro se la società intenda utilizzare questi dati per uno scopo particolare. Altrettanto poco chiaro è il modo in cui intende archiviarlo e proteggerlo.

Dark Reading ha contattato sia MTC che CRAN per ulteriori informazioni su dove vengono archiviati questi dati, come e come vengono protetti, se non del tutto.

La confusione è aggravata dal fatto che la Namibia non ne ha ancora leggi sulla protezione dei dati. È il primo Legge sulla protezione dei dati è stato redatto due anni fa ed è ancora in fase di esame in Parlamento.

“Gli MNO stanno ora acquisendo tutte queste informazioni nel loro database. Non il database del CRAN. E ciò solleva la domanda: chi possiede i dati, comunque? È di proprietà del regolatore? È di proprietà del governo? L’MNO possiede i dati?” si chiede Rowney.

Timestamp:

Di più da Lettura oscura