Khi người Namibia đổ xô đăng ký SIM, Major Telco tích trữ dữ liệu sinh trắc học

Khi người Namibia đổ xô đăng ký SIM, Major Telco tích trữ dữ liệu sinh trắc học

Dấu thời gian: Ngày 21 tháng 2023 năm 9 30:XNUMX sáng
Nút nguồn: 3029865

Tháng 22 này, công dân Namibia phải đối mặt với tình trạng bắt quả tang 10. Trong XNUMX ngày nữa, hơn một nửa dân số Namibia có thể mất dịch vụ điện thoại. Để trả giá cho việc giữ nó, nửa còn lại đã giao dữ liệu sinh trắc học nhạy cảm cho công ty viễn thông hàng đầu đất nước.

Câu chuyện lộn xộn bắt đầu với những ý định tốt đẹp nhất, quay lại khoảng thời gian đầu năm 2022–2023. Trong nỗ lực đấu tranh gian lận di động và trộm danh tínhvà nhìn chung phù hợp với các thông lệ quốc tế, chính phủ Namibia đã bắt đầu nỗ lực kéo dài hàng năm để mọi công dân đăng ký thẻ SIM.

Hầu hết những công dân đó phải thực hiện việc này thông qua Mobile Telecommunications Limited (MTC), nhà cung cấp dịch vụ viễn thông di động đầu tiên và lớn nhất ở Namibia. MTC kiểm soát hơn 90% thị phần, phục vụ hơn 2 triệu khách hàng tại quốc gia chỉ có 2.5 triệu dân, theo tài liệu của công ty.

Tuy nhiên, khi đăng ký SIM, công ty cũng đã thu thập dữ liệu quét khuôn mặt và dấu vân tay của khách hàng. Đó là một biện pháp không cần thiết khiến những người ủng hộ quyền riêng tư lo lắng.

Paul Rowney, chủ tịch Diễn đàn tiền điện tử của Hiệp hội thanh toán Namibia, than thở: “Bây giờ tôi đã có một nhà điều hành mạng di động (MNO) lấy sinh trắc học, danh tính của tôi và biết nơi tôi sống”. “Đây là dữ liệu có giá trị hiện đang nằm trong cơ sở dữ liệu và không ai thực sự biết cơ sở dữ liệu đó hình thành như thế nào. Sự giám sát cho dữ liệu đó là gì? Nó được lưu trữ ở đâu? Không ai trong số này được biết đến.”

Namibia không thể đăng ký SIM

Chiến dịch đăng ký SIM của Namibia đã không diễn ra theo đúng kế hoạch.

Cơ quan quản lý truyền thông Namibia (CRAN) đã báo cáo rằng, tính đến tháng này, chỉ 43% đất nước - 1,043,144 của 2,463,367 tổng số người dùng điện thoại di động — đã hoàn tất đăng ký.

Rowney nói điều này có thể đoán trước được. Bên cạnh tình trạng xếp hàng dài và quan liêu liên quan, “rất nhiều người không đăng ký sống ở khu vực nông thôn. Để họ tuân thủ, điều đó khá khó khăn. Họ phải đi xa, tốn tiền - họ thường có ít tiền nhất - họ phải đến một trong những điểm đăng ký và những điểm này thường ở khu vực thành thị.” Việc đăng ký cũng yêu cầu địa chỉ nhà chính thức, điều mà nhiều công dân nông thôn thiếu.

Rowney cho biết thêm rằng trong tuần này, để tăng tốc độ tuân thủ, chính phủ đã hủy bỏ một bước trong quy trình: lấy tờ khai từ cảnh sát trước khi đăng ký.

Đại diện Bộ Công nghệ Thông tin và Truyền thông (MICT) cho biết Người quan sát Windhoek rằng, mặc dù tuân thủ kém, chính phủ sẽ không đẩy lùi thời hạn đăng ký.

Thay vào đó, ngày 1 tháng 15 sẽ bắt đầu thời hạn đình chỉ ba tháng, cố vấn pháp lý của CRAN giải thích trong cuộc họp báo vào ngày XNUMX tháng XNUMX. Cho đến tháng XNUMX, những số chưa đăng ký sẽ bị đình chỉ. Sau ba tháng, những con số đó sẽ bị mất về tay chủ sở hữu ban đầu.

[Nhúng nội dung]

Về phần mình, Rowney không tin rằng các công ty viễn thông sẽ tuân theo lập trường vững chắc như vậy. “Bạn có nghĩ rằng họ sẽ tắt 50% số người đăng ký của mình không? Hôm nay là ngày đầu tiên của tháng XNUMX, giữa kỳ nghỉ lễ, thời điểm doanh thu cao điểm. Họ sẽ phớt lờ nó,” ông nói.

Cần lưu ý rằng phần lớn MTC thuộc sở hữu của chính phủ, cũng như toàn bộ đối thủ cạnh tranh duy nhất của nó, Telecom Namibia.

Thu thập dữ liệu sinh trắc học của MTC

Bên cạnh mối đe dọa gián đoạn dịch vụ hoặc bóng ma về mặt lý thuyết của gian lận di động nếu kế hoạch thất bại, còn có một rủi ro khác đối với thảm kịch muộn màng này: MTC sẽ có thêm đòn bẩy để thu thập dữ liệu sinh trắc học nhạy cảm.

Theo Phần 6 của Chương V trong Đạo luật Truyền thông Namibia năm 2009, khi đăng ký thẻ SIM, các công ty phải có được một số thông tin cá nhân tiêu chuẩn nhất định như tên, ngày sinh, địa chỉ và mẫu ID chính phủ của một cá nhân.

Dữ liệu sinh trắc học không được pháp luật yêu cầu. Tuy nhiên, như một phần của quá trình đăng ký, nhân viên MTC đã chụp ảnh và lấy dấu vân tay của khách hàng. Không rõ liệu công ty có ý định sử dụng dữ liệu này cho một mục đích cụ thể hay không. Điều không rõ ràng là nó có kế hoạch lưu trữ và bảo mật nó như thế nào.

Dark Reading đã liên hệ với cả MTC và CRAN để biết thêm thông tin về nơi dữ liệu này được lưu trữ, cách thức và cách thức nó được bảo vệ, nếu có.

Sự nhầm lẫn càng trở nên phức tạp hơn bởi thực tế là Namibia chưa có bất kỳ luật bảo vệ dữ liệu. đầu tiên của nó Dự luật bảo vệ dữ liệu đã được soạn thảo cách đây hai năm và vẫn đang được Quốc hội thông qua.

“Các MNO hiện đang thu thập tất cả thông tin này vào cơ sở dữ liệu của họ. Không phải cơ sở dữ liệu của CRAN. Và nó đặt ra câu hỏi: Ai sở hữu dữ liệu? Cơ quan quản lý có sở hữu nó không? Chính phủ có sở hữu nó không? MNO có sở hữu dữ liệu không? Rowney thắc mắc.

Dấu thời gian:

Thêm từ Đọc tối