由于纳米比亚人急于注册 SIM 卡,主要电信公司囤积生物识别数据

由于纳米比亚人急于注册 SIM 卡,主要电信公司囤积生物识别数据

源节点: 3029865

今年 22 月,纳米比亚公民面临着第 10 条军规。 XNUMX天内,纳米比亚一半以上的人口可能失去电话服务。作为保留它的代价,另一半已将敏感的生物识别数据移交给该国主要的电信公司。

这个混乱的故事始于 2022 年至 2023 年之交的美好初衷。为了努力对抗 移动欺诈和身份盗窃,并且总体上符合国际规范,纳米比亚政府开始了为期一年的推动所有公民注册其 SIM 卡。

大多数公民必须通过纳米比亚第一家也是最大的移动电信提供商移动电信有限公司(MTC)这样做。 MTC 控制着超过 90% 的市场份额,为这个只有 2 万人口的国家超过 2.5 万客户提供服务, 根据公司文件.

不过,在注册 SIM 卡时,该公司还收集了客户的面部扫描和指纹。这是一项不必要的措施,令隐私倡导者感到担忧。

纳米比亚支付协会电子货币论坛主席保罗·罗尼 (Paul Rowney) 感叹道:“现在,我的移动网络运营商 (MNO) 获取了我的生物识别信息和身份,并且知道我住在哪里。” “这些有价值的数据现在保存在数据库中,但没有人真正知道该数据库是如何产生的。对这些数据的监督是什么?它存储在哪里?这些都不为人所知。”

纳米比亚未能推动SIM卡注册

纳米比亚的 SIM 卡注册活动并未按计划进行。

纳米比亚通信监管局 (CRAN) 报告称,截至本月,该国只有 43% 的地区 — 1,043,144-2,463,367 手机用户总数 — 已完成注册。

罗尼说,这是可以预见的。除了排长队和官僚主义之外,“许多没有登记的人生活在农村地区。要让他们遵守,是相当困难的。他们必须长途跋涉,这需要花钱——他们的钱往往最少——他们必须去一个登记点,而这些登记点往往在城市地区。”登记还需要提供正式的家庭住址,而许多农村居民缺乏这一点。

罗尼补充说,本周,为了加快合规速度,政府取消了这一过程中的一个步骤:在登记之前获得警方的声明。

信息和通信技术部(MICT)的一位代表表示 温得和克观察家报 尽管遵守情况不佳,但政府不会推迟登记截止日期。

CRAN 的法律顾问在 1 月 15 日的新闻发布会上解释说,从 XNUMX 月 XNUMX 日起,将开始为期三个月的暂停期。到 XNUMX 月,未注册的号码将被暂停。三个月后,这些号码将失去其原来的所有者。

[嵌入的内容]

罗尼则认为电信公司不会遵守如此坚定的立场。 “你认为他们会关闭 50% 的订阅者吗?这是一月一日,假期中期,收入高峰期。他们会忽视它,”他说。

值得注意的是,MTC 的大部分股份以及其唯一竞争对手纳米比亚电信的全部股份均归政府所有。

MTC 的生物识别数据收集

除了服务中断的威胁,或者如果计划失败的话理论上可能会出现移动欺诈之外,这场最新戏剧还存在另一个风险:MTC 将获得进一步的优势来收集敏感的生物识别数据。

根据 第五章第六部分 根据纳米比亚 2009 年《通信法》,公司在注册 SIM 卡时必须获得某些标准个人信息,例如个人姓名、出生日期、地址和政府身份证件。

法律不要求生物识别数据。然而,作为注册过程的一部分,MTC 员工一直在采集客户的照片和指纹。目前尚不清楚该公司是否打算将这些数据用于特定目的。同样不清楚的是它计划如何存储和保护它。

Dark Reading 已联系 MTC 和 CRAN,以获取有关这些数据存储在何处、如何存储以及如何受到保护(如果有的话)的更多信息。

纳米比亚还没有任何 数据保护法。它的第一个 数据保护法案 该法案是两年前起草的,目前仍在议会审议中。

“移动网络运营商现在正在将所有这些信息收集到他们的数据库中。不是 CRAN 的数据库。这就提出了一个问题:到底谁拥有这些数据?监管机构拥有它吗?政府拥有它吗? MNO 拥有这些数据吗?”罗尼想知道。

时间戳记:

更多来自 暗读