Operadoras de telecomunicações sul-africanas expressam desacordo com o plano da Icasa sobre verificação biométrica de cartões SIM

As maiores operadoras de telefonia móvel da África do Sul, agindo através da associação setorial, recusam-se a apoiar as medidas propostas pela Icasa para verificação biométrica de cartões SIM e limitação a cinco números, pois estes projetos de regras se sobrepõem à lei existente de registro de cartões SIM, a Rica, e podem prejudicar as próprias operações do setor para limpar o mercado de cartões SIM.

A Associação de Comunicações e Tecnologia (ACT), que representa as empresas Vodacom, MTN, Telkom, Cell C, Rain e Liquid Intelligent Technologies, declarou apoio ao objetivo geral de reforçar o registro de cartões SIM, mas não aprova as medidas propostas em sua forma atual.

A CEO da ACT, Nomvuso Bathi, em resposta escrita às perguntas da TechCentral sobre o projeto de regras, enfatizou: «Fazemos uma distinção entre apoiar os objetivos das disposições propostas e aprovar as medidas específicas em sua forma atual». Ela acrescentou que existem diferenças substanciais entre as propostas da Icasa e as estruturas desenvolvidas pelo setor, especialmente no que diz respeito aos limites de registro de cartões SIM, requisitos de verificação biométrica e condições práticas de implementação.

As emendas propostas às regras do plano de numeração, publicadas para comentários na quarta-feira, obrigam as operadoras a verificar o rosto ou a impressão digital do assinante com os dados do Departamento de Assuntos Internos na ativação, reativação ou substituição do cartão SIM. As operadoras terão dois anos para verificar novamente os clientes existentes, e nenhuma operadora poderá atribuir mais de cinco números a um único assinante. A violação das regras básicas de verificação acarretará multas de 2 a 4 milhões de rand por infração.

Custo e Limite de Cinco Números

Bathi observou que é necessária uma avaliação adicional de várias questões, incluindo o custo e a viabilidade técnica da verificação dos assinantes com os dados do Departamento de Assuntos Internos, a infraestrutura necessária para integração e verificação de sistemas, bem como a prontidão operacional e as consequências para os assinantes atuais.

O limite de cinco números, segundo ela, «requer uma análise cuidadosa, especialmente à luz das condições socioeconômicas da África do Sul e das razões legais pelas quais consumidores e empresas podem precisar de vários cartões SIM». O projeto da Icasa isenta as empresas de verificações biométricas, mas não deste limite.

A ACT também se opôs ao ritmo das mudanças. Em julho, a Icasa introduziu emendas nas mesmas regras, estabelecendo normas para desativação de cartões SIM inativos. Bathi afirmou que «a introdução de obrigações adicionais significativas em um período tão curto coloca em dúvida a previsibilidade regulatória, a coerência da política e o fardo total de conformidade imposto aos licenciados».

Uma discussão mais profunda diz respeito a qual lei deve regular o registro de cartões SIM. Esta é uma tarefa da Rica, de acordo com a Seção 40 da Lei, e o Departamento de Justiça e Desenvolvimento Constitucional é seu guardião. Em vez disso, a Icasa usa seu poder para regular os recursos de numeração.

Bathi enfatizou: «Embora a Icasa tenha um mandato legislativo para regular os recursos de numeração, é necessária maior clareza sobre a justificativa para a introdução de requisitos significativos de registro de assinantes e identificação através de um instrumento regulatório separado». Ela acrescentou: «Estamos preocupados que os processos regulatórios sobrepostos possam criar incerteza, duplicar custos de implementação e potencialmente prejudicar o progresso alcançado pelo setor».

Um memorando da Icasa afirma que o requisito de verificação «diferencia-se» do registro de cartões SIM no âmbito da Rica. O regulador informou ao parlamento no ano passado que desejava transferir a gestão da Rica do departamento de justiça para si.

As operadoras têm seu próprio plano. Em junho, a ACT anunciou um sistema temporário de verificação de identidade reforçada, controle de registro mais rigoroso e maior supervisão dos canais de distribuição de cartões SIM, além de enviar propostas ao departamento de justiça para reformar a Seção 40. O uso mais amplo de autenticação biométrica nos pontos de registro foi uma das soluções discutidas pelo setor. Bathi relatou em outubro do ano passado que as emendas à Rica continuam estagnadas: «Toda vez que são atualizadas e enviadas para cima na cadeia, elas são devolvidas».

Plano do Setor

A ACT informou que interagiu com a Comissão de Concorrência e o departamento de justiça nos últimos dois anos. Bathi também mencionou que atualmente está trabalhando com o departamento de assuntos internos para alinhar padrões técnicos de verificação, e este trabalho atingiu o estágio de desenvolvimento técnico.

Em um memorando da Icasa, está indicado que a maioria das operadoras informou ao regulador no ano passado que implementou a verificação biométrica apenas para clientes corporativos, e não para pré-pagos.

A ACT declarou que apresentará formalmente suas objeções à Icasa. As partes interessadas têm 30 dias úteis a partir de 28 de outubro para deixar comentários.

Histórias semelhantes

Regulador Icasa exige verificação biométrica para obtenção de cartão SIM

De acordo com o projeto de regulamentos publicado pelo regulador de comunicações Icasa esta semana, qualquer operação com um cartão SIM — ativação de um novo, substituição de um existente ou manutenção de número — exigirá a comparação de impressões digitais ou rosto com os dados do Departamento de Assuntos Internos.

As alterações propostas nas regras do plano de numeração, apresentadas para discussão pública no Boletim Governamental na quarta-feira, obrigam o operador a 'verificar a identidade do assinante por meio de verificação biométrica nos registros do Departamento de Assuntos Internos' ao 'ativar ou reativar um número de celular em sua rede'.

As novas exigências também se aplicam aos clientes existentes. Os operadores terão dois anos para realizar uma verificação de identidade semelhante para assinantes atuais. De acordo com a nota explicativa do projeto, o número de assinaturas móveis no país é de 117,3 milhões.

Verificação na troca de cartão SIM

Verificações semelhantes serão aplicadas também em casos de substituição de cartão SIM, que é frequentemente usada por golpistas para interceptar senhas bancárias descartáveis de vítimas. Os operadores são obrigados a recusar a substituição se a pessoa que a solicita não corresponder aos registros do assinante ao qual o número foi atribuído.

Além disso, o projeto estabelece um limite para o número de números móveis que um assinante pode obter de um único operador — cinco. As empresas estão isentas de verificações biométricas, pois seus relacionamentos com os operadores são regulamentados por contratos e elas não podem fornecer impressões digitais ou imagens faciais, mas não estão isentas deste limite.

A Icasa justifica este limite, baseando-se parcialmente na média de 2,79 assinaturas 'por pessoa'. Este número foi obtido dividindo 117,3 milhões de assinaturas pela população de 63 milhões de pessoas, das quais, segundo o regulador, 21 milhões são menores de idade, o que efetivamente significa o cálculo da média para adultos. Também é considerado o tamanho médio do domicílio de 3,2 a 3,4 pessoas. Como o limite se aplica a cada operador, o memorando observa que o assinante 'pode receber mais de 20 números móveis através de diferentes licenciados na prática'.

Barreira para serviços pré-pagos

Cidadãos estrangeiros presentes no país por curto ou longo prazo, mas que não são residentes permanentes, receberão números que permanecerão ativos por não mais tempo do que a validade de seu visto ou 90 dias.

Operadores que violarem as regras básicas de verificação, incluindo a aprovação da substituição de cartão SIM para uma pessoa cuja identidade não corresponde, enfrentarão multas de 2 a 4 milhões de randes 'por violação'. O não cumprimento da verificação de identidade do assinante antes da substituição do cartão SIM ou o exceder do limite de cinco números acarretará uma multa de 1 milhão de randes por infração. O projeto não especifica o que constitui uma infração única.

O segmento de serviços pré-pagos apresenta a maior complexidade. O memorando da Icasa indica que a maioria dos operadores informou ao regulador no ano passado que já implementaram a verificação biométrica, 'mas isso foi implementado apenas em serviços pós-pagos'.

Cartões SIM pré-pagos são vendidos em grandes volumes. Ferdie Moolman, CEO da MTN África do Sul, relatou em agosto que apenas a MTN lança anualmente 90 milhões de cartões SIM pré-pagos, e toda a indústria produz entre 200 e 300 milhões.

Os operadores, agindo através da Associação de Comunicações e Tecnologia, concordaram em junho em um cronograma temporário para apertar o registro de cartões SIM, insistindo ao mesmo tempo em uma reforma do Rica pelo governo. A Icasa enfatiza que sua exigência de verificação difere do registro de cartões SIM no âmbito do Rica.

O regulador introduziu regras de verificação de identidade pela primeira vez em março de 2023, mas as suspendeu até uma data futura de início que nunca foi estabelecida. O novo projeto é resultado de um processo de 'esclarecimento de regulamentos para facilitar a implementação', como indicado no documento.

Os dados biométricos são considerados informações pessoais especiais de acordo com a Lei de Proteção de Informações Pessoais, que, na opinião do Regulador de Informação, só pode ser processada de acordo com as exceções desta lei. O projeto limita o uso desses dados exclusivamente à verificação de identidade e exige que os operadores excluam os registros dos assinantes dentro de 30 dias após a desativação do número, a menos que a lei ou contrato exija sua retenção, ou o assinante concorde.

As regras biométricas e o limite de cinco números entrarão em vigor 12 meses após a publicação dos regulamentos finais. Não está claro se o período de dois anos para verificar assinantes existentes é contado a partir da publicação ou a partir dessa data posterior; o projeto apenas afirma que é contado 'a partir da data de entrada em vigor dos regulamentos'.