El registro biométrico de SIM de la TCRA — Tanzania reutilizó los datos del NIDA para 37 millones de líneas, sin la ley de privacidad correspondiente

El regulador de telecomunicaciones de Tanzania, la TCRA, exige que cada tarjeta SIM prepago sea verificada biométricamente contra la base de datos de la Autoridad Nacional de Identificación (NIDA) desde que la normativa entró en vigor en 2018–2019, aplicando el principio de 'una sola vez' al reutilizar la biometría del documento de identidad nacional ya existente de los ciudadanos.

La TCRA coteja los registros de SIM nuevos y existentes con la base de datos biométrica de identificación nacional de la NIDA, en lugar de recolectar nuevos documentos en cada tienda de telecomunicaciones.

Según la declaración presupuestaria 2020/2021 del Ministro del Interior, George Simbachawene, la TCRA había registrado 37.297.930 tarjetas SIM mediante el sistema biométrico hasta marzo de 2020, mientras que la NIDA había emitido 21.823.026 números de identificación nacional en la misma fecha. La demanda de registro de SIM impulsó los propios ingresos de registro de la NIDA en un 177%, de una proyección de 500 millones de TZS a más de 1.300 millones de TZS. Un análisis independiente del Institute for Security Studies (Gumba y Wanyonyi, julio de 2020) no encontró evidencia empírica de que el registro biométrico obligatorio de SIM reduzca el fraude o el delito, señalando la experiencia de cinco años de Kenia, donde reclusos siguieron defraudando a ciudadanos usando SIM no registradas o registradas irregularmente. El mismo análisis encontró que la normativa de Tanzania carece de legislación de privacidad de respaldo —incluido cualquier procedimiento para dar de baja los datos biométricos de usuarios fallecidos— y que la propia TCRA tenía dificultades para hacer cumplir la normativa, con sanciones tan bajas como una multa de $216 o tres meses de prisión.

El caso ilustra ambas caras de la reutilización de datos 'una sola vez': la TCRA logró una verdadera escala operativa nacional al cotejar datos con un registro biométrico ya existente en lugar de volver a recolectar datos de los ciudadanos, pero la infraestructura legal y de supervisión necesaria para gobernar esa reutilización de forma responsable aún no estaba implementada en el momento del informe.