インド政府は今月初め、国民が新型コロナウイルス感染症の症状や感染の可能性を自己評価できるように、Aarogya Setuアプリをリリースした。
政府がアプリ「Aarogya Setu」の積極的な普及を推進する一方で、インターネット自由財団（IFF）などのプライバシー重視の団体は、同アプリが世界的に認められたプライバシー基準に準拠しているかどうかについて懸念を表明し、こうした技術を用いた介入に対するプライバシー保護策を提言していた。
ニューデリーに拠点を置くIFFは、接触追跡アプリに関する詳細な報告書と分析の中で、情報収集、目的制限、データ保存、組織間の乖離、透明性と可聴性について懸念を表明した。エコノミック・タイムズ紙によると、こうした懸念は、政府の一部やテクノロジー関連のボランティア団体が、このアプリは「プライバシー・バイ・デザイン」のアプローチで設計されたと断言している中で浮上した。
重要なデータプライバシー条項が欠落しているとして批判を浴びた後、インド政府はついにAarogya Setuのプライバシーポリシーを更新し、懸念事項に対処するとともに、COVID-19の追跡以外にもその利用範囲を拡大した。
インド政府の公式COVID-19接触追跡アプリ「Aarogya Setu」は、陽性者または感染疑い者と接近した際に、Bluetooth Low EnergyとGPSを介してアラートを発信する機能を備えています。しかし、4月2日にリリースされたこのアプリには、ユーザー情報の利用方法に関する規約がありませんでした。プライバシー専門家からの多くの懸念を受け、政府はポリシーを更新しました。
Google Playのアプリ説明には、「Aarogya Setuは、インド政府が開発したモバイルアプリケーションで、COVID-19との共同闘争において、インド国民に不可欠な医療サービスを提供することを目的としています。このアプリは、インド政府、特に保健省の取り組みを強化し、COVID-19の封じ込めに関するリスク、ベストプラクティス、関連勧告について、アプリのユーザーに積極的に情報を提供することを目的としています。」と記載されています。
Medianamaの報道によると、政府はAarogya Setuのプライバシーポリシーを更新することで、これらの重要なセキュリティとプライバシーに関する懸念に直接対処した。新しい規定では、固有のデジタルID（DiD）でハッシュ化されたデータが政府の安全なサーバーに保存されることが示されている。DiDにより、ユーザーに連絡する必要がない限り、ユーザーの名前がサーバーに保存されることはない。
視覚的な面では、アプリのダッシュボードがより目立つようになり、安全を保つ方法や常にソーシャルディスタンスを維持する方法を示す画像が掲載されています。アプリには今後、電子パス機能が搭載される可能性が高いですが、現時点ではそれに関する情報は一切公開されていません。
以前のポリシーでは、ユーザーには随時改訂通知が送られると記載されていましたが、今回のポリシー更新ではそのような通知はありませんでした。さらに驚くべきことに、本来必須であるはずのGoogle Playストアに、現在のプライバシーポリシーが記載されていないのです。
Aarogya Setuは、収集したデータの最終用途についても明確にしました。この方針によると、DiD（デジタル識別子）は、ユーザーがCOVID-19に感染している可能性を伝えるためだけに個人情報と紐付けられます。また、DiDは、COVID-19に関連して必要な医療および行政上の介入を実施する人々に情報を提供します。
さらに、プライバシーに関する条項では、政府がサーバーにアップロードする前にすべてのデータを暗号化することが明記されています。アプリケーションが位置情報にアクセスし、それをサーバーにアップロードすることも、新しいポリシーで明確化されています。
最新のポリシー更新では、ユーザーデータはサードパーティアプリと共有されないと記載されています。ただし、例外条項があります。このデータは、必要な医療および行政上の介入のために取得される可能性がありますが、その正確な定義や意味はまだ公表されていません。ユーザーの許可なしに、情報は中央政府のサーバーに送信されます。
新方針に基づき、データ収集に関する疑問点も一部明確化された。今回の更新では、アプリは「黄色」または「オレンジ色」のステータスを持つユーザーから15分ごとにデータを収集するとしている。これらの色分けは、新型コロナウイルス感染リスクが高いことを示している。アプリ上で「緑色」のステータスを持つユーザーからはデータは収集されない。
データ保持に関して、政府は、新型コロナウイルスに感染していない人のデータは30日後にアプリケーションとサーバーからすべて削除されると明言した。一方、新型コロナウイルス検査で陽性となった人のデータは、回復後60日後にサーバーから削除される。
責任制限条項によれば、政府はアプリが個人を正確に識別できなかった場合、およびアプリが提供する情報の正確性について責任を負いません。ポリシーには、お客様の情報への不正アクセスまたはその改ざんがあった場合、政府は責任を負わないと記載されています。ただし、この条項がユーザーのデバイスへの不正アクセス、またはデータを保存する中央サーバーへの不正アクセスに限定されるのかどうかは不明です。
Aarogya Setuアプリはインドで最も急速に成長しているアプリとなった。「COVID-19対策のためのインドのアプリ、AarogyaSetuはわずか13日間で5000万人のユーザーを獲得しました。これはアプリとしては世界最速です」とカント氏はツイートした。これに先立ち、ナレンドラ・モディ首相も、パンデミック発生中に安全を確保するために、国民にアプリをダウンロードするよう呼びかけていた。インド通信社（PTI）の報道によると、モディ首相はまた、この追跡アプリはCOVID-19対策に不可欠なツールであり、ある場所から別の場所への移動を容易にするための電子パスとして使用できると述べた。
電子情報技術省傘下の国立情報センターが開発した「Aarogya Setu」追跡アプリは、Androidスマートフォン向けにはGoogle Playストア、iPhone向けにはApp Storeで既に配信されています。Aarogya Setuアプリは11言語に対応しています。アプリをダウンロードしたら、携帯電話番号で登録する必要があります。その後、アプリには健康状態などの情報を入力するオプションが表示されます。追跡機能を有効にするには、位置情報サービスとBluetoothサービスをオンにしておく必要があります。
地区行政は、すべての教育機関や学部などに、アプリのダウンロードを推進するよう要請している。
メディアネット幅 = “300”; メディアネット高さ = “250”; medianet_crid = “105186479″; medianet_versionId = “3111299″;
優れたジャーナリズムとは、地域社会にとって重要な問題を、誠実に、責任を持って、倫理的に報道し、その過程において透明性を保つことである。
インド系アメリカ人、ビジネス界、文化、詳細な分析などに関するニュースや情報をお届けしますので、ぜひご登録ください！
投稿日時：2020年4月20日