インドのCOVID-19対策アプリ「Aarogya Setu」がユーザーの懸念を受けてプライバシーポリシーを更新

インド政府は今月初め、人々がCOVID-19の症状や感染の可能性を自己評価できるように「Aarogya Setu」アプリを導入した。

政府がアプリ「アーロギャ・セトゥ」の積極的な導入を推進する一方で、インターネット自由財団（IFF）などのプライバシーを重視する団体は、同アプリが世界的に認められたプライバシー基準に準拠しているかどうかについて警鐘を鳴らし、こうしたテクノロジーに基づく介入に対するプライバシー保護策も勧告している。

ニューデリーに拠点を置くIFFは、接触追跡アプリに関する詳細な報告書と分析の中で、情報収集、目的の限定、データ保存、制度上の相違、そして透明性と可聴性について懸念を表明した。エコノミック・タイムズ紙の報道によると、これらの懸念は、政府の一部機関やテクノロジー系ボランティア団体が、このアプリは「プライバシー・バイ・デザイン」のアプローチで設計されていると断言する中で浮上した。

インド政府は、重要なデータプライバシー規定が欠如していることで批判を浴びた後、懸念に対処し、COVID-19の追跡以外にもその使用を拡大するために、ついにAarogya Setuのプライバシーポリシーを更新した。

インド政府の公式COVID-19接触者追跡アプリ「Aarogya Setu」は、COVID-19陽性者または疑いのある人に近づいた際に、Bluetooth Low EnergyとGPSを介してアラートを通知する機能を備えています。しかし、4月2日にリリースされたこのアプリには、ユーザー情報の利用方法に関する規約がありませんでした。プライバシー専門家からの多くの懸念を受けて、政府はポリシーを更新しました。

Google Playでのアプリの説明には、「Aarogya Setuは、インド政府がCOVID-19との共同戦線において、国民と不可欠な医療サービスを繋ぐために開発したモバイルアプリです。このアプリは、インド政府、特に保健省の取り組みを強化し、COVID-19の封じ込めに関するリスク、ベストプラクティス、関連勧告について、アプリのユーザーに積極的に情報を提供することを目的としています。」と記載されています。

Medianamaの報道によると、政府はAarogya Setuのプライバシーポリシーを更新することで、これらの重大なセキュリティとプライバシーに関する懸念に直接対処しました。新しい規則では、固有のデジタルID（DiD）でハッシュ化されたデータが政府の安全なサーバーに保存されることが示されています。DiDにより、ユーザーに連絡する必要がない限り、ユーザー名がサーバーに保存されることがなくなります。

ビジュアル面では、アプリのダッシュボードがより目立つようになり、安全確保の方法やソーシャルディスタンスを常に維持する方法を示す画像が表示されています。近日中にeパス機能が追加される見込みですが、現時点ではそれに関する情報は公開されていません。

以前のポリシーでは、ユーザーに随時改訂の通知が届くとされていましたが、最近のポリシー更新ではそれが行われていません。さらに衝撃的なのは、現行のプライバシーポリシーがGoogle Playストアに記載されていないことです。これは本来であれば必須の事項です。

Aarogya Setuは、収集するデータの最終用途についても明確にしました。この方針では、DiDは、COVID-19感染の可能性をユーザーに伝えるためにのみ、個人情報と関連付けられるとされています。DiDは、COVID-19関連で必要な医療および行政介入を行う者にも情報を提供します。

さらに、プライバシー規約では、政府がサーバーにアップロードする前にすべてのデータを暗号化することが明記されています。アプリケーションは位置情報の詳細にアクセスし、サーバーにアップロードすることが、新しいポリシーで明確にされています。

最近のポリシー更新では、ユーザーのデータはいかなるサードパーティ製アプリとも共有されないと明記されています。ただし、1つの条項があります。このデータは、必要な医療および行政介入のために取得される場合がありますが、その正確な定義や意味はまだ公表されていません。情報はユーザーの許可なく中央政府のサーバーに送信されます。

新しいポリシーでは、データ収集に関する質問もある程度明確化されました。アップデートでは、アプリは「黄色」または「オレンジ」のステータスにあるユーザーのデータを15分ごとに収集するとされています。これらの色分けは、コロナウイルス感染リスクが高いことを示しています。アプリ上で「緑」のステータスにあるユーザーからはデータは収集されません。

データ保持に関しては、政府は、新型コロナウイルスに感染していない人のデータは30日以内にアプリケーションとサーバーからすべて削除されることを明確にしました。一方、新型コロナウイルスの検査で陽性反応を示した人のデータは、新型コロナウイルスを克服してから60日後にサーバーから削除されます。

責任制限条項に基づき、政府はアプリが個人を正確に識別できない場合、またアプリが提供する情報の正確性について責任を負わないものとします。この方針では、政府はユーザーの情報への不正アクセスや改ざんについて責任を負わないと規定されています。しかし、この条項がユーザーのデバイスやデータを保管する中央サーバーへの不正アクセスに限定されるかどうかは不明です。

Aarogya Setuアプリは、インドで最も急速に成長しているアプリとなりました。「インドのCOVID-19対策アプリであるAarogyaSetuは、わずか13日間でユーザー数が5000万人に達しました。これはアプリとしては世界最速です」とカント氏はツイートしました。これに先立ち、ナレンドラ・モディ首相も、パンデミックの流行下での安全確保のため、国民に対しこのアプリのダウンロードを呼びかけていました。Press Trust of Indiaの報道によると、モディ首相はこの追跡アプリはCOVID-19対策に不可欠なツールであり、移動を容易にする電子パスとして利用できるとも述べています。

電子情報技術省傘下の国立情報センターが開発した追跡アプリ「Aarogya Setu」は、AndroidスマートフォンではGoogle Playストア、iPhoneではApp Storeで既に入手可能です。Aarogya Setuアプリは11言語に対応しています。アプリをダウンロードしたら、携帯電話番号で登録する必要があります。その後、健康状態などの情報を入力するオプションが表示されます。追跡を有効にするには、位置情報とBluetoothサービスをオンにしておく必要があります。

地区行政は、すべての教育機関、部門などにアプリのダウンロードを促すよう求めています。

メディアネット幅 = “300”; メディアネット高さ = “250”; medianet_crid = “105186479″; medianet_versionId = “3111299″;

最高のジャーナリズムとは、コミュニティにとって重要な問題を正直に、責任を持って、倫理的に報道し、その過程で透明性を保つことです。

インド系アメリカ人、ビジネス界、文化、詳細な分析などに関するニュースや情報にサインアップしてください。