インドの新しい監視ドラマ「サンチャール・サーティ」：インドのプライバシーはゆっくりと消滅する？

インド通信省 (DoT) は、インドで使用するために製造または輸入されたすべての携帯端末に Sanchar Saathi アプリをプリロードするよう携帯電話メーカーに民間指令を出しました。このディレクティブでは、デバイスの初回使用時またはセットアップ時に、エンド ユーザーがアプリケーションを表示およびアクセスできるようにする必要があります。

本当に懸念されるのは、政府がこれらのメーカーに対し、アプリを無効にしたり制限したりしないよう、つまり削除できないように求めていることだ。すでに販売され使用されているデバイスの場合、メーカーはソフトウェア アップデートを通じてアプリをプッシュする必要があります。

Sanchar Saathi アプリ自体は新しい開発ではありません。これはかなり前から Apple App Store と Android Play Store の両方に掲載されており、これまでに 1,500 万回ダウンロードされています。

市民中心の安全ツールとして販売されているこのアプリを使用すると、ユーザーは国際モバイル機器識別 (IMEI) 番号を使用して携帯電話の紛失または盗難を追跡できます。ユーザーはこれを使用して、自分の名前で登録されているモバイル接続の数を確認できるため、携帯電話番号の不正使用の検出と防止に役立ちます。

サンチャー・サティはどれくらい侵入者ですか

Sanchar Saathi アプリがプライバシーの悪夢である理由を理解するために、その機能を詳しく見てみましょう。まず、IMEI 番号を使用して、盗難または紛失したデバイスをリモートでブロックできます。 IMEI は、インドのすべてのスマートフォンに関連付けられた固有のコードです。 IMEI番号は同じスマートフォンを使っている限り固定です。このデータはその後、政府データベース CEIR (Central Equipment Identity Register) に保存され、特定のデバイスとユーザーの ID が関連付けられます。

別のアプリ機能では、自分の名前に電話番号が何件登録されているかを確認できます。インドで SIM カードを購入するには、KYC を完了する必要があります。これには身分証明書が必要です (Aadhaar が最も一般的です)。

この KYC データは通信事業者によって保存され、さまざまなコンプライアンス プロセス中に DoT と共有されます。つまり、Sanchar Saathi アプリからアクセスできる TAFCOP (詐欺管理および消費者保護のためのテレコム分析) データベースに保存されます。

すべての要素を組み合わせると、Sanchar Saathi アプリにはすでに Aadhaar の詳細 (実際の身元)、SIM カードの詳細、IMEI 番号が含まれており、政府がいつでも監視できる単一の ID チェーンが作成されます。これは基本的に、携帯電話に 24 時間年中無休で常駐する国有のアプリであるため、この必須指令がプライバシー擁護派の支持を得られないのはそのためです。

アプリに必要な許可を詳しく調べると、政府の意図についてさらなる疑問が生じます。カメラへのアクセス、通話記録、電話ステータスの読み取り、SMS メッセージの送信と表示、テキスト メッセージの読み取り、さらにはストレージの内容の変更や削除も可能です。

ネットワーク接続を表示したり、ネットワークに完全にアクセスしたりすることもできます。インドの野党である議会は政府を激しく非難した。 「詐欺行為を報告することと、インド国民全員が携帯電話で何をしているかを知ることの間には紙一重の境界線がある。それは本来機能すべきことではない。」 – 議会の X ハンドル。

明確化と抜け穴

大きな騒動の後、インドの通信大臣ジョティラディティヤ・シンディア氏は、このアプリは国民に必須ではないとこの問題について釈明を発表した。使用したくない場合は、削除するか、まったく登録しないことができます。

広報担当者は、政府指令の主な目的は、盗難や紛失したデバイスを追跡できるそのようなアプリケーションの存在を人々に知らせることであると述べた。 DoTはまた、アプリが「あなたを監視している」わけではなく、監視ツールとして機能したり、データを追跡したりしないことを明確にするためにXに投稿しました。

しかし、この明確化は、書面による指令の第 7 条 (b) に準拠していません。 [the app’s] 機能が無効になったり制限されたりすることはありません。」

これは、Sanchar Saathi アプリには、何もしなくても起動時に必要な権限がすべて与えられるという意味ですか?そうであれば、新しいデバイスを購入して SIM カードを挿入するとすぐに、政府はあなたの身元をそのデバイスに結び付けることができます。その場合は、設定から権限を手動で無効にする必要があります。

サンチャール・サーティの広範囲にわたる実施は、国民に選択の余地がないことを意味します。また、(SIM カードを挿入した後) プリインストールされたアプリを無効化または削除した場合でも、IMEI 情報はアプリのデータベースから削除されますか?

人々のプライバシーと選択の権利を侵害する、このような厳格かつ反民主主義的な動きの意図については、多くの未解決の疑問と眉をひそめる十分な証拠が存在する。

Appleはユーザーのプライバシーを守るために戦うだろう

アップルはインド政府の指示に従わないとみられ、妥協点を探そうとする可能性が高い。同社には過去にそのような政府命令に抵抗してきた強い歴史がある。

• 2016 年の人気の高い Apple 対 FBI 訴訟では、Apple はテロリストが使用した携帯電話のロックを解除することを拒否しました。その理由は、テロリストが世界中のすべての iPhone のセキュリティを侵害する可能性のあるバックドアを構築する必要があるからです。
• 2018年にロシアがAppleにTelegramの禁止を求めたとき、Appleは数週間アップデートを禁止しただけで方針を撤回した。

また、Sanchar Saathi を iPhone にプレインストールするには、Apple が iOS ファームウェアをいじる (専門用語) 必要がありますが、Apple は頻繁には行いません。これは、特権のあるシステムレベルの機能を変更し、アプリを iOS ファームウェアに焼き付け、App Store のセキュリティチェックをバイパスすることも意味しますが、これは Apple のようなプライバシーを重視する巨人にとって、実に多大な労力を要します。

また、ある政府の厳格な指令をなだめるために、Apple は iOS コアを世界規模で変更する必要があるが、同社がこれに応じる可能性は低い。 Appleはインド当局に懸念を伝え、新しいiPhoneユーザーをSanchar Saathiアプリの存在に変えることを含む妥協点を見つけるのを助けると予想されている。

インドのプライバシーの死

世界最大の民主主義国家が個人のプライバシーを再定義しようとするのはこれが初めてではない。

2023 年 12 月 21 日に可決された 2023 年電気通信法案には、インド国民のプライバシーと表現の自由に対する権利を脅かすいくつかの条項が含まれています。この法律により、公共の安全または公共の緊急事態のために必要とみなされる場合、政府は 2 人以上の間のメッセージを傍受、監視、ブロックすることができます。具体的な理由としては、国家安全保障、犯罪防止、公共秩序の維持などが考えられます。

この法律で使用されている曖昧で広範な用語は、深刻な懸念を引き起こします。たとえば、法律は「電気通信」を、有線、無線、光学システム、またはその他の電磁システムによるメッセージの送信、送信、または受信をカバーするものと定義しています。これは、基本的に、今日存在するあらゆる形式の書面または音声通信を指します。

これは、2023 年法が政府に、特定の理由からかけ離れたプライベート通信を傍受およびブロックする広範な権限を与えることを意味します。 「公共の安全」や「国家の安全」などの用語は無数に解釈される可能性があり、十分な正当化なしに個々の出来事がこれらの説明に適合するように組み立てられる可能性があります。

「政府に反する」ものはすべて「国家の安全」への脅威として認識される可能性があるため、政府と一致しないメディアやコンテンツ、特に現政権に対する批判的な言論を検閲するために使用される可能性があります。そして、インド政府が過去にこのようなことをしていなかったわけではない。

2025年7月3日、Xはインド政府が合計2,355のロイターアカウントをブロックするよう命令したと主張した。ブロックの正確な理由は公表されていないが、この命令は、政府が国家安全保障、主権、または公の秩序の利益のためにコンテンツをブロックすることを許可する2000年情報技術法第69A条に基づいて発令されたものとみられる。

Xは、これはインドで現在行われている報道機関に対する検閲の一環であると述べた。同国は現在、報道の自由指数で151/180にランクされており、2022年の前回の142位から低下した。2013年には140だった。

通信法の第 19 条では、政府が通信ネットワークとサービスのデータ処理、暗号化、ネットワーク セキュリティ、技術的パラメータおよび運用パラメータに関する標準を設定することを許可しています。これは、政府が議会で監視専用法を可決する代わりに、単に新しい技術基準を発行するだけで済み、これらすべてが司法の監視なしで即座に行われる可能性があることを意味します。

同じセクションでは、メッセージの復号化されたコピーの保存も必要であり、これらのアプリケーションの追跡、検閲の作成、事実上の監視も必要です。 Sanchar Saathi アプリ指令は、法律を制定するというよりも、スマートフォン メーカーに準拠を強制する立法命令として機能するため、これはまさに起こっていると思われることです。

前進する道

この有名な言葉を思い出しました ゲーム・オブ・スローンズ：「夜は暗くて恐怖に満ちているが、インドではプライバシーと表現の自由がそれを実現しているようだ。」政府の明確化によりプライバシー擁護派の一部の緊張は和らぎましたが、そのような規定の必要性は依然として謎のままです。

IMEI 番号を追跡し、盗まれた携帯電話を取り戻すことが本当の目標である場合、政府はそもそも Sanchar Saathi アプリがなくてもこれを達成できます。通信事業者に携帯電話基地局データと顧客データを要求できます。通信事業者には、IMEI 番号とそれらの IMEI で使用される SIM カードを記録することがすでに要求されています。

または、IMEI ブラックリストと IMEI-SIM マッピングがすでに許可されている CEIR システムを使用することもできます。この目標だけでは、インドの 7 億台を超えるスマートフォンに広範かつ煩わしい権限を与えたアプリをインストールすることを正当化することはできません。したがって、ここでの唯一の論理的な結論は次のとおりです。