Індія зобов’язала застосунки для ідентифікації абонента передавати операторам зв’язку повідомлення про спам

Індія розширила свій режим боротьби зі спамом, зобов’язавши застосунки для ідентифікації абонентів і керування дзвінками ділитися звітами користувачів про спам із операторами зв’язку, що спонукало розробника застосунку для блокування спаму Truecaller назвати це рішення антиконкурентним.

У п’ятницю Управління з регулювання телекомунікацій Індії (TRAI), телекомунікаційний регулятор країни, внесло зміни до правил, що регулюють комерційні комунікації, зробивши обов’язковим для застосунків ідентифікації абонентів і керування дзвінками, які дають користувачам змогу позначати дзвінки як спам або небажані, надсилати ці звіти на платформу на основі блокчейну, яку підтримують оператори зв’язку. Платформа відстежує комерційні комунікації та забезпечує дотримання правил боротьби зі спамом.

За словами TRAI, зміна має на меті розширити масив звітів про спам, доступних для вжиття заходів проти спамерів, фактично поєднавши звіти, зібрані застосунками, з інфраструктурою правозастосування телекомунікаційної галузі.

Однак Truecaller повідомив TechCrunch, що розглядає цю вимогу як «односторонній обмін», який є «антиконкурентним», стверджуючи, що вона передає комерційно цінні дані від застосунків для керування дзвінками, таких як його власний, операторам зв’язку.

Індія є найбільшим ринком Truecaller, на який припадає понад 350 мільйонів із його більш ніж 500 мільйонів щомісячно активних користувачів у світі. Компанія зі штаб-квартирою у Стокгольмі використовує повідомлення спільноти поряд з автоматичним виявленням та іншими сигналами для ідентифікації й блокування спам-дзвінків.

Правила запроваджуються в умовах, коли Індія стикається зі спамом і шахрайськими дзвінками в небачених масштабах. У своєму звіті в лютому Truecaller заявив, що його користувачі в країні у 2025 році отримали близько 42 мільярдів спам-дзвінків, зокрема дзвінків, які були заблоковані, позначені або проігноровані. Компанія також зазначила, що протягом року заблокувала майже 12 мільярдів спам-дзвінків.

Це не перший випадок, коли Truecaller та індійський регулятор розходяться в поглядах щодо того, як слід обробляти спам-дзвінки. Шведська компанія раніше заперечувала проти обмежень, які не дозволяли застосункам для керування дзвінками автоматично позначати як спам дзвінки з певних діапазонів номерів, визначених урядом. Компанія стверджувала, що цей виняток може дозволити небажаним дзвінкам оминати її фільтри.

Однак зміни, внесені в п’ятницю, зберігають це обмеження та забороняють застосункам для керування дзвінками масово блокувати, фільтрувати або позначати як спам дзвінки з визначених серій номерів, що використовуються для рекламних, сервісних і транзакційних комунікацій. Регулятор зазначив, що окремі користувачі й надалі можуть самостійно блокувати такі дзвінки на своїх пристроях.

«Хоча наші дані та настрої користувачів чітко свідчать, що через цей вільний пропуск для спамерів кількість спаму різко зросла, ми дотримуємося цієї вимоги ще з кінця минулого року», — заявив представник Truecaller.

Сумейш Шрівастава, партнер консалтингової компанії The Quantum Hub із Нью-Делі, який очолює напрям роботи з політикою у сфері регулювання телекомунікацій, заявив, що остання зміна поєднує два окремі рівні: оператори зв’язку надають базову мережу та керують системою боротьби зі спамом на основі блокчейну, тоді як застосунки для ідентифікації абонентів працюють поверх мережі, щоб ідентифікувати й фільтрувати дзвінки.

За словами Шрівастави, це породжує технічні питання та питання юрисдикції, зокрема щодо того, яких стандартів звітності доведеться дотримуватися застосункам і як вимогу застосовуватимуть до компаній, які самі не є операторами зв’язку.

У березневому проєкті пропонувалося (PDF) використовувати індійські закони у сфері ІТ для забезпечення виконання цієї вимоги. Однак Шрівастава зазначив, що в новому оголошенні не вказано, чи збережено цей механізм правозастосування в остаточних правилах.

Також незрозуміло, який обсяг інформації насправді доведеться надавати застосункам відповідно до оновленого регулювання. Казім Різві, директор-засновник нью-дельфійського аналітичного центру The Dialogue, повідомив TechCrunch, що вимога до застосунку передавати конкретний звіт про спам, створений користувачем, суттєво відрізняється від вимоги ділитися ширшими наборами даних, сигналами репутації або аналітичними системами, які він використовує для виявлення підозрілих дзвінків.

За словами Різві, правила потребують чіткого визначення того, яку інформацію необхідно передавати, як користувачів повідомлятимуть або проситимуть надати згоду, а також як ці дані згодом можна буде зберігати та використовувати.

TRAI не відповіло на запитання TechCrunch про те, якою інформацією застосунки повинні будуть ділитися і чи поширюватиметься правило також на функції повідомлення про спам, вбудовані в операційні системи смартфонів і програми набору номера, такі як Android та iOS.

Нові правила для дзвінків на основі ШІ

Зміни також стосуються дедалі ширшого використання програмного забезпечення та голосових агентів на основі ШІ для здійснення дзвінків. Дзвінки, що здійснюються автоматично, без безпосереднього набору номера людиною, тепер підпадатимуть під систему TRAI для комунікацій «застосунок — людина» (A2P). Це охоплює роботизовані дзвінки та дзвінки з використанням попередньо записаних або штучно згенерованих голосів.

Компанії, які використовують такі системи, повинні будуть заздалегідь повідомити своїх операторів зв’язку про їх використання та номери телефонів, залучені до цього. Незадекларовані A2P-дзвінки вважатимуться спамом, заявило TRAI.

За словами Шрівастави, ключовим критерієм є спосіб ініціювання дзвінка, а не просто те, чи використовується в ньому голос, згенерований ШІ, що залишає певну невизначеність щодо дзвінків із підтримкою ШІ, які передбачають ініціативу людини.

Сатья Н. Гупта, колишній додатковий секретар TRAI, повідомив TechCrunch, що нові правила не обмежують компанії у використанні ШІ або інших технологій автоматизованих дзвінків, а натомість вимагають розкривати інформацію про їх використання операторам зв’язку.

Операторам зв’язку також буде дозволено стягувати плату за завершення виклику в розмірі до 5 пайсів (близько 0,052 цента) за хвилину для A2P-дзвінків. Однак дзвінки, здійснені з використанням певних визначених діапазонів номерів, будуть звільнені від цієї плати.

Різві повідомив TechCrunch, що нове визначення також може охоплювати дзвінки, здійснені за допомогою програмного забезпечення, навіть якщо в них бере участь людина, наприклад дзвінки з контакт-центрів і сервіси «натисни, щоб зателефонувати». «Без такого розмежування категорія A2P ризикує стати ширшою за регуляторну шкоду, на протидію якій її запроваджено», — сказав він.