Индия обязала Truecaller делиться данными о спаме с операторами

Телекоммуникационный регулятор Индии TRAI (Telecom Regulatory Authority of India) в пятницу изменил правила регулирования коммерческих коммуникаций: теперь приложения для определения абонента (caller ID) и управления звонками, которые позволяют пользователям помечать звонки как спам или нежелательные, обязаны передавать эти жалобы на блокчейн-платформу, которую ведут операторы связи. Платформа отслеживает коммерческие коммуникации и используется для мер против спамеров. По словам TRAI, цель изменения, расширить пул доступных жалоб на спам, связав данные из приложений с инфраструктурой правоприменения телеком-отрасли.

Шведская компания Truecaller, крупнейший рынок которой, Индия (свыше 350 млн из более чем 500 млн ежемесячных активных пользователей по всему миру), назвала требование «односторонним обменом» и «антиконкурентным»: по её словам, это передаёт коммерчески ценные данные от приложений вроде неё операторам связи. Представитель компании заявил: «Хотя наши данные и настроения пользователей ясно показывают, что спам резко вырос из-за этой поблажки спамерам, мы соблюдаем это [требование] с конца прошлого года». В своём отчёте в феврале Truecaller сообщал, что в 2025 году пользователи в Индии столкнулись примерно с 42 млрд спам-звонков (заблокированных, помеченных или проигнорированных), из которых компания заблокировала почти 12 млрд.

Это не первый спор Truecaller с индийским регулятором: ранее компания возражала против запрета автоматически помечать как спам звонки с определённых государственных номерных диапазонов, опасаясь, что исключение позволит нежелательным звонкам обходить её фильтры. Пятничные поправки сохраняют это ограничение и запрещают приложениям блокировать, фильтровать или помечать как спам звонки с номерных серий, используемых для промо-, сервисных и транзакционных сообщений, хотя отдельные пользователи всё ещё могут блокировать такие звонки на своих устройствах.

Сумейш Шривастава, партнёр консалтинговой фирмы The Quantum Hub в Нью-Дели, курирующий её направление телеком-регулирования, отметил, что поправка связывает два разных уровня: операторы обеспечивают сеть и ведут блокчейн-систему борьбы со спамом, а caller-ID-приложения работают поверх сети, выявляя и фильтруя звонки. Это порождает технические и юрисдикционные вопросы, какие стандарты отчётности должны соблюдать приложения и как требование будет применяться к компаниям, которые сами не являются операторами связи. Мартовский черновик предлагал использовать для принудительного исполнения требования ИТ-законодательство Индии, но, по словам Шривастава, новое объявление не уточняет, сохранён ли этот механизм в финальной редакции правил. TRAI не ответил TechCrunch на вопросы о том, какой объём данных обязаны передавать приложения и распространяется ли требование на функции сообщения о спаме, встроенные в Android и iOS.

Казим Ризви, директор-основатель аналитического центра The Dialogue в Нью-Дели, указал, что требование передать конкретную жалобу пользователя на спам существенно отличается от требования делиться более широкими наборами данных, репутационными сигналами или аналитическими системами, которые приложение использует для выявления подозрительных звонков; правилам, по его словам, недостаёт ясности о том, какая именно информация должна передаваться, как пользователей уведомляют и спрашивают согласие и как эти данные могут затем храниться и использоваться.

Поправки также вводят новые правила для звонков с использованием ИИ и автоматизированного софта: звонки, совершаемые автоматически, без набора номера человеком, включая робозвонки и звонки с предзаписанными или искусственно сгенерированными голосами, теперь подпадают под действующую у TRAI категорию «приложение-человеку» (A2P). Компании, использующие такие системы, обязаны заранее декларировать операторам их использование и задействованные номера телефонов; недекларированные A2P-звонки будут считаться спамом. По словам Шривастава, ключевой критерий, то, как инициирован звонок, а не просто использует ли он сгенерированный ИИ голос, что оставляет неопределённость вокруг звонков с ИИ, инициированных человеком. Сатья Н. Гупта, бывший дополнительный секретарь TRAI, пояснил TechCrunch, что новые правила не ограничивают бизнес в использовании ИИ или других автоматизированных технологий звонков, а лишь требуют раскрывать операторам факт их использования. Операторы связи также смогут взимать с A2P-звонков плату за завершение вызова до 5 пайс (около 0,052 цента) за минуту, хотя звонки с некоторых номерных серий от этой платы освобождены. Ризви добавил, что новое определение может охватить и звонки, сделанные с помощью софта при участии человека, например, звонки из контакт-центров и сервисов click-to-call: «Без этого различия категория A2P рискует стать шире, чем регуляторный вред, который она призвана устранить».

Ключевые факты

• TRAI обязал caller-ID и call-management приложения передавать жалобы пользователей на спам операторам через общую блокчейн-платформу.
• Truecaller (свыше 350 млн из более 500 млн пользователей приходится на Индию) назвал требование «односторонним обменом» и антиконкурентным.
• В 2025 году пользователи Truecaller в Индии столкнулись примерно с 42 млрд спам-звонков, компания заблокировала почти 12 млрд из них.
• Компании, использующие автоматизированные и ИИ-звонки (A2P), обязаны заранее декларировать их операторам; недекларированные звонки считаются спамом.
• Операторы смогут взимать с A2P-звонков плату до 5 пайс (~0,052 цента) за минуту.

Почему это важно

Индия впервые заставляет частные приложения для борьбы со спамом делиться своими данными с инфраструктурой, которую контролируют сами операторы связи, те, кто формально не заинтересован лично в успехе сторонних сервисов вроде Truecaller. Это меняет баланс сил на одном из крупнейших в мире рынков голосовой связи: раньше репутационные данные о спамерах были конкурентным активом приложений, теперь их часть уходит в общую инфраструктуру операторов.

Кому это важно

Прежде всего, Truecaller и другим caller-ID и call-management приложениям, работающим в Индии: они теряют эксклюзивность части своих данных. Также это касается операторов связи, получающих новый источник данных и право взимать плату за автоматизированные звонки; компаний и сервисов, использующих голосовых ИИ-агентов и автообзвон (контакт-центры, click-to-call); и рядовых пользователей, которых поправки должны защитить от спама и мошеннических звонков.

Как это применить

Компаниям, которые звонят пользователям в Индии с помощью автоматизированных систем или ИИ-голосов без прямого набора номера человеком, нужно заранее декларировать операторам сам факт использования таких систем и задействованные номера, иначе звонки будут считаться спамом. Разработчикам caller-ID-приложений стоит следить за уточнениями TRAI о том, какой именно объём данных (отдельные жалобы или более широкие наборы сигналов) придётся передавать.

Можно ли доверять

Материал TechCrunch опирается на комментарии самого TRAI, представителя Truecaller и трёх независимых экспертов по телеком-регулированию (The Quantum Hub, The Dialogue, бывший чиновник TRAI), что даёт разносторонний взгляд на изменение. При этом сам регулятор не ответил на часть вопросов издания, в частности, о точном объёме данных, которые обяжут передавать приложения, и о том, распространяется ли требование на Android и iOS.

Риски и подводные камни

Ключевая неопределённость, объём данных, которые приложения будут обязаны передавать: требование передать одну жалобу пользователя и требование делиться целыми аналитическими системами выявления спама, это принципиально разные по тяжести обязательства, а правила пока не уточняют, какое из них имеется в виду. Остаются открытыми вопросы о согласии пользователей, хранении и дальнейшем использовании их данных, а также о том, сохранён ли предложенный ранее механизм принудительного исполнения через ИТ-законы Индии. Truecaller описывает ситуацию как одностороннюю передачу коммерчески ценных данных в пользу операторов.

«Хотя наши данные и настроения пользователей ясно показывают, что спам резко вырос из-за этой поблажки спамерам, мы соблюдаем это требование с конца прошлого года.»

— представитель Truecaller