インドの刑事訴訟識別法案が先週議会で可決され、政府による監視に対する懸念が高まっている。

法律では、逮捕または拘留された者は生体認証データ（網膜スキャンなど）の提供を義務付けられており、政府はこれを最長75年間保管します。GDPRのようなデータ保護法がない国では、この状況に不安を抱く人もいます。

逮捕時に生体認証データを提供することは、多くの国で目新しいことではありません。例えば米国では、逮捕されると指紋が採取され、その指紋はFBIのマスターファイルに統合されます。しかし、有罪判決を受けなかった場合、これらの指紋は削除されることになっていますが、そのためには裁判所に行く必要があるかもしれません。もちろん、自発的に指紋を提供する方法は他にもたくさんあります。銃器の隠し携帯許可の申請から、パイロット免許の取得、学校への就職の応募ま​​で、あらゆる場面で指紋が提供されます。

豆知識：自分の指紋を提出すれば、FBIで身元調査を受けることができます。こちらをご覧ください。

インドでは既に逮捕時に指紋、写真、その他の基本的な生体認証データ（例：身長、目の色、靴のサイズ）を収集しています。網膜スキャンは指紋よりも侵襲性が高いのでしょうか？私には分かりません。しかし、懸念されるのは、インドが実質的に一生涯にわたり全てのデータを要求すると明言している点です。

ウッタル・プラデーシュ州の元警察署長、ヴィクラム・シン氏は、「サンプル収集の範囲は拡大したが、管理・監督の仕組みは縮小された」と述べた。このデータはどのように使用されるのか？誰がアクセスできるのか？インドは曖昧な態度をとっている。