نشر مختبر المواطن، وهو مجموعة بحثية مقرها جامعة تورونتو، مذكرة تحليلية لمشروع القانون C-22، قانون الوصول المشروع. ويشير عنوانها، "(Un)forced Errors"، إلى الرسالة الجوهرية: وهي أن توسيع قانون المراقبة المقترح يحتوي على مشكلات لا يزال بإمكان المشرّعين إصلاحها. وبالنسبة لأي شخص يتابع الجدل الدائر حول مشروع القانون الكندي C-22 للوصول المشروع والتشفير، فإن هذه المذكرة تشكّل صوتًا تقنيًا وقانونيًا مهمًا يستحق المتابعة.

يلخّص هذا المنشور ما يقوله المصدر عن مشروع القانون وتحليل مختبر المواطن. وملخص المذكرة موجز، لذا نلتزم بالقضايا التي يذكرها ونشير إلى سياق آخر متاح علنًا فقط حيث يكون منسوبًا بوضوح.

ما الذي سيفرضه مشروع القانون C-22

وفقًا لمختبر المواطن، سيسنّ مشروع القانون C-22 التزامات وإصلاحات واسعة النطاق للمراقبة في كندا. ويصف نص مشروع القانون، الذي قُرئ أول مرة في البرلمان في 12 مارس 2026، غرضه بأنه ضمان قدرة مزوّدي الخدمات الإلكترونية على تسهيل ممارسة السلطات لصلاحياتها في الوصول إلى المعلومات. وبعبارة واضحة، قد يُطلب من الشركات التي تنقل الاتصالات أو تخزّنها أن تدمج في أنظمتها القدرة على مساعدة الشرطة ووكالات الأمن في تنفيذ طلبات الوصول.

ويتمثل أول مصدر قلق لدى مختبر المواطن في النطاق الواسع لمشروع القانون. فالالتزامات التي تطال أنواعًا كثيرة من مزوّدي الخدمات يمكن أن تؤثر في نطاق أوسع بكثير من شركات الاتصالات والتقنية الكبرى التي يتخيلها الناس عادةً. وكلما اتسع التعريف، زاد عدد الخدمات، الكبيرة والصغيرة، التي قد تندرج تحته.

مخاوف مختبر المواطن الدستورية والمتعلقة بحقوق الإنسان

تسلّط المذكرة الضوء على فئتين عريضتين من المخاطر تتجاوزان التقنية نفسها.

المخاطر الدستورية والمتعلقة بحقوق الإنسان. يقول مختبر المواطن إن مشروع القانون يطرح مخاطر كبيرة في هذه المجالات. فحماية الكنديين من التفتيش والمصادرة غير المعقولين، وحقوقهم في الخصوصية والتعبير، هي من المبادئ التي تكون على المحك كلما توسّعت صلاحيات الوصول.

أوجه القصور في الشفافية والمساءلة. تشير المذكرة أيضًا إلى ثغرات في كيفية الإشراف على هذه الصلاحيات والإبلاغ عنها. فعادةً ما تكون سلطة المراقبة أكثر قابلية للدفاع عنها عندما توجد حدود واضحة، ومراجعة مستقلة، وإبلاغ عام يمكّن المواطنين من فهم كيفية استخدام هذه الصلاحيات. وحيث تكون هذه العناصر ضعيفة، يصعب على الجمهور أو المحاكم أو البرلمان التحقق مما إذا كانت الصلاحيات تُستخدم بشكل متناسب.

يشتهر مختبر المواطن بالتحقيق في المراقبة الرقمية، لذا فإن تأطيره لهذه المسائل يحمل ثقلًا. وهو يتعامل معها بوصفها قضايا بنيوية في تصميم مشروع القانون، لا مسائل تتعلق بالنبرة أو النية.

لماذا التشفير وأدوات الخصوصية على المحك

تذكر المذكرة أيضًا مخاطر تهدد التشفير. فالتشفير يعمل لأن الأطراف المقصودة وحدها تستطيع قراءة الرسالة أو الملف. وأي شرط يُلزم مزوّد الخدمة بالحفاظ على منفذ دخول لأطراف ثالثة يطرح سؤالًا حول ما إذا كان يمكن حصر هذا المنفذ في الاستخدام المصرّح به. وقد جادل باحثو الأمن منذ وقت طويل بأن ذلك لا يمكن ضمانه، لأن الثغرة المصممة لطرف واحد يمكن أن يكتشفها آخرون.

وتُظهر تغطيات أخرى لمشروع القانون مدى اتساع الجدل. فقد وصفت تقارير إعلامية من مايو 2026 شركة Apple وهي تجادل بأن مشروع القانون قد يعرّض البيانات الشخصية للمستخدمين للخطر، ووصفت مؤسسة الحدود الإلكترونية مشروع القانون بأنه تهديد للتشفير. ويقول موقع الحكومة الكندية الخاص بالوصول المشروع إن مشروع القانون يتضمن ضمانات تتيح للمزوّدين رفض تنفيذ التزام القدرة التقنية إذا كان يخلق ثغرة نظامية. وما إذا كانت هذه الضمانات قوية بما يكفي هو بالضبط نوع السؤال الذي يُغذّي تحليل مختبر المواطن النقاش حوله.

وهنا يأتي دور الشبكات الافتراضية الخاصة (VPN) وخدمات المراسلة الآمنة. فهذه الأدوات موجودة لحماية سرية الاتصالات. وإذا طالت الالتزامات هذه الأدوات، أو طالت البنية التحتية التي تعتمد عليها، فقد تتأثر وعود الخصوصية التي تقدّمها. ولا يفصّل ملخص المصدر كيفية التعامل مع أي شبكة VPN بعينها، لذا ينبغي للقراء تجنّب افتراض نتيجة معينة. والنقطة هي أن نطاق مشروع القانون وآثاره على التشفير يجعلان هذه الأدوات جزءًا ذا صلة من النقاش.

ما الذي يعنيه هذا لك

لم يصبح مشروع القانون C-22 قانونًا مستقرًا في المواد التي راجعناها، وقد يتغير النص النهائي. وبالنسبة للمستخدمين العاديين في كندا، لا يتغير شيء في أدواتك الحالية بسبب مذكرة تحليلية. لكن الجدل يؤثر في الخدمات التي قد تتمكن من الوثوق بها في المستقبل.

  • ادعاءات التشفير تستحق التدقيق. فالمراسلة المشفّرة من الطرف إلى الطرف وشبكات VPN ليست أكثر حماية من تصميمها والبيئة القانونية التي تعمل فيها.
  • الاختصاص القضائي مهم. فمكان وجود المزوّد، والقوانين التي يمكنها إلزامه، يشكّلان ما يمكنه أن يَعِد به.
  • ادعاءات عدم الاحتفاظ بالسجلات تحتاج إلى دليل. فالمزوّد الذي لا يحتفظ بالبيانات لا يمكنه تسليم ما لا يملكه، لكن يجب التحقق من ذلك، لا مجرد التصريح به.

ما الذي ينبغي للكنديين ومستخدمي VPN متابعته لاحقًا

راقب كيفية تعامل البرلمان مع التعديلات، ولا سيما حول تعريف المزوّدين المشمولين، والحدود المفروضة على التزامات القدرة التقنية، وآليات الإشراف والإبلاغ التي يقول مختبر المواطن إنها غائبة. ومن المرجح أن تشكّل مذكرات المجتمع المدني والقطاع الصناعي والهيئات القانونية الجدل، لذا يستحق قراءتها مباشرة.

الخلاصات الرئيسية

تابع تقدّم مشروع القانون واقرأ الوثائق الأولية بدلًا من الاعتماد على الملخصات. وعند اختيار أي مزوّد للخصوصية، ابحث عن دليل مستقل على ادعاءاته. وتدقيق أمن VPN هو تقييم مستقل لكود المزوّد وبنياته التحتية وادعاءاته المتعلقة بالخصوصية يقوم به خبراء خارجيون، وهو من أفضل الطرق للتحقق مما إذا كان وعد عدم الاحتفاظ بالسجلات يصمد. ومع استمرار الجدل حول مشروع القانون الكندي C-22 للوصول المشروع والتشفير، فإن المستخدمين المطّلعين هم الأقدر على الحكم على الأدوات والقوانين التي تحمي خصوصيتهم فعليًا.