Законният достъп в Канада отдавна е свързан с телекомуникационните и интернет компаниите: правилата за предоставяне на информация за абонати, съхраняване на метаданни и инсталиране на изисквани от правителството способности за наблюдение. Но с напредването на изслушването в Сената по законопроект C-22 държавни служители подсказаха, че обхватът може да бъде много по-широк. Според анализа на професора по право Майкъл Гайст служителите са посочили, че правомощията по законния достъп в Канада съгласно законопроект C-22 могат да се разпрострат върху игрови платформи, детски градини и услуги с изкуствен интелект.

Това е забележима промяна в обществения разговор и заслужава внимателно разглеждане. Тази публикация се основава на обобщението и гледната точка на репортажа на Гайст, така че се фокусира върху това, което служителите са казали според съобщенията, а не върху подробности за законопроекта, които не можем да потвърдим.

Какво би изисквал законопроект C-22 от компаниите

Законопроект C-22, известен като Закон за законния достъп, е пред Сената. Публичните описания на законопроекта казват, че целта му е да гарантира, че доставчиците на електронни услуги могат да улеснят упражняването на правомощия за достъп до информация. На практика рамките за законен достъп традиционно обхващат три вида задължения:

  • Разкриване на информация за абонати, когато това се изисква по закон.
  • Съхраняване на метаданни, тоест данни за комуникациите, а не за тяхното съдържание.
  • Инсталиране или изграждане на способности, които позволяват на органите да извършват наблюдение.

Собственото описание на законопроекта от правителството отбелязва, че той изрично забранява разпоредби, изискващи от доставчиците на услуги да съхраняват историята на уеб сърфиране на дадено лице. Това е значително ограничение, но изискванията за съхраняване на метаданни и за технически способности все още могат да бъдат съществени, в зависимост от това кой е обхванат и как са написани правилата.

Кои услуги биха могли да попаднат под законния достъп

Ключовият момент от изслушването е обхватът. Според съобщенията служителите са казали, че правомощията могат да се прилагат отвъд телекомуникациите и доставчиците на интернет услуги, към игрови платформи, детски градини и услуги с изкуствен интелект. Всяка от тези категории е много различен вид бизнес:

  • Игровите платформи често съчетават чат, глас, списъци с приятели и данни за акаунти, голяма част от които идват от млади потребители.
  • Детските градини обикновено не се смятат за доставчици на електронни услуги, но много от тях използват приложения и системи за комуникация с родителите.
  • Услугите с изкуствен интелект могат да съхраняват записи на подкани, активност по акаунта и модели на използване.

Притеснението е по-малко за всяка отделна категория и повече за принципа. Ако определението за обхванат доставчик е достатъчно широко, за да включва такива услуги, много организации, които никога не са се смятали за част от комуникационната инфраструктура, може да се сблъскат със задължения за съхраняване и за способности. По-малките организации може да се затруднят да разберат какво се очаква от тях.

Какво означава по-широкото съхраняване на метаданни за поверителността на потребителите

Метаданните може да звучат безобидно, но могат да разкрият с кого говорите, кога, колко често и откъде. Събрани в повече услуги, те могат да изградят подробна картина на ежедневието. Съхраняването им за по-дълго или в по-широк набор от платформи увеличава количеството чувствителна информация, която съществува и може да бъде поискана, изтекла или злоупотребена.

Има и измерение на сигурността. Всяка система, изградена да позволява достъп на правителството, е още една система, която трябва да бъде защитавана. Критиците на предложенията за законен достъп, включително групи за защита на поверителността и изследователи, които са представили анализи по законопроект C-22, са повдигнали опасения относно криптирането и разширеното наблюдение. Привържениците твърдят, че разследващите се нуждаят от модерни инструменти, за да се справят с престъпността в цифровия свят. И двете позиции са част от дебата, който сега преминава през Сената.

Това напрежение не е уникално за Канада. Дебатите за цифровата идентичност и събирането на данни се водят и другаде, включително въпросът дали портфейлът за цифрова идентичност на ЕС е наистина доброволен или задължителен, и данните от общественото мнение, показващи, че 60% от британците се страхуват от наблюдение в плана за цифрова идентичност на Обединеното кралство. Общата нишка е доверието: колко данни се събират, кой ги държи и кой може да се достъпи до тях.

Какво означава това за вас

Ако живеете в Канада, практическият ефект зависи от окончателния текст на законопроекта, последващите разпоредби и кои услуги в крайна сметка ще бъдат обхванати. Засега нищо не се е променило в начина, по който използвате игри, инструменти с изкуствен интелект или детски приложения. Но коментарите на служителите подсказват, че услугите, които използвате всеки ден, може да станат част от рамка за законен достъп.

Също така си струва да бъдем реалистични относно ограниченията. VPN може да защити трафика ви от местната ви мрежа или интернет доставчик, но не може да попречи на дадена услуга да съхранява данните, които държи за вашия акаунт и активност. Ако дадена платформа е задължена сама да съхранява метаданни, това задължение се прилага независимо от начина, по който се свързвате.

Какво реалистично могат да направят потребителите

  • Четете политиките за поверителност на игрови, AI и приложения за грижа за деца, като обръщате внимание какви данни се съхраняват и за колко време.
  • Споделяйте по-малко по подразбиране. Използвайте минимална информация в профила и избягвайте да поставяте чувствителни подробности в инструменти с изкуствен интелект.
  • Използвайте силна сигурност на акаунта, включително уникални пароли и двуфакторно удостоверяване, тъй като съхраняваните данни са толкова сигурни, колкото е акаунтът, който ги защитава.
  • Задавайте въпроси. Ако вашата детска градина или клуб използва приложение, попитайте какви данни събира и къде се съхраняват.
  • Следете процеса. Изслушванията в Сената, становищата и измененията могат да променят обхвата на законопроекта. Публичните коментари и контактът с вашите представители са най-прекият начин да го повлияете.

Следете дебата

Дискусията за законния достъп в Канада съгласно законопроект C-22 все още се развива и обхватът, описан от служителите, може да бъде стеснен, изяснен или потвърден, докато Сенатът напредва. Следете измененията и как се дефинира „доставчик на електронни услуги“, и го сравнявайте с подобни дебати за наблюдение и цифрова идентичност в чужбина, като тези в ЕС и Обединеното кралство, разгледани в статиите по-горе. Да останете информирани е първата стъпка към участие в разговора.