Zákonný přístup v Kanadě byl dlouho spojován s telekomunikačními a internetovými společnostmi: pravidla pro předávání údajů o účastnících, uchovávání metadat a zavádění sledovacích kapacit nařízených vládou. Ale jak probíhalo senátní slyšení k návrhu zákona C-22, vládní úředníci naznačili, že dosah by mohl být mnohem širší. Podle analýzy profesora práva Michaela Geista úředníci uvedli, že pravomoci Bill C-22 lawful access Canada by se mohly vztahovat na herní platformy, jesle a služby AI.

To je výrazný posun ve veřejné diskusi a zaslouží si pečlivý pohled. Tento příspěvek vychází ze shrnutí a úhlu pohledu Geistova zpravodajství, takže se zaměřuje na to, co úředníci údajně řekli, nikoli na podrobnosti návrhu zákona, které nemůžeme potvrdit.

Co by návrh zákona C-22 vyžadoval od společností

Návrh zákona C-22, známý jako zákon o zákonném přístupu, je před Senátem. Veřejné popisy návrhu zákona uvádějí, že jeho účelem je zajistit, aby poskytovatelé elektronických služeb mohli usnadnit výkon pravomocí orgánů při přístupu k informacím. V praktických termínech rámce zákonného přístupu tradičně pokrývaly tři druhy povinností:

  • Zveřejňování údajů o účastnících, pokud to zákon vyžaduje.
  • Uchovávání metadat, tedy dat o komunikaci, nikoli o jejím obsahu.
  • Instalace nebo budování kapacit, které orgánům umožňují provádět sledování.

Vládní popis návrhu zákona uvádí, že výslovně zakazuje právní předpisy vyžadující od poskytovatelů služeb uchovávání historie webového prohlížení osoby. To je významné omezení, ale požadavky na uchovávání metadat a technické kapacity mohou být stále významné v závislosti na tom, kdo je pokryt a jak jsou pravidla napsána.

Které služby by mohly spadat pod zákonný přístup

Klíčovým bodem slyšení je rozsah. Úředníci údajně uvedli, že pravomoci by se mohly vztahovat i mimo telekomunikace a poskytovatele internetových služeb na herní platformy, jesle a služby AI. Každá z nich je velmi odlišným typem podnikání:

  • Herní platformy často kombinují chat, hlas, seznamy přátel a údaje o účtu, z velké části od mladých uživatelů.
  • Jesle nejsou obvykle považovány za poskytovatele elektronických služeb, přesto mnohé používají aplikace a systémy ke komunikaci s rodiči.
  • Služby AI mohou uchovávat záznamy o výzvách, aktivitě účtu a vzorcích používání.

Obava se netýká ani tak žádné jednotlivé kategorie, jako spíše principu. Pokud je definice pokrytého poskytovatele dostatečně široká na to, aby zahrnovala takové služby, mnoho organizací, které se nikdy nepovažovaly za součást komunikační infrastruktury, může čelit povinnostem uchovávání a kapacit. Menší organizace mohou mít potíže pochopit, co se od nich očekává.

Co širší uchovávání metadat znamená pro soukromí uživatelů

Metadata mohou znít neškodně, ale mohou odhalit, s kým mluvíte, kdy, jak často a odkud. Shromážděná napříč více službami mohou vytvořit podrobný obraz každodenního života. Jejich delší uchovávání nebo napříč širší škálou platforem zvyšuje množství citlivých informací, které existují a mohly by být vyžádány, uniknuty nebo zneužity.

Existuje také bezpečnostní rozměr. Jakýkoli systém vytvořený pro umožnění vládního přístupu je dalším systémem, který musí být bráněn. Kritici návrhů zákonného přístupu, včetně skupin na ochranu soukromí a výzkumníků, kteří předložili analýzu k návrhu zákona C-22, vznesli obavy ohledně šifrování a rozšířeného sledování. Zastánci argumentují, že vyšetřovatelé potřebují moderní nástroje pro boj s kriminalitou v digitálním světě. Obě pozice jsou součástí debaty, která nyní prochází Senátem.

Toto napětí není jedinečné pro Kanadu. Debata o digitální identitě a sběru dat probíhá i jinde, včetně otázky, zda je peněženka digitální identity EU skutečně dobrovolná, nebo povinná, a údajů z průzkumu veřejného mínění, které ukazují, že 60 % Britů se obává sledování v britském plánu digitální identity. Společným pojítkem je důvěra: kolik dat se shromažďuje, kdo je drží a kdo se k nim může dostat.

Co to znamená pro vás

Pokud žijete v Kanadě, praktický dopad závisí na konečném znění návrhu zákona, na následných právních předpisech a na tom, které služby budou nakonec pokryty. Prozatím se nic nezměnilo v tom, jak používáte hry, nástroje AI nebo dětské aplikace. Ale komentáře úředníků naznačují, že služby, které používáte každý den, by se mohly stát součástí rámce zákonného přístupu.

Rovněž stojí za to být realistický ohledně omezení. VPN může chránit váš provoz před vaší místní sítí nebo poskytovatelem internetových služeb, ale nemůže zabránit službě v uchovávání dat, která o vašem účtu a aktivitě drží. Pokud je platforma povinna sama uchovávat metadata, tato povinnost platí bez ohledu na to, jak se připojujete.

Co mohou uživatelé realisticky udělat

  • Čtěte zásady ochrany soukromí pro herní, AI a pečovatelské aplikace a věnujte pozornost tomu, jaká data se uchovávají a jak dlouho.
  • Sdílejte méně ve výchozím nastavení. Používejte minimální informace v profilu a vyhýbejte se vkládání citlivých údajů do nástrojů AI.
  • Používejte silné zabezpečení účtu, včetně jedinečných hesel a dvoufaktorové autentizace, protože uchovávaná data jsou jen tak bezpečná, jak bezpečný je účet, který je chrání.
  • Ptejte se. Pokud vaše jesle nebo klub používají aplikaci, zeptejte se, jaká data shromažďuje a kde jsou uložena.
  • Sledujte proces. Senátní slyšení, podání a pozměňovací návrhy mohou změnit rozsah návrhu zákona. Veřejné připomínky a kontakt s vašimi zástupci jsou nejpřímějším způsobem, jak jej ovlivnit.

Sledujte debatu

Diskuse o zákonném přístupu podle návrhu zákona C-22 v Kanadě se stále vyvíjí a rozsah, který úředníci popsali, může být zužen, vyjasněn nebo potvrzen, jak bude Senát postupovat. Sledujte pozměňovací návrhy a to, jak je definován „poskytovatel elektronických služeb", a porovnejte to s podobnými debatami o sledování a digitální identitě v zahraničí, jako jsou ty v EU a Velké Británii pokryté ve výše uvedených článcích. Zůstat informován je prvním krokem k účasti v konverzaci.