Η νόμιμη πρόσβαση στον Καναδά έχει από καιρό συνδεθεί με τις εταιρείες τηλεπικοινωνιών και διαδικτύου: οι κανόνες για την παράδοση πληροφοριών συνδρομητών, τη διατήρηση μεταδεδομένων και την εγκατάσταση δυνατοτήτων επιτήρησης που επιβάλλονται από την κυβέρνηση. Αλλά καθώς η ακρόαση στη Γερουσία για το Νομοσχέδιο C-22 ξεκινούσε, κυβερνητικοί αξιωματούχοι υπονόησαν ότι η εμβέλεια θα μπορούσε να είναι πολύ ευρύτερη. Σύμφωνα με την ανάλυση του καθηγητή νομικής Michael Geist, οι αξιωματούχοι ανέφεραν ότι οι εξουσίες του Bill C-22 lawful access Canada θα μπορούσαν να επεκταθούν σε πλατφόρμες τυχερών παιχνιδιών, βρεφονηπιακούς σταθμούς και υπηρεσίες τεχνητής νοημοσύνης.

Αυτή είναι μια αξιοσημείωτη στροφή στη δημόσια συζήτηση και αξίζει προσεκτική εξέταση. Αυτό το άρθρο βασίζεται στη σύνοψη και τη γωνία της κάλυψης του Geist, επομένως εστιάζει σε αυτά που φέρεται να είπαν οι αξιωματούχοι και όχι σε λεπτομέρειες του νομοσχεδίου που δεν μπορούμε να επιβεβαιώσουμε.

Τι θα απαιτούσε το Νομοσχέδιο C-22 από τις εταιρείες

Το Νομοσχέδιο C-22, γνωστό ως Νόμος για τη Νόμιμη Πρόσβαση, βρίσκεται ενώπιον της Γερουσίας. Οι δημόσιες περιγραφές του νομοσχεδίου αναφέρουν ότι σκοπός του είναι να διασφαλίσει ότι οι πάροχοι ηλεκτρονικών υπηρεσιών μπορούν να διευκολύνουν την άσκηση των αρχών για πρόσβαση σε πληροφορίες. Σε πρακτικούς όρους, τα πλαίσια νόμιμης πρόσβασης έχουν παραδοσιακά καλύψει τρία είδη υποχρεώσεων:

  • Γνωστοποίηση πληροφοριών συνδρομητών όταν απαιτείται νομικά.
  • Διατήρηση μεταδεδομένων, δηλαδή δεδομένων σχετικά με τις επικοινωνίες και όχι το περιεχόμενό τους.
  • Εγκατάσταση ή ανάπτυξη δυνατοτήτων που επιτρέπουν στις αρχές να διεξάγουν επιτήρηση.

Η ίδια η περιγραφή του νομοσχεδίου από την κυβέρνηση σημειώνει ότι απαγορεύει ρητά κανονισμούς που απαιτούν από τους παρόχους υπηρεσιών να διατηρούν το ιστορικό περιήγησης στο διαδίκτυο ενός ατόμου. Αυτό είναι ένα ουσιαστικό όριο, αλλά οι απαιτήσεις διατήρησης μεταδεδομένων και τεχνικών δυνατοτήτων μπορεί να είναι ακόμη σημαντικές, ανάλογα με το ποιοι καλύπτονται και πώς διατυπώνονται οι κανόνες.

Ποιες υπηρεσίες θα μπορούσαν να υπαχθούν στη νόμιμη πρόσβαση

Το βασικό σημείο από την ακρόαση αφορά το πεδίο εφαρμογής. Οι αξιωματούχοι φέρεται να είπαν ότι οι εξουσίες θα μπορούσαν να εφαρμοστούν πέρα από τις τηλεπικοινωνίες και τους ISP σε πλατφόρμες τυχερών παιχνιδιών, βρεφονηπιακούς σταθμούς και υπηρεσίες τεχνητής νοημοσύνης. Κάθε μία είναι ένα πολύ διαφορετικό είδος επιχείρησης:

  • Οι πλατφόρμες τυχερών παιχνιδιών συχνά συνδυάζουν συνομιλία, φωνή, λίστες φίλων και δεδομένα λογαριασμού, πολλά από τα οποία προέρχονται από νεαρούς χρήστες.
  • Οι βρεφονηπιακοί σταθμοί συνήθως δεν θεωρούνται πάροχοι ηλεκτρονικών υπηρεσιών, ωστόσο πολλοί χρησιμοποιούν εφαρμογές και συστήματα για να επικοινωνούν με τους γονείς.
  • Οι υπηρεσίες τεχνητής νοημοσύνης μπορεί να τηρούν αρχεία προτροπών, δραστηριότητας λογαριασμού και μοτίβων χρήσης.

Η ανησυχία αφορά λιγότερο οποιαδήποτε μεμονωμένη κατηγορία και περισσότερο την αρχή. Αν ο ορισμός του καλυπτόμενου παρόχου είναι αρκετά ευρύς ώστε να περιλαμβάνει τέτοιες υπηρεσίες, πολλοί οργανισμοί που ποτέ δεν θεώρησαν τους εαυτούς τους μέρος της υποδομής επικοινωνιών μπορεί να αντιμετωπίσουν υποχρεώσεις διατήρησης και δυνατοτήτων. Οι μικρότεροι οργανισμοί μπορεί να δυσκολευτούν να κατανοήσουν τι αναμένεται από αυτούς.

Τι σημαίνει η ευρύτερη διατήρηση μεταδεδομένων για το απόρρητο των χρηστών

Τα μεταδεδομένα μπορεί να ακούγονται ακίνδυνα, αλλά μπορούν να αποκαλύψουν με ποιον μιλάτε, πότε, πόσο συχνά και από πού. Συλλεγόμενα σε περισσότερες υπηρεσίες, μπορούν να δημιουργήσουν μια λεπτομερή εικόνα της καθημερινής ζωής. Η διατήρησή τους για μεγαλύτερο διάστημα, ή σε ευρύτερο φάσμα πλατφορμών, αυξάνει τον όγκο των ευαίσθητων πληροφοριών που υπάρχουν και θα μπορούσαν να ζητηθούν, να διαρρεύσουν ή να χρησιμοποιηθούν κακόβουλα.

Υπάρχει επίσης μια διάσταση ασφάλειας. Κάθε σύστημα που κατασκευάζεται για να επιτρέπει την κυβερνητική πρόσβαση είναι ένα ακόμη σύστημα που πρέπει να υπερασπιστεί. Οι επικριτές των προτάσεων νόμιμης πρόσβασης, συμπεριλαμβανομένων ομάδων για την προστασία του απορρήτου και ερευνητών που έχουν υποβάλει ανάλυση για το Νομοσχέδιο C-22, έχουν εκφράσει ανησυχίες σχετικά με την κρυπτογράφηση και την διευρυμένη επιτήρηση. Οι υποστηρικτές υποστηρίζουν ότι οι ανακριτές χρειάζονται σύγχρονα εργαλεία για να αντιμετωπίσουν το έγκλημα σε έναν ψηφιακό κόσμο. Και οι δύο θέσεις αποτελούν μέρος της συζήτησης που περνά τώρα από τη Γερουσία.

Αυτή η ένταση δεν είναι μοναδική στον Καναδά. Συζητήσεις σχετικά με την ψηφιακή ταυτότητα και τη συλλογή δεδομένων λαμβάνουν χώρα και αλλού, συμπεριλαμβανομένου του ερωτήματος αν το EU Digital ID Wallet είναι πραγματικά εθελοντικό ή υποχρεωτικό, και δεδομένων κοινής γνώμης που δείχνουν ότι το 60% των Βρετανών φοβάται την επιτήρηση στο σχέδιο ψηφιακής ταυτότητας του Ηνωμένου Βασιλείου. Το κοινό νήμα είναι η εμπιστοσύνη: πόσα δεδομένα συλλέγονται, ποιος τα κατέχει και ποιος μπορεί να έχει πρόσβαση σε αυτά.

Τι σημαίνει αυτό για εσάς

Αν ζείτε στον Καναδά, το πρακτικό αποτέλεσμα εξαρτάται από το τελικό κείμενο του νομοσχεδίου, τους κανονισμούς που θα ακολουθήσουν και ποιες υπηρεσίες θα καλυφθούν τελικά. Προς το παρόν, τίποτα δεν έχει αλλάξει στον τρόπο που χρησιμοποιείτε παιχνίδια, εργαλεία τεχνητής νοημοσύνης ή εφαρμογές για παιδιά. Αλλά τα σχόλια των αξιωματούχων υποδηλώνουν ότι υπηρεσίες που χρησιμοποιείτε καθημερινά θα μπορούσαν να γίνουν μέρος ενός πλαισίου νόμιμης πρόσβασης.

Αξίζει επίσης να είμαστε ρεαλιστές σχετικά με τους περιορισμούς. Ένα VPN μπορεί να προστατεύσει την κίνηση σας από το τοπικό σας δίκτυο ή τον πάροχο διαδικτύου, αλλά δεν μπορεί να εμποδίσει μια υπηρεσία από το να διατηρεί τα δεδομένα που κατέχει για τον λογαριασμό και τη δραστηριότητά σας. Αν μια πλατφόρμα υποχρεούται να διατηρεί η ίδια μεταδεδομένα, αυτή η υποχρέωση ισχύει ανεξάρτητα από το πώς συνδέεστε.

Τι μπορούν ρεαλιστικά να κάνουν οι χρήστες γι' αυτό

  • Διαβάστε τις πολιτικές απορρήτου για εφαρμογές τυχερών παιχνιδιών, τεχνητής νοημοσύνης και φύλαξης παιδιών, δίνοντας προσοχή σε ποια δεδομένα διατηρούνται και για πόσο χρόνο.
  • Μοιραστείτε λιγότερα από προεπιλογή. Χρησιμοποιήστε ελάχιστες πληροφορίες προφίλ και αποφύγετε να βάζετε ευαίσθητες λεπτομέρειες σε εργαλεία τεχνητής νοημοσύνης.
  • Χρησιμοποιήστε ισχυρή ασφάλεια λογαριασμού, συμπεριλαμβανομένων μοναδικών κωδικών πρόσβασης και ελέγχου ταυτότητας δύο παραγόντων, καθώς τα διατηρούμενα δεδομένα είναι τόσο ασφαλή όσο ο λογαριασμός που τα προστατεύει.
  • Κάντε ερωτήσεις. Αν ο βρεφονηπιακός σας σταθμός ή η λέσχη σας χρησιμοποιεί μια εφαρμογή, ρωτήστε ποια δεδομένα συλλέγει και πού αποθηκεύονται.
  • Παρακολουθήστε τη διαδικασία. Οι ακροάσεις της Γερουσίας, οι υποβολές και οι τροπολογίες μπορούν να αλλάξουν το πεδίο εφαρμογής ενός νομοσχεδίου. Ο δημόσιος σχολιασμός και η επικοινωνία με τους εκπροσώπους σας είναι ο πιο άμεσος τρόπος να το επηρεάσετε.

Παρακολουθήστε τη συζήτηση

Η συζήτηση για τη νόμιμη πρόσβαση του Νομοσχεδίου C-22 στον Καναδά εξελίσσεται ακόμη, και το πεδίο εφαρμογής που περιέγραψαν οι αξιωματούχοι μπορεί να περιοριστεί, να διευκρινιστεί ή να επιβεβαιωθεί καθώς προχωρά η Γερουσία. Παρακολουθείτε τις τροπολογίες και τον τρόπο με τον οποίο ορίζεται ο «πάροχος ηλεκτρονικών υπηρεσιών», και συγκρίνετέ τον με παρόμοιες συζητήσεις για την επιτήρηση και την ψηφιακή ταυτότητα στο εξωτερικό, όπως αυτές στην ΕΕ και το Ηνωμένο Βασίλειο που καλύπτονται στα παραπάνω άρθρα. Το να μένετε ενημερωμένοι είναι το πρώτο βήμα για να συμμετάσχετε στη συζήτηση.