Laillinen pääsy Kanadassa on pitkään liittynyt televiestintä- ja internet-yhtiöihin: sääntöihin tilaajatietojen luovuttamisesta, metatietojen säilyttämisestä ja hallituksen määräämien valvontavalmiuksien asentamisesta. Mutta kun senaatin kuuleminen lakiesityksestä C-22 käynnistyi, hallituksen virkamiehet antoivat ymmärtää, että ulottuvuus voisi olla paljon laajempi. Oikeusprofessori Michael Geistin analyysin mukaan virkamiehet osoittivat, että Bill C-22 lawful access Canada -valtuudet voisivat ulottua pelialustoihin, päiväkoteihin ja tekoälypalveluihin.

Tämä on merkittävä muutos julkisessa keskustelussa, ja se ansaitsee huolellisen tarkastelun. Tämä kirjoitus perustuu Geistin raportoinnin yhteenvetoon ja näkökulmaan, joten se keskittyy siihen, mitä virkamiesten kerrotaan sanoneen, eikä sellaisiin lakiesityksen yksityiskohtiin, joita emme voi vahvistaa.

Mitä lakiesitys C-22 vaatisi yrityksiltä

Lakiesitys C-22, joka tunnetaan nimellä Lawful Access Act, on senaatin käsittelyssä. Lakiesityksen julkisten kuvausten mukaan sen tarkoituksena on varmistaa, että sähköiset palveluntarjoajat voivat helpottaa viranomaisten tiedonsaantioikeuksien käyttöä. Käytännössä laillisen pääsyn kehykset ovat perinteisesti kattaneet kolmenlaisia velvoitteita:

  • Tilaajatietojen luovuttaminen, kun se on laissa vaadittu.
  • Metatietojen säilyttäminen eli tietojen viestinnästä itsestään, ei sen sisällöstä.
  • Sellaisten valmiuksien asentaminen tai rakentaminen, joiden avulla viranomaiset voivat toteuttaa valvontaa.

Hallituksen oma kuvaus lakiesityksestä toteaa, että se nimenomaisesti kieltää asetukset, jotka vaatisivat palveluntarjoajia säilyttämään henkilön verkkoselaushistoriaa. Tämä on merkittävä rajoitus, mutta metatietojen säilyttämistä ja teknisiä valmiuksia koskevat vaatimukset voivat silti olla merkittäviä riippuen siitä, keitä ne kattavat ja miten säännöt on kirjoitettu.

Mitkä palvelut voisivat kuulua laillisen pääsyn piiriin

Kuulemisen keskeinen pointti koskee soveltamisalaa. Virkamiesten kerrotaan sanoneen, että valtuudet voisivat ulottua televiestintäyhtiöiden ja internet-palveluntarjoajien lisäksi pelialustoihin, päiväkoteihin ja tekoälypalveluihin. Jokainen näistä on hyvin erilainen liiketoiminta:

  • Pelialustat yhdistävät usein chatin, puheen, kaverilistat ja tilitiedot, joista monet ovat nuorilta käyttäjiltä.
  • Päiväkodit eivät tyypillisesti tule mieleen sähköisinä palveluntarjoajina, mutta monet käyttävät sovelluksia ja järjestelmiä viestiäkseen vanhempien kanssa.
  • Tekoälypalvelut voivat sisältää tietueita kehotteista, tilitoiminnasta ja käyttötavoista.

Huoli ei liity niinkään yksittäiseen kategoriaan vaan periaatteeseen. Jos katetun palveluntarjoajan määritelmä on tarpeeksi laaja käsittämään tällaiset palvelut, monet organisaatiot, jotka eivät ole koskaan ajatelleet olevansa osa viestintäinfrastruktuuria, voivat kohdata säilyttämis- ja valmiuksiin liittyviä velvoitteita. Pienempien organisaatioiden voi olla vaikea ymmärtää, mitä heiltä odotetaan.

Mitä laajempi metatietojen säilyttäminen tarkoittaa käyttäjien yksityisyydelle

Metatiedot voivat kuulostaa vaarattomilta, mutta ne voivat paljastaa, kenen kanssa puhut, milloin, kuinka usein ja mistä. Useammista palveluista kerättyinä ne voivat rakentaa yksityiskohtaisen kuvan jokapäiväisestä elämästä. Sen säilyttäminen pidempään tai laajemmalla alustavalikoimalla lisää arkaluonteisten tietojen määrää, jotka ovat olemassa ja joita voidaan pyytää, vuotaa tai käyttää väärin.

Asiaan liittyy myös turvallisuusulottuvuus. Jokainen järjestelmä, joka rakennetaan mahdollistamaan hallituksen pääsy, on toinen järjestelmä, jota on puolustettava. Laillisen pääsyn ehdotusten kriitikot, mukaan lukien yksityisyysryhmät ja tutkijat, jotka ovat jättäneet analyysin lakiesityksestä C-22, ovat nostaneet esiin huolia salauksesta ja laajennetusta valvonnasta. Kannattajat väittävät, että tutkijat tarvitsevat nykyaikaisia työkaluja rikollisuuden torjumiseksi digitaalisessa maailmassa. Molemmat kannat ovat osa keskustelua, joka etenee nyt senaatissa.

Tämä jännite ei ole ainutlaatuinen Kanadalle. Keskustelut digitaalisesta identiteetistä ja tietojen keräämisestä käydään muuallakin, mukaan lukien kysymys siitä, onko EU:n digitaalinen ID-lompakko todella vapaaehtoinen vai pakollinen, ja mielipidetiedot, jotka osoittavat, että 60 % briteistä pelkää valvontaa Yhdistyneen kuningaskunnan digitaalisen henkilöllisyyden suunnitelmassa. Yhteinen lanka on luottamus: kuinka paljon tietoja kerätään, kuka niitä hallitsee ja kuka niihin pääsee käsiksi.

Mitä tämä tarkoittaa sinulle

Jos asut Kanadassa, käytännön vaikutus riippuu lakiesityksen lopullisesta tekstistä, sitä seuraavista asetuksista ja siitä, mitkä palvelut lopulta kuuluvat sen piiriin. Toistaiseksi mikään ei ole muuttunut siinä, miten käytät pelejä, tekoälytyökaluja tai lasten sovelluksia. Virkamiesten kommentit viittaavat kuitenkin siihen, että jokapäiväisessä käytössäsi olevat palvelut voivat tulla osaksi laillisen pääsyn kehystä.

On myös syytä olla realistinen rajoitusten suhteen. VPN voi suojata liikennettäsi paikalliselta verkolta tai internet-palveluntarjoajaltasi, mutta se ei voi estää palvelua säilyttämästä tietoja, joita sillä on tilistäsi ja toiminnastasi. Jos alustan on itse säilytettävä metatietoja, tämä velvoite pätee riippumatta siitä, miten muodostat yhteyden.

Mitä käyttäjät voivat realistisesti tehdä asialle

  • Lue tietosuojakäytännöt peli-, tekoäly- ja lastenhoitosovelluksille ja kiinnitä huomiota siihen, mitä tietoja säilytetään ja kuinka kauan.
  • Jaa vähemmän oletuksena. Käytä vähimmäisprofiilitietoja ja vältä arkaluonteisten tietojen syöttämistä tekoälytyökaluihin.
  • Käytä vahvaa tilin turvallisuutta, mukaan lukien yksilölliset salasanat ja kaksivaiheinen todennus, sillä säilytetyt tiedot ovat vain niin turvassa kuin niitä suojaava tili.
  • Kysy kysymyksiä. Jos päiväkotisi tai kerhosi käyttää sovellusta, kysy, mitä tietoja se kerää ja missä ne säilytetään.
  • Seuraa prosessia. Senaatin kuulemiset, lausunnot ja muutokset voivat muuttaa lakiesityksen soveltamisalaa. Julkinen kommentointi ja yhteydenotto edustajiisi ovat suorin tapa vaikuttaa siihen.

Seuraa keskustelua

Keskustelu lakiesityksestä C-22 ja laillisesta pääsystä Kanadassa on vielä kehittymässä, ja virkamiesten kuvaama soveltamisala voi kaventua, selkeytyä tai vahvistua senaatin edetessä. Pidä silmällä muutoksia ja sitä, miten "sähköinen palveluntarjoaja" määritellään, ja vertaa sitä vastaaviin valvonta- ja digitaalisen identiteetin keskusteluihin ulkomailla, kuten EU:ssa ja Yhdistyneessä kuningaskunnassa, joita käsitellään yllä olevissa artikkeleissa. Tietojen ajan tasalla pitäminen on ensimmäinen askel keskusteluun osallistumisessa.