Zakoniti pristup u Kanadi dugo je bio vezan uz telekomunikacijske i internetske kompanije: pravila o predaji podataka o pretplatnicima, zadržavanju metapodataka i instaliranju nadzornih kapaciteta koje nalaže vlada. No kako je počelo saslušanje u Senatu o zakonu C-22, vladini dužnosnici sugerirali su da bi doseg mogao biti mnogo širi. Prema analizi profesora prava Michaela Geista, dužnosnici su naznačili da bi ovlasti Bill C-22 lawful access Canada mogle obuhvatiti gaming platforme, vrtiće i AI usluge.

To je značajan pomak u javnoj raspravi i zaslužuje pažljiv pogled. Ovaj se post temelji na sažetku i kutu Geistova izvještavanja, pa se usredotočuje na ono što su dužnosnici navodno rekli, a ne na pojedinosti zakona koje ne možemo potvrditi.

Što bi zakon C-22 zahtijevao od kompanija

Zakon C-22, poznat kao Zakon o zakonitom pristupu, nalazi se pred Senatom. Javni opisi zakona kažu da je njegova svrha osigurati da pružatelji elektroničkih usluga mogu omogućiti ostvarivanje ovlasti za pristup informacijama. U praktičnom smislu, okviri zakonitog pristupa tradicionalno su obuhvaćali tri vrste obveza:

  • Otkrivanje podataka o pretplatnicima kada je to zakonski propisano.
  • Zadržavanje metapodataka, što znači podatke o komunikacijama, a ne njihov sadržaj.
  • Instaliranje ili izgradnju kapaciteta koji omogućuju tijelima provedbu nadzora.

Vladin opis zakona napominje da se njime izričito zabranjuju propisi koji bi od pružatelja usluga zahtijevali zadržavanje povijesti web-pregledavanja pojedinca. To je značajno ograničenje, ali zahtjevi za zadržavanjem metapodataka i tehničkim kapacitetima ipak mogu biti znatni, ovisno o tome koga obuhvaćaju i kako su pravila napisana.

Koje bi usluge mogle potpasti pod zakoniti pristup

Ključna poanta sa saslušanja odnosi se na opseg. Dužnosnici su navodno rekli da bi se ovlasti mogle primjenjivati izvan telekomunikacija i ISP-ova na gaming platforme, vrtiće i AI usluge. Svaka je od njih vrlo različita vrsta poslovanja:

  • Gaming platforme često kombiniraju chat, glas, popise prijatelja i podatke o računu, od kojih mnogo dolazi od mladih korisnika.
  • Vrtići se obično ne smatraju pružateljima elektroničkih usluga, no mnogi koriste aplikacije i sustave za komunikaciju s roditeljima.
  • AI usluge mogu čuvati zapise o promptovima, aktivnosti računa i obrascima korištenja.

Zabrinutost se manje odnosi na bilo koju pojedinu kategoriju, a više na načelo. Ako je definicija obuhvaćenog pružatelja dovoljno široka da uključi takve usluge, mnoge organizacije koje se nikada nisu smatrale dijelom komunikacijske infrastrukture mogle bi se suočiti s obvezama zadržavanja i kapaciteta. Manje organizacije mogle bi se teško snaći u razumijevanju što se od njih očekuje.

Što šire zadržavanje metapodataka znači za privatnost korisnika

Metapodaci mogu zvučati bezopasno, ali mogu otkriti s kim razgovarate, kada, koliko često i odakle. Prikupljeni kroz više usluga, mogu izgraditi detaljnu sliku svakodnevnog života. Njihovo dulje zadržavanje ili na širem rasponu platformi povećava količinu osjetljivih informacija koje postoje i koje bi mogle biti zatražene, procuriti ili zloupotrijebljene.

Postoji i sigurnosna dimenzija. Svaki sustav izgrađen da omogući vladin pristup još je jedan sustav koji se mora braniti. Kritičari prijedloga zakonitog pristupa, uključujući skupine za privatnost i istraživače koji su podnijeli analize o zakonu C-22, izrazili su zabrinutost zbog enkripcije i proširenog nadzora. Pristaše tvrde da istražiteljima trebaju moderni alati za suočavanje s kriminalom u digitalnom svijetu. Obje su pozicije dio rasprave koja sada prolazi kroz Senat.

Ta napetost nije jedinstvena za Kanadu. Rasprave o digitalnom identitetu i prikupljanju podataka odvijaju se i drugdje, uključujući pitanje je li EU Digital ID Wallet doista dobrovoljan ili obvezan, te podatke javnog mnijenja koji pokazuju da 60% Britanaca strahuje od nadzora u britanskom planu digitalnog identiteta. Zajednička nit je povjerenje: koliko se podataka prikuplja, tko ih drži i tko do njih može doći.

Što to znači za vas

Ako živite u Kanadi, praktični učinak ovisi o konačnom tekstu zakona, propisima koji slijede i tome koje će usluge na kraju biti obuhvaćene. Za sada se ništa nije promijenilo u načinu na koji koristite igre, AI alate ili dječje aplikacije. No komentari dužnosnika sugeriraju da bi usluge koje svakodnevno koristite mogle postati dijelom okvira zakonitog pristupa.

Također je vrijedno biti realan glede ograničenja. VPN može zaštititi vaš promet od vaše lokalne mreže ili internetskog pružatelja, ali ne može spriječiti uslugu da zadrži podatke koje ima o vašem računu i aktivnosti. Ako platforma sama mora čuvati metapodatke, ta obveza vrijedi bez obzira na to kako se povezujete.

Što korisnici realno mogu učiniti u vezi s tim

  • Čitajte politike privatnosti za gaming, AI i aplikacije za brigu o djeci, pazeći na to koji se podaci zadržavaju i koliko dugo.
  • Dijelite manje prema zadanim postavkama. Koristite minimalne podatke u profilu i izbjegavajte unos osjetljivih pojedinosti u AI alate.
  • Koristite jaku sigurnost računa, uključujući jedinstvene lozinke i dvofaktorsku autentifikaciju, jer su zadržani podaci samo toliko sigurni koliko i račun koji ih štiti.
  • Postavljajte pitanja. Ako vaš vrtić ili klub koristi aplikaciju, pitajte koje podatke prikuplja i gdje se čuvaju.
  • Pratite postupak. Saslušanja u Senatu, podnesci i amandmani mogu promijeniti opseg zakona. Javni komentari i kontakt s vašim predstavnicima najizravniji su način da se na to utječe.

Pratite raspravu

Rasprava o zakonitom pristupu prema zakonu C-22 u Kanadi još se razvija, a opseg koji su dužnosnici opisali mogao bi se suziti, razjasniti ili potvrditi kako Senat bude postupao. Pazite na amandmane i na to kako je definirana „pružatelj elektroničkih usluga” te to usporedite sa sličnim raspravama o nadzoru i digitalnom identitetu u inozemstvu, poput onih u EU i Ujedinjenom Kraljevstvu obrađenih u gornjim člancima. Informiranost je prvi korak za sudjelovanje u razgovoru.