Kanadski zakon C-22 prelazi u fazu odbora
Kanadski zakon C-22 prošao je početne zakonodavne prepreke i sada ide na razmatranje u odbor, gdje počinje stvarno ispitivanje. Zakon, koji vlada opisuje kao mjeru modernizacije zakonitog pristupa, naišao je na oštru kritiku zagovaratelja digitalnih prava, pravnih stručnjaka i stručnjaka za privatnost, koji tvrde da predstavlja jedno od najznačajnijih proširenja ovlasti državnog nadzora u novijoj kanadskoj povijesti.
U svojoj osnovi, zakon C-22 obvezivao bi telekomunikacijske pružatelje usluga na čuvanje korisničkih metapodataka do godinu dana. Ti metapodaci uključuju osjetljive informacije o lokaciji, zapise o vezama i druge podatke koji zajedno mogu pružiti detaljnu sliku svakodnevnog života osobe. Zakon također snižava pravni prag potreban državnim agencijama za pristup podacima pretplatnika, što znači da između državnog zahtjeva i vaših osobnih podataka stoji manje neovisnog sudskog nadzora.
Za Kanađane koji su pretpostavljali da je njihova digitalna aktivnost razumno privatna, vrijedi pažljivo razumjeti ovaj zakon.
Što zakon zapravo predlaže
Dva najspornija elementa zakona C-22 su obveza čuvanja metapodataka i obveza izgradnje arhitekture za presretanje.
O čuvanju metapodataka: prema predloženim pravilima, vaš davatelj internetskih usluga bio bi dužan bilježiti i pohranjivati zapise o vašim mrežnim vezama dvanaest mjeseci. Nije riječ o pohrani sadržaja vaših komunikacija, već o pohrani podataka o tome tko, kada, gdje i koliko dugo ste bili digitalno aktivni. Istraživači i zagovaratelji privatnosti odavno su dokumentirali da metapodaci sami po sebi mogu otkriti vjersku pripadnost, zdravstvene brige, politička stajališta i osobne odnose — često pouzdanije nego sam sadržaj.
O arhitekturi za presretanje: zakon bi obvezao telekomunikacijske tvrtke na izgradnju i održavanje tehničkih sustava sposobnih za zakonito presretanje. Kritičari tvrde da to stvara strukturalnu ranjivost. Svaka stražnja vrata ili mogućnost presretanja namijenjena državnom pristupu ujedno su potencijalna ulazna točka za zlonamjerne aktere. Sigurnosni istraživači izrazili su slične zabrinutosti u vezi s analognim zakonodavstvima u drugim jurisdikcijama, napominjući da su mandatne mogućnosti presretanja u prošlosti eksploatirale strane koje nisu bile vlade koje su ih zahtijevale.
Sniženi prag za pristup podacima pretplatnika treća je zabrinutost. Trenutačno, pristup određenim podacima pretplatnika zahtijeva sudsku autorizaciju. Zakon C-22 dopustio bi pristup prema nižem standardu u određenim okolnostima, smanjujući neovisnu provjeru učestalosti i lakoće korištenja te ovlasti.
Što kritičari govore
Protivljenje zakonu je izrazito široko. Stručnjaci za pravo privatnosti doveli su u pitanje je li zakon usklađen s Kanadskom poveljom o pravima i slobodama, posebice s odredbama članka 8. o zaštiti od nerazumnih pretraga i zapljena. Organizacije za građanske slobode izrazile su zabrinutost zbog nedostatka smislenih mehanizama neovisnog nadzora u trenutačnom obliku zakona.
Vlada se, prema većini izvještaja, muči artikulirati jasnu obranu u javnom interesu koja bi bila razmjerna uključenim troškovima po pitanju privatnosti. Zagovornici zakona tvrde da on modernizira alate dostupne tijelima za provedbu zakona u eri kada su digitalni dokazi središnji u kaznenim istragama. Kritičari odgovaraju da je opseg onoga što se prikuplja daleko veći od onoga što bi ciljane istrage usmjerene na poštivanje prava zahtijevale.
Faza odbora jest ona u kojoj će ovi argumenti biti najformalnije razmatrani. Očekuje se svjedočenje svjedoka, uključujući pravne stručnjake, predstavnike telekomunikacijskih tvrtki i organizacije civilnog društva, a izmjene najspornijih odredbi zakona i dalje su moguće.
Što to znači za vas
Ako zakon C-22 bude usvojen u trenutačnom obliku, praktični učinak za obične Kanađane jest da će detaljan zapis njihovih digitalnih veza postojati, pohranjen kod njihovog davatelja internetskih usluga, dostupan vladi prema nižem pravnom pragu nego što se trenutačno zahtijeva.
Vrijedi biti precizan u pogledu toga što različite zaštitne mjere mogu, a što ne mogu učiniti u ovom kontekstu. Alati za šifriranje i softver za privatnost mogu zaštititi sadržaj vaših komunikacija od presretanja trećih strana. Međutim, oni ne sprječavaju vašeg davatelja internetskih usluga da bilježi da je veza ostvarena, kada je ostvarena, koliko je trajala i na koji poslužitelj. Prema zahtjevima zakona C-22 za čuvanje metapodataka, ti podaci o razini veze i dalje bi bili bilježeni bez obzira na alate koje koristite. Zakonodavna prijetnja ovdje je u osnovi politički i pravni problem, a ne onaj koji tehnologija sama po sebi može riješiti.
Najsmislenija radnja koju Kanađani mogu poduzeti sada jest izravno se angažirati u zakonodavnom procesu. Kontaktiranje vašeg zastupnika u parlamentu radi izražavanja zabrinutosti oko opsega čuvanja metapodataka u zakonu, sniženog praga pristupa i nedostatka neovisnog nadzora konkretan je korak. Podnošenje prijedloga odboru koji proučava zakon još je jedan put. Organizacije za građanske slobode koje prate zakon pružaju resurse onima koji žele sudjelovati u procesu.
Faza odbora postoji upravo kako bi se zakon mogao ispitati, osporiti i poboljšati prije nego što postane zakon. Hoće li zakon C-22 iz tog procesa izaći s dodanim smislenim zaštitama privatnosti ili proći uglavnom nepromijenjen, uvelike će ovisiti o tome koliko javne pozornosti i nadzora bude privukao u nadolazećim tjednima. Za Kanađane kojima su prava na digitalnu privatnost važna, ovo je trenutak da se angažiraju.
