A jogszerű hozzáférés Kanadában régóta a telekommunikációs és internetszolgáltatókhoz kötődik: az előfizetői adatok átadására, a metaadatok megőrzésére és a kormány által előírt megfigyelési képességek telepítésére vonatkozó szabályokhoz. De ahogy a C-22 törvényjavaslat szenátusi meghallgatása elkezdődött, a kormányzati tisztviselők azt sugallták, hogy a hatály sokkal szélesebb lehet. Michael Geist jogászprofesszor elemzése szerint a tisztviselők jelezték, hogy a C-22 törvényjavaslat jogszerű hozzáférés Kanada hatáskörei kiterjedhetnek a játékplatformokra, a bölcsődékre és a mesterséges intelligencia szolgáltatásokra.

Ez figyelemre méltó elmozdulás a nyilvános beszélgetésben, és alapos vizsgálatot érdemel. Ez a bejegyzés Geist tudósításának összefoglalóján és szemszögén alapul, ezért arra összpontosít, hogy a tisztviselők állítólag mit mondtak, nem pedig a törvényjavaslat olyan részleteire, amelyeket nem tudunk megerősíteni.

Mit írna elő a C-22 törvényjavaslat a vállalatoknak

A C-22 törvényjavaslat, amely Jogszerű Hozzáférésről szóló törvényként ismert, a Szenátus előtt van. A törvényjavaslat nyilvános leírásai szerint célja annak biztosítása, hogy az elektronikus szolgáltatók elősegíthessék a hatóságok információhoz való hozzáférési jogosultságának gyakorlását. Gyakorlati értelemben a jogszerű hozzáférés keretrendszerei hagyományosan háromféle kötelezettséget fedtek le:

  • Az előfizetői adatok jogi előírás esetén történő felfedése.
  • A metaadatok megőrzése, azaz a kommunikációra vonatkozó adatoké, nem pedig annak tartalmáé.
  • Olyan képességek telepítése vagy kiépítése, amelyek lehetővé teszik a hatóságok számára a megfigyelés végrehajtását.

A kormány saját leírása a törvényjavaslatról megjegyzi, hogy az kifejezetten tiltja azokat a szabályozásokat, amelyek a szolgáltatóktól egy személy webböngészési előzményeinek megőrzését követelnék meg. Ez jelentős korlát, de a metaadat-megőrzési és technikai képességi követelmények továbbra is jelentősek lehetnek, attól függően, hogy kire vonatkoznak, és hogyan fogalmazzák meg a szabályokat.

Mely szolgáltatások tartozhatnak a jogszerű hozzáférés hatálya alá

A meghallgatás kulcsfontosságú pontja a hatály kérdése. A tisztviselők állítólag azt mondták, hogy a hatáskörök a telekommunikációs szolgáltatókon és internetszolgáltatókon túl a játékplatformokra, a bölcsődékre és a mesterséges intelligencia szolgáltatásokra is vonatkozhatnak. Mindegyik nagyon különböző típusú üzlet:

  • A játékplatformok gyakran ötvözik a csevegést, a hangot, a barátlistákat és a fiókadatokat, amelyek nagy része fiatal felhasználóktól származik.
  • A bölcsődékre jellemzően nem gondolnak elektronikus szolgáltatókként, mégis sokuk alkalmazásokat és rendszereket használ a szülőkkel való kommunikációra.
  • A mesterséges intelligencia szolgáltatások nyilvántarthatják a promptok, a fióktevékenységek és a használati minták rekordjait.

Az aggodalom kevésbé bármely egyetlen kategóriára, inkább az elvre vonatkozik. Ha a lefedett szolgáltató meghatározása elég széles ahhoz, hogy ilyen szolgáltatásokat is magában foglaljon, sok olyan szervezet, amely soha nem gondolta magáról, hogy a kommunikációs infrastruktúra része, megőrzési és képességi kötelezettségekkel nézhet szembe. A kisebb szervezetek nehezen érthetik meg, mit várnak el tőlük.

Mit jelent a szélesebb metaadat-megőrzés a felhasználói magánéletre nézve

A metaadat ártalmatlannak hangozhat, de felfedheti, kivel beszél, mikor, milyen gyakran és honnan. Több szolgáltatáson keresztül gyűjtve részletes képet építhet a mindennapi életről. Hosszabb ideig vagy szélesebb platformválasztékon át megőrizve növeli a létező érzékeny információk mennyiségét, amelyeket kérhetnek, kiszivárogtathatnak vagy visszaélhetnek velük.

Van egy biztonsági dimenzió is. Minden rendszer, amelyet a kormányzati hozzáférés lehetővé tételére építenek, egy újabb rendszer, amelyet meg kell védeni. A jogszerű hozzáférési javaslatok kritikusai, köztük adatvédelmi csoportok és a C-22 törvényjavaslatról elemzést benyújtó kutatók, aggályokat vetettek fel a titkosítással és a kiterjesztett megfigyeléssel kapcsolatban. A támogatók azzal érvelnek, hogy a nyomozóknak modern eszközökre van szükségük a digitális világ bűnözésének kezeléséhez. Mindkét álláspont része a most a Szenátuson keresztülhaladó vitának.

Ez a feszültség nem egyedi Kanadában. A digitális identitásról és adatgyűjtésről szóló viták máshol is zajlanak, beleértve azt a kérdést, hogy az EU Digitális ID Tárca valóban önkéntes vagy kötelező-e, és a közvélemény-kutatási adatok, amelyek azt mutatják, hogy a britek 60%-a tart a megfigyeléstől az Egyesült Királyság digitális ID tervében. A közös szál a bizalom: mennyi adatot gyűjtenek, ki tartja birtokában, és ki férhet hozzá.

Mit jelent ez Önnek

Ha Kanadában él, a gyakorlati hatás a törvényjavaslat végleges szövegétől, az azt követő szabályozásoktól és attól függ, hogy végül mely szolgáltatásokra terjed ki. Egyelőre semmi sem változott abban, ahogyan a játékokat, a mesterséges intelligencia eszközöket vagy a gyermekeknek szóló alkalmazásokat használja. De a tisztviselők megjegyzései arra utalnak, hogy a mindennap használt szolgáltatások a jogszerű hozzáférés keretrendszerének részévé válhatnak.

Érdemes reálisnak lenni a korlátokkal kapcsolatban is. A VPN pajzsként védheti a forgalmát a helyi hálózatától vagy internetszolgáltatójától, de nem akadályozhatja meg, hogy egy szolgáltatás megőrizze a fiókjáról és tevékenységéről birtokában lévő adatokat. Ha egy platformtól magától követelik meg a metaadatok megőrzését, ez a kötelezettség attól függetlenül érvényes, hogy Ön hogyan csatlakozik.

Mit tehetnek reálisan a felhasználók ez ellen

  • Olvassa el az adatvédelmi irányelveket a játék-, mesterséges intelligencia- és gyermekgondozási alkalmazásoknál, figyelve arra, milyen adatokat őriznek meg és mennyi ideig.
  • Osszon meg kevesebbet alapértelmezés szerint. Használjon minimális profilinformációt, és kerülje az érzékeny részletek mesterséges intelligencia eszközökbe való bevitelét.
  • Használjon erős fiókbiztonságot, beleértve az egyedi jelszavakat és a kétfaktoros hitelesítést, mivel a megőrzött adatok csak annyira biztonságosak, mint az őket védő fiók.
  • Tegyen fel kérdéseket. Ha a bölcsődéje vagy klubja alkalmazást használ, kérdezze meg, milyen adatokat gyűjt és hol tárolja azokat.
  • Kövesse a folyamatot. A szenátusi meghallgatások, beadványok és módosítások megváltoztathatják egy törvényjavaslat hatályát. A nyilvános hozzászólás és a képviselőivel való kapcsolatfelvétel a legközvetlenebb módja annak befolyásolására.

Kövesse a vitát

A C-22 törvényjavaslat jogszerű hozzáféréséről szóló vita Kanadában még alakulóban van, és a tisztviselők által leírt hatály szűkülhet, tisztázódhat vagy megerősítődhet, ahogy a Szenátus halad előre. Tartsa szemmel a módosításokat és azt, hogyan határozzák meg az „elektronikus szolgáltató” fogalmát, és hasonlítsa össze a külföldi hasonló megfigyelési és digitális identitási vitákkal, például az EU-ban és az Egyesült Királyságban zajlókkal, amelyeket a fenti cikkek tárgyalnak. A tájékozottság az első lépés a beszélgetésben való részvételhez.