Kanada C-22-es törvényjavaslata bizottsági szakaszba lép

Kanada C-22-es törvényjavaslata átjutott a korai jogalkotási akadályokon, és most bizottsági vizsgálatra kerül, ahol a valódi ellenőrzés kezdetét veszi. A kormány által a jogszerű hozzáférés korszerűsítéseként bemutatott törvényjavaslat éles kritikát váltott ki a digitális jogok védőitől, jogtudósoktól és adatvédelmi szakértőktől, akik szerint ez a közelmúlt kanadai történelmének egyik legjelentősebb kormányzati megfigyelési hatáskör-bővítése.

A törvényjavaslat lényege, hogy a távközlési szolgáltatókat kötelezné a felhasználói metaadatok legfeljebb egy évig történő megőrzésére. Ezek a metaadatok érzékeny helyadatokat, kapcsolódási rekordokat és egyéb adatokat tartalmaznak, amelyek összességükben részletes képet adhatnak egy személy mindennapi életéről. A törvényjavaslat ezenkívül csökkenti azt a jogi küszöböt, amelyet a kormányzati szerveknek el kell érniük az előfizetői adatokhoz való hozzáféréshez, ami azt jelenti, hogy kevesebb bírói felügyelet áll a kormányzati kérés és az Ön személyes adatai között.

Azoknak a kanadaiaknak, akik azt feltételezték, hogy digitális tevékenységük ésszerű mértékben magánjellegű, érdemes alaposan megismerkedni ezzel a jogszabállyal.

Mit javasol valójában a törvényjavaslat?

A C-22-es törvényjavaslat két legtöbbet vitatott eleme a kötelező metaadat-megőrzési követelmény és az elfogási architektúrára vonatkozó kötelezettség.

A metaadat-megőrzéssel kapcsolatban: a javasolt szabályok értelmében az internetszolgáltatójának naplóznia és tárolnia kellene az online kapcsolódásairól szóló rekordokat tizenkét hónapig. Ez nem a kommunikáció tartalmának tárolásáról szól. Arról szól, hogy kit, mikor, hol és mennyi ideig érintett a digitális tevékenysége. A kutatók és az adatvédelmi szakértők régóta dokumentálják, hogy a metaadatok önmagukban is feltárhatják a vallásos hovatartozást, az egészségügyi aggályokat, a politikai nézeteket és a személyes kapcsolatokat – sokszor megbízhatóbban, mint maguk a tartalmak.

Az elfogási architektúrával kapcsolatban: a törvényjavaslat kötelezné a távközlési vállalatokat arra, hogy jogszerű lehallgatásra alkalmas műszaki rendszereket építsenek ki és tartsanak fenn. A kritikusok szerint ez szerkezeti sebezhetőséget teremt. Minden kormányzati hozzáférésre tervezett hátsó kapu vagy elfogási lehetőség egyben potenciális belépési pont a rosszindulatú szereplők számára is. A biztonsági kutatók hasonló aggályokat fogalmaztak meg más joghatóságok analóg jogszabályaival kapcsolatban, megjegyezve, hogy a kötelező elfogási képességeket történelmileg más felek is kihasználták, nem csak az azokat előíró kormányok.

Az előfizetői adatokhoz való hozzáférés csökkentett küszöbe egy harmadik aggályt jelent. Jelenleg bizonyos előfizetői adatokhoz való hozzáféréshez bírói engedély szükséges. A C-22-es törvényjavaslat meghatározott körülmények között alacsonyabb mérce alapján tenné lehetővé a hozzáférést, csökkentve ezzel a független ellenőrzést afelett, hogy milyen gyakran és milyen könnyen lehet ezt a jogkört alkalmazni.

Mit mondanak a kritikusok?

A törvényjavaslat ellenzése figyelemre méltóan széles körű. Az adatvédelmi jog szakértői megkérdőjelezték, hogy a jogszabály összhangban van-e a Kanadai Jogok és Szabadságok Kartájával, különös tekintettel a jogosulatlan motozás és lefoglalás ellen védelmet nyújtó 8. szakaszra. A polgári szabadságjogi szervezetek aggályokat fogalmaztak meg a törvényjavaslat jelenlegi formájában szereplő érdemi független felügyeleti mechanizmusok hiánya miatt.

A kormány – a legtöbb értékelés szerint – nehézségekkel küzdött egy olyan egyértelmű közérdekű érv megfogalmazásával, amely arányos lenne az érintett adatvédelmi költségekkel. A törvényjavaslat támogatói azzal érvelnek, hogy ez korszerűsíti a bűnüldözés rendelkezésére álló eszközöket egy olyan korszakban, amelyben a digitális bizonyítékok a bűnügyi vizsgálatok középpontjában állnak. A kritikusok ezzel szemben azt ellenvetik, hogy a gyűjtendő adatok köre messze meghaladja azt, amire a célzott, jogokat tiszteletben tartó nyomozások szükségesek lennének.

A bizottsági szakasz az, ahol ezek az érvek a legformálisabb megvizsgálást kapják. Várhatóan tanúvallomásokat tesznek majd jogtudósok, távközlési képviselők és civil társadalmi csoportok is, és a törvényjavaslat legtöbbet vitatott rendelkezéseinek módosítása továbbra is lehetséges.

Mit jelent ez az Ön számára?

Ha a C-22-es törvényjavaslat jelenlegi formájában kerül elfogadásra, a hétköznapi kanadaiak számára a gyakorlati hatás az, hogy részletes nyilvántartás fog létezni digitális kapcsolódásaikról, amelyet internetszolgáltatójuk tárol, és amelyhez a kormány a jelenleg megköveteltnél alacsonyabb jogi mérce alapján férhet hozzá.

Érdemes pontosan meghatározni, hogy a különféle védelmi intézkedések mit tudnak és mit nem tudnak tenni ebben az összefüggésben. A titkosítási eszközök és az adatvédelmi szoftverek megvédhetik a kommunikáció tartalmát a harmadik felek általi lehallgatástól. Azonban nem akadályozzák meg az internetszolgáltatót abban, hogy rögzítse, hogy kapcsolódás történt, mikor történt, mennyi ideig tartott, és melyik szerverhez irányult. A C-22-es törvényjavaslat metaadat-megőrzési követelményei alapján ezeket a kapcsolódási szintű adatokat a rendszer attól függetlenül naplózná, milyen eszközöket használ. Az itt fennálló jogalkotási fenyegetés alapvetően egy szakpolitikai és jogi probléma, amelyet önmagában a technológia nem tud megoldani.

A legjelentősebb lépés, amelyet a kanadaiak most megtehetnek, az, hogy közvetlenül bekapcsolódnak a jogalkotási folyamatba. A parlamenti képviselőjével való kapcsolatfelvétel a törvényjavaslat metaadat-megőrzési hatókörével, a csökkentett hozzáférési küszöbbel és a független felügyelet hiányával kapcsolatos aggályok kifejezése érdekében egy konkrét lépés. A törvényjavaslatot vizsgáló bizottsághoz benyújtott beadványok egy másik lehetséges útvonal. A jogszabályt nyomon követő polgári szabadságjogi szervezetek forrásokat biztosítanak azoknak, akik részt kívánnak venni a folyamatban.

A bizottsági szakasz pontosan azért létezik, hogy a jogszabályokat meg lehessen vizsgálni, megkérdőjelezni és javítani, mielőtt törvénnyé válnak. Az, hogy a C-22-es törvényjavaslat ebből a folyamatból érdemi adatvédelmi garanciákkal kiegészülve kerül-e ki, vagy nagyrészt változatlan formában kerül elfogadásra, jelentős mértékben attól függ, hogy a következő hetekben mekkora nyilvános figyelmet és ellenőrzést kap. A digitális adatvédelmi jogok iránt érdeklődő kanadaiak számára ez az a pillanat, amikor be kell kapcsolódni.