Kanadyjski projekt ustawy C-22 trafia do etapu komisji

Kanadyjski projekt ustawy C-22 przeszedł przez wstępne etapy procesu legislacyjnego i trafił do komisji, gdzie rozpoczyna się właściwa analiza. Projekt, przedstawiony przez rząd jako modernizacja legalnego dostępu do danych, spotkał się z ostrą krytyką ze strony obrońców praw cyfrowych, prawników i ekspertów ds. prywatności, którzy twierdzą, że stanowi jedno z najpoważniejszych rozszerzeń uprawnień inwigilacyjnych rządu w najnowszej historii Kanady.

W swojej istocie projekt ustawy C-22 zobowiązywałby dostawców usług telekomunikacyjnych do przechowywania metadanych użytkowników przez okres do jednego roku. Metadane te obejmują wrażliwe informacje o lokalizacji, rejestry połączeń oraz inne dane, które łącznie mogą tworzyć szczegółowy obraz codziennego życia danej osoby. Projekt obniża również próg prawny wymagany do uzyskania przez agencje rządowe dostępu do danych abonentów, co oznacza, że między rządowym wnioskiem a Twoimi danymi osobowymi stoi mniejszy nadzór sądowy.

Dla Kanadyjczyków, którzy zakładali, że ich aktywność cyfrowa jest w rozsądnym stopniu prywatna, warto dokładnie zapoznać się z tym projektem.

Co projekt ustawy faktycznie proponuje

Dwa najbardziej sporne elementy projektu ustawy C-22 to wymóg obowiązkowego przechowywania metadanych oraz nakaz budowy architektury przechwytywania.

Jeśli chodzi o przechowywanie metadanych: zgodnie z proponowanymi przepisami, Twój dostawca usług internetowych byłby zobowiązany do rejestrowania i przechowywania danych o Twoich połączeniach online przez dwanaście miesięcy. Nie chodzi tu o przechowywanie treści komunikacji. Chodzi o rejestrowanie tego, z kim, kiedy, gdzie i jak długo prowadzisz aktywność cyfrową. Badacze i obrońcy prywatności od dawna dokumentują, że same metadane mogą ujawniać przynależność religijną, obawy zdrowotne, poglądy polityczne i relacje osobiste — często bardziej wiarygodnie niż treść komunikacji.

Jeśli chodzi o architekturę przechwytywania: projekt zobowiązywałby operatorów telekomunikacyjnych do budowy i utrzymywania systemów technicznych umożliwiających legalne przechwytywanie. Krytycy twierdzą, że tworzy to strukturalną podatność na zagrożenia. Każde tylne wejście lub możliwość przechwytywania zaprojektowana dla dostępu rządowego stanowi również potencjalny punkt wejścia dla złośliwych podmiotów. Badacze bezpieczeństwa wyrażali podobne obawy w odniesieniu do analogicznych przepisów w innych jurysdykcjach, wskazując, że nakazane możliwości przechwytywania były historycznie wykorzystywane przez podmioty inne niż rządy, które ich wymagały.

Trzecią kwestią budzącą niepokój jest obniżony próg dostępu do danych abonentów. Obecnie dostęp do określonych danych abonentów wymaga upoważnienia sądowego. Projekt ustawy C-22 umożliwiałby dostęp na podstawie niższego standardu w określonych okolicznościach, ograniczając niezależną kontrolę nad tym, jak często i łatwo ta władza może być wykonywana.

Co mówią krytycy

Sprzeciw wobec projektu jest wyjątkowo szeroki. Eksperci prawa prywatności zakwestionowali, czy ustawa jest zgodna z Kanadyjską Kartą Praw i Wolności, w szczególności z przepisami Sekcji 8 chroniącymi przed nieuzasadnionymi przeszukaniami i zajęciem mienia. Organizacje ochrony wolności obywatelskich wyraziły obawy dotyczące braku skutecznych niezależnych mechanizmów nadzoru w obecnym kształcie projektu.

Rządowi, według większości ocen, trudno było przedstawić przekonujące uzasadnienie interesu publicznego proporcjonalne do kosztów dla prywatności. Zwolennicy projektu twierdzą, że modernizuje on narzędzia dostępne organom ścigania w epoce, gdy dowody cyfrowe są kluczowe dla dochodzeń kryminalnych. Krytycy odpowiadają, że zakres gromadzonych danych dalece wykracza poza to, czego wymagałyby ukierunkowane dochodzenia z poszanowaniem praw.

Etap komisji to miejsce, gdzie argumenty te zostaną przedstawione w najbardziej formalny sposób. Oczekuje się zeznań świadków, w tym ekspertów prawnych, przedstawicieli firm telekomunikacyjnych oraz organizacji społeczeństwa obywatelskiego, a poprawki do najbardziej spornych przepisów projektu pozostają możliwe.

Co to oznacza dla Ciebie

Jeśli projekt ustawy C-22 zostanie uchwalony w obecnym kształcie, praktycznym skutkiem dla zwykłych Kanadyjczyków będzie to, że szczegółowy rejestr ich połączeń cyfrowych będzie istniał, przechowywany przez ich dostawcę usług internetowych, dostępny dla rządu na podstawie niższego wymogu prawnego niż obecnie obowiązujący.

Warto precyzyjnie określić, co różne środki ochronne mogą, a czego nie mogą zrobić w tym kontekście. Narzędzia szyfrujące i oprogramowanie do ochrony prywatności mogą chronić treść Twojej komunikacji przed przechwyceniem przez osoby trzecie. Nie uniemożliwiają jednak Twojemu dostawcy usług internetowych rejestrowania faktu nawiązania połączenia, czasu jego nawiązania, jego długości i serwera docelowego. Zgodnie z wymogami przechowywania metadanych zawartymi w projekcie ustawy C-22, te dane na poziomie połączenia nadal byłyby rejestrowane niezależnie od używanych narzędzi. Zagrożenie legislacyjne jest tu zasadniczo problemem politycznym i prawnym, a nie takim, który sama technologia może rozwiązać.

Najbardziej konkretnym działaniem, jakie Kanadyjczycy mogą podjąć teraz, jest bezpośrednie zaangażowanie się w proces legislacyjny. Kontakt z posłem do parlamentu w celu wyrażenia obaw dotyczących zakresu przechowywania metadanych, obniżonego progu dostępu i braku niezależnego nadzoru jest konkretnym krokiem. Kolejną możliwością jest składanie wniosków do komisji badającej projekt. Organizacje ochrony wolności obywatelskich śledzące projekt ustawy udostępniają zasoby dla tych, którzy chcą uczestniczyć w procesie.

Etap komisji istnieje właśnie po to, aby przepisy mogły być badane, kwestionowane i ulepszane zanim staną się prawem. To, czy projekt ustawy C-22 wyłoni się z tego procesu z dodanymi znaczącymi zabezpieczeniami prywatności, czy zostanie uchwalony w w dużej mierze niezmienionej formie, będzie zależało w znacznej mierze od tego, ile uwagi i jak duża kontrola publiczna zostanie mu poświęcona w nadchodzących tygodniach. Dla Kanadyjczyków, którym zależy na prawach do prywatności cyfrowej, to jest moment na zaangażowanie.