Ustawodawstwo liberalnego rządu dotyczące zgodnego z prawem dostępu weszło w nowy etap. Po tym, jak tej wiosny CBC News opisało „ostrą krytykę”, projekt ustawy, który ułatwiłby kanadyjskiej policji i służbom wywiadowczym podsłuchiwanie prywatnej komunikacji, rozpoczyna teraz pracę w komisji senackiej. Organizacja strzegąca prywatności apeluje do senatorów o dalsze jego zmiany.

Ten wpis wyjaśnia, co ogólnie oznacza zgodny z prawem dostęp, co sygnalizuje interwencja organizacji strzegącej prywatności oraz jak szyfrowanie i sieci VPN wpisują się w tę dyskusję. Opiera się wyłącznie na szczegółach dotychczas zgłoszonych i unika zgadywania przepisów, których źródło nie opisuje.

Czym jest ustawa o zgodnym z prawem dostępie?

Według CBC News ustawodawstwo to kontrowersyjny projekt ustawy liberalnego rządu o zgodnym z prawem dostępie. Jego deklarowany skutek, jak podano, polega na ułatwieniu policji i służbom wywiadowczym w Kanadzie podsłuchiwania prywatnej komunikacji.

„Zgodny z prawem dostęp” to szerokie pojęcie. Ogólnie rzecz biorąc, odnosi się do uprawnień prawnych pozwalających organom uzyskać dane komunikacyjne lub ich treść, zazwyczaj na podstawie jakiejś formy upoważnienia prawnego. Debata rzadko dotyczy tego, czy policja powinna kiedykolwiek mieć takie uprawnienia. Chodzi o to, jak daleko te uprawnienia sięgają, jakie zabezpieczenia mają zastosowanie i jakie obowiązki mogą spoczywać na firmach, które przenoszą wiadomości i e-maile ludzi.

Artykuł źródłowy nie szczegółowo opisuje poszczególnych przepisów ustawy, więc ten wpis ich nie opisuje. Czytelnicy, którzy chcą poznać szczegóły, powinni zapoznać się z pełnym reportażem CBC oraz samym tekstem projektu ustawy.

Czego chce organizacja strzegąca prywatności

Nagłówek donosi, że organizacja strzegąca prywatności apeluje do Senatu o „dalszą zmianę” ustawy. Słowo „dalszą” sugeruje, że ustawodawstwo zostało już zmienione w odpowiedzi na krytykę, z którą spotkało się wcześniej w tym roku. Stanowisko organizacji, tak jak ujmuje je nagłówek, jest takie, że te zmiany nie idą wystarczająco daleko.

Materiały dostępne dla nas nie wymieniają konkretnych wnioskowanych poprawek, więc nie będziemy spekulować. Nagłówek mówi nam jednak, że ustawa jest przedmiotem aktywnej analizy ze strony urzędników ds. prywatności w kluczowym momencie: na początku etapu prac w komisji senackiej.

Regulatorzy ds. prywatności w innych krajach przyjmowali podobnie praktyczne role, gdy uprawnienia policji się rozszerzały. Aby porównać, jak organy nadzorcze oceniają technologie organów ścigania, zobacz nasze omówienie audytów rozpoznawania twarzy przez policję prowadzonych przez ICO, gdzie brytyjski regulator doszedł do wniosku, że potrzebne są znaczące usprawnienia.

Gdzie w tym wszystkim jest Senat

Według CBC projekt ustawy znajduje się teraz przed komisją senacką. Komisje to zazwyczaj miejsce, gdzie ustawodawstwo jest dokładniej badane i gdzie świadkowie, tacy jak urzędnicy ds. prywatności, mogą przedstawić swoje argumenty prawodawcom. Apel organizacji strzegącej prywatności o dalsze poprawki jest skierowany właśnie na ten etap.

Źródło nie opisuje kroków, które ustawa musi przejść od tego momentu, ani nie mówi, co Senat prawdopodobnie zmieni. To, czy senatorowie podejmą działania w związku z rekomendacjami organizacji, pozostaje kwestią otwartą, a czytelnicy powinni śledzić aktualizacje w miarę postępów prac komisji.

Szyfrowanie, sieci VPN i debata

Debaty o zgodnym z prawem dostępie często dotyczą szyfrowania, ponieważ silne szyfrowanie ogranicza to, co dostawca usług może przekazać, nawet gdy jest do tego prawnie zobowiązany. Krytycy rozszerzonych uprawnień nadzorczych zazwyczaj obawiają się środków, które mogłyby osłabić tę ochronę. Zwolennicy argumentują, że śledczy potrzebują praktycznych narzędzi do ścigania poważnych przestępstw.

Streszczenie CBC nie mówi, czy ta ustawa dotyczy szyfrowania lub usług VPN, więc twierdzenie, że tak jest, byłoby nieścisłe. Można powiedzieć, że narzędzia takie jak aplikacje do szyfrowanej komunikacji i sieci VPN chronią dane w tranzycie oraz że każda zmiana w sposobie dostępu do komunikacji jest istotna dla osób, które z nich korzystają. Na przykład sieć VPN ukrywa Twój ruch przed dostawcą internetu i siecią lokalną, ale nie czyni Cię niewidzialnym dla wszystkich stron i nie zmienia tego, czego może wymagać nakaz prawny od usług, z których korzystasz.

Co to oznacza dla Ciebie

Dla przeciętnych Kanadyjczyków praktyczny skutek zależy od ostatecznego brzmienia ustawy, która wciąż jest badana. Na razie:

  • Prywatność Twoich wiadomości i e-maili może zależeć od tego, jak prawo ostatecznie zdefiniuje dostęp policji i służb wywiadowczych, więc szczegóły mają znaczenie.
  • Nic w doniesieniach nie sugeruje, że musisz dziś zmieniać swoje nawyki. To rozwijająca się historia legislacyjna, a nie potwierdzona nowa zdolność będąca w użyciu.
  • Silne, ogólne praktyki ochrony prywatności pozostają warte stosowania niezależnie od wyniku.

Praktyczne wnioski

  • Śledź prace komisji senackiej nad ustawą o zgodnym z prawem dostępie i czytaj relacje, które cytują rzeczywisty tekst ustawy.
  • Używaj komunikacji szyfrowanej end-to-end do wrażliwych rozmów, tam gdzie jest dostępna.
  • Włącz uwierzytelnianie dwuskładnikowe i regularnie aktualizuj urządzenia oraz aplikacje.
  • Traktuj sieć VPN jako jedną warstwę ochrony Twojego połączenia, a nie tarczę przed nakazami prawnymi.
  • Jeśli masz zdanie na temat ustawodawstwa, rozważ skontaktowanie się ze swoimi przedstawicielami, gdy ustawa jest jeszcze w trakcie przeglądu.

Apel organizacji strzegącej prywatności o zmianę ustawy o zgodnym z prawem dostępie pokazuje, że debata jest daleka od rozstrzygnięcia. Śledzenie informacji na bieżąco jest teraz najlepszym sposobem na zrozumienie, jak ostateczne prawo może wpłynąć na Twoją prywatną komunikację.