Proiectul de lege C-22 al Canadei ajunge în etapa de comisie

Proiectul de lege C-22 al Canadei a depășit primele obstacole legislative și se îndreaptă acum spre examinarea în comisie, unde începe adevărata analiză. Proiectul, prezentat de guvern ca o modernizare a accesului legal, a atras critici dure din partea apărătorilor drepturilor digitale, juriștilor și experților în confidențialitate, care susțin că reprezintă una dintre cele mai semnificative extinderi ale puterilor de supraveghere guvernamentală din istoria recentă a Canadei.

La baza sa, Proiectul de lege C-22 ar obliga furnizorii de servicii de telecomunicații să rețină metadatele utilizatorilor timp de până la un an. Aceste metadate includ informații sensibile despre locație, înregistrări ale conexiunilor și alte date care, în ansamblu, pot contura o imagine detaliată a vieții cotidiene a unei persoane. Proiectul reduce, de asemenea, pragul legal necesar pentru ca agențiile guvernamentale să acceseze datele abonaților, ceea ce înseamnă că un control judiciar mai redus se interpune între o solicitare guvernamentală și informațiile tale personale.

Pentru canadienii care au presupus că activitatea lor digitală este rezonabil de privată, această legislație merită înțeleasă cu atenție.

Ce propune de fapt proiectul de lege

Cele mai contestate două elemente ale Proiectului de lege C-22 sunt cerința de reținere obligatorie a metadatelor și mandatul privind arhitectura de interceptare.

Referitor la reținerea metadatelor: conform regulilor propuse, furnizorul tău de servicii de internet ar fi obligat să înregistreze și să stocheze evidențele conexiunilor tale online timp de douăsprezece luni. Nu este vorba despre stocarea conținutului comunicărilor tale. Este vorba despre stocarea cine, când, unde și cât timp din activitatea ta digitală. Cercetătorii și apărătorii confidențialității au documentat de mult timp că metadatele singure pot dezvălui apartenența religioasă, preocupările medicale, opiniile politice și relațiile personale — adesea mai fiabil decât conținutul propriu-zis.

Referitor la arhitectura de interceptare: proiectul de lege ar obliga companiile de telecomunicații să construiască și să mențină sisteme tehnice capabile de interceptare legală. Criticii susțin că aceasta creează o vulnerabilitate structurală. Orice ușă din spate sau capacitate de interceptare concepută pentru accesul guvernamental reprezintă și un potențial punct de intrare pentru actori malițioși. Cercetătorii în securitate au ridicat îngrijorări similare în legătură cu legislații analoage din alte jurisdicții, observând că capacitățile de interceptare impuse au fost exploatate istoric de părți altele decât guvernele care le-au solicitat.

Pragul redus pentru accesul la datele abonaților constituie o a treia preocupare. În prezent, accesarea anumitor informații despre abonați necesită autorizație judiciară. Proiectul de lege C-22 ar permite accesul în baza unui standard mai scăzut în circumstanțe definite, reducând controlul independent asupra frecvenței și ușurinței cu care poate fi exercitată această putere.

Ce spun criticii

Opoziția față de proiect a fost remarcabil de largă. Experții în dreptul confidențialității au pus la îndoială dacă legislația este compatibilă cu Carta Canadiană a Drepturilor și Libertăților, în special cu protecțiile prevăzute de Secțiunea 8 împotriva percheziției și confiscării nejustificate. Organizațiile pentru libertăți civile au ridicat îngrijorări cu privire la absența unor mecanisme independente de supraveghere semnificative în forma actuală a proiectului.

Guvernul, în mare măsură, a avut dificultăți în a articula o apărare clară a interesului public proporțională cu costurile de confidențialitate implicate. Susținătorii proiectului argumentează că acesta modernizează instrumentele disponibile forțelor de ordine într-o epocă în care dovezile digitale sunt centrale în anchetele penale. Criticii ripostează că sfera a ceea ce este colectat depășește cu mult ceea ce ar necesita anchetele țintite și respectuoase ale drepturilor.

Etapa de comisie este locul unde aceste argumente vor primi cea mai formală audiere. Se așteaptă ca martori, inclusiv experți juridici, reprezentanți ai telecomunicațiilor și grupuri ale societății civile, să depună mărturie, iar amendamentele la cele mai contestate prevederi ale proiectului rămân posibile.

Ce înseamnă aceasta pentru tine

Dacă Proiectul de lege C-22 este adoptat în forma sa actuală, efectul practic pentru canadienii obișnuiți este că o evidență detaliată a conexiunilor lor digitale va exista, păstrată de furnizorul lor de servicii de internet, accesibilă guvernului în baza unui prag legal mai scăzut decât cel actual.

Merită să fim precișí în privința a ceea ce diferitele măsuri de protecție pot și nu pot face în acest context. Instrumentele de criptare și software-ul de confidențialitate pot proteja conținutul comunicărilor tale de interceptarea de către terți. Cu toate acestea, ele nu împiedică furnizorul tău de servicii de internet să înregistreze că o conexiune a fost realizată, când a fost realizată, cât a durat și către ce server. Conform cerințelor de reținere a metadatelor din Proiectul de lege C-22, aceste date la nivel de conexiune ar fi în continuare înregistrate indiferent de instrumentele pe care le folosești. Amenințarea legislativă de față este, în esență, o problemă de politică și juridică, nu una pe care tehnologia singură o poate rezolva.

Cel mai semnificativ pas pe care canadienii îl pot face acum este să se implice direct în procesul legislativ. Contactarea membrului tău de Parlament pentru a-ți exprima îngrijorarea cu privire la sfera reținerii metadatelor din proiect, pragul de acces redus și lipsa supravegherii independente este un pas concret. Depunerea de contribuții la comisia care studiază proiectul reprezintă o altă cale. Organizațiile pentru libertăți civile care urmăresc legislația oferă resurse pentru cei care doresc să participe în proces.

Etapa de comisie există tocmai pentru ca legislația să poată fi examinată, contestată și îmbunătățită înainte de a deveni lege. Dacă Proiectul de lege C-22 va ieși din acel proces cu protecții semnificative ale confidențialității adăugate sau va fi adoptat în mare parte nemodificat va depinde în mod semnificativ de cât de multă atenție publică și scrutin primește în săptămânile următoare. Pentru canadienii cărora le pasă de drepturile la confidențialitate digitală, acesta este momentul să fie implicați.