Законный доступ в Канаде долгое время был связан с телекоммуникационными и интернет-компаниями: правила передачи абонентской информации, хранения метаданных и установки государственных систем наблюдения. Но по мере начала слушаний по законопроекту C-22 в Сенате государственные чиновники дали понять, что охват может быть гораздо шире. Согласно анализу профессора права Майкла Гайста, чиновники указали, что полномочия в рамках законного доступа по законопроекту C-22 в Канаде могут распространяться на игровые платформы, детские сады и сервисы ИИ.

Это заметный сдвиг в публичной дискуссии, и он заслуживает внимательного рассмотрения. Этот пост основан на резюме и подходе репортажа Гайста, поэтому он сосредоточен на том, что, по сообщениям, сказали чиновники, а не на деталях законопроекта, которые мы не можем подтвердить.

Что законопроект C-22 потребует от компаний

Законопроект C-22, известный как Закон о законном доступе, находится на рассмотрении Сената. В публичных описаниях законопроекта говорится, что его цель — обеспечить поставщикам электронных услуг возможность содействовать осуществлению полномочий по доступу к информации. На практике системы законного доступа традиционно охватывали три вида обязательств:

  • Раскрытие абонентской информации, когда это требуется по закону.
  • Хранение метаданных, то есть данных о коммуникациях, а не их содержания.
  • Установка или создание возможностей, позволяющих властям осуществлять наблюдение.

В правительственном описании законопроекта отмечается, что он прямо запрещает нормативные акты, требующие от поставщиков услуг хранить историю веб-просмотров человека. Это существенное ограничение, но требования к хранению метаданных и техническим возможностям всё равно могут быть значительными — в зависимости от того, кто подпадает под действие и как написаны правила.

Какие услуги могут подпадать под законный доступ

Ключевой момент слушаний касается сферы охвата. По сообщениям, чиновники заявили, что полномочия могут распространяться за пределы телеком-компаний и интернет-провайдеров на игровые платформы, детские сады и сервисы ИИ. Каждый из них — совершенно разные виды бизнеса:

  • Игровые платформы часто объединяют чат, голосовую связь, списки друзей и данные аккаунтов, значительная часть которых поступает от молодых пользователей.
  • Детские сады обычно не воспринимаются как поставщики электронных услуг, однако многие используют приложения и системы для связи с родителями.
  • Сервисы ИИ могут хранить записи запросов, активность аккаунтов и модели использования.

Беспокойство вызывает не столько какая-либо отдельная категория, сколько сам принцип. Если определение охватываемого поставщика достаточно широко, чтобы включать такие услуги, многие организации, которые никогда не считали себя частью коммуникационной инфраструктуры, могут столкнуться с обязательствами по хранению данных и техническим возможностям. Небольшим организациям может быть трудно понять, что от них ожидается.

Что более широкое хранение метаданных означает для конфиденциальности пользователей

Метаданные могут звучать безобидно, но они способны раскрыть, с кем вы общаетесь, когда, как часто и откуда. Собранные в большем числе сервисов, они могут составить подробную картину повседневной жизни. Более длительное хранение или хранение в более широком спектре платформ увеличивает объём конфиденциальной информации, которая существует и может быть запрошена, утрачена или использована не по назначению.

Есть и аспект безопасности. Любая система, созданная для обеспечения доступа властей, — это ещё одна система, которую необходимо защищать. Критики предложений о законном доступе, включая правозащитные группы в сфере приватности и исследователей, представивших анализ законопроекта C-22, выразили обеспокоенность по поводу шифрования и расширения наблюдения. Сторонники утверждают, что следователям нужны современные инструменты для борьбы с преступностью в цифровом мире. Обе позиции являются частью дебатов, которые сейчас проходят через Сенат.

Эта напряжённость не уникальна для Канады. Дебаты о цифровой идентичности и сборе данных разворачиваются и в других местах, включая вопрос о том, является ли EU Digital ID Wallet действительно добровольным или обязательным, и данные общественного мнения, показывающие, что 60% британцев опасаются слежки в плане цифровой идентичности Великобритании. Общая нить — доверие: сколько данных собирается, кто ими владеет и кто может к ним получить доступ.

Что это значит для вас

Если вы живёте в Канаде, практический эффект зависит от окончательного текста законопроекта, последующих нормативных актов и того, какие услуги в конечном итоге будут охвачены. На данный момент ничего не изменилось в том, как вы используете игры, инструменты ИИ или детские приложения. Но комментарии чиновников свидетельствуют о том, что услуги, которыми вы пользуетесь каждый день, могут стать частью системы законного доступа.

Стоит также реалистично оценивать ограничения. VPN может защитить ваш трафик от вашей локальной сети или интернет-провайдера, но он не может помешать сервису хранить данные, которые тот имеет о вашей учётной записи и активности. Если платформа обязана сама хранить метаданные, это обязательство действует независимо от того, как вы подключаетесь.

Что пользователи реально могут с этим сделать

  • Читайте политики конфиденциальности игровых, ИИ-приложений и приложений для ухода за детьми, обращая внимание на то, какие данные хранятся и как долго.
  • Делитесь меньшим по умолчанию. Используйте минимум информации в профиле и избегайте помещения конфиденциальных сведений в инструменты ИИ.
  • Используйте надёжную защиту аккаунтов, включая уникальные пароли и двухфакторную аутентификацию, поскольку сохранённые данные настолько безопасны, насколько безопасен аккаунт, который их защищает.
  • Задавайте вопросы. Если ваш детский сад или клуб использует приложение, спросите, какие данные оно собирает и где они хранятся.
  • Следите за процессом. Слушания в Сенате, материалы и поправки могут изменить сферу охвата законопроекта. Публичные комментарии и обращение к вашим представителям — самый прямой способ повлиять на него.

Следите за дебатами

Дискуссия о законном доступе по законопроекту C-22 в Канаде всё ещё развивается, и сфера охвата, описанная чиновниками, может быть сужена, уточнена или подтверждена по мере продвижения в Сенате. Следите за поправками и за тем, как определяется «поставщик электронных услуг», и сравнивайте это с аналогичными дебатами о наблюдении и цифровой идентичности за рубежом, например теми, что в ЕС и Великобритании, освещёнными в статьях выше. Быть информированным — первый шаг к участию в разговоре.