Канадский законопроект C-22 переходит на стадию комитетского рассмотрения
Канадский законопроект C-22 преодолел первые законодательные препятствия и направлен на рассмотрение в комитет, где начнётся настоящая проверка. Законопроект, представленный правительством как мера по модернизации законного доступа, вызвал резкую критику со стороны защитников цифровых прав, правоведов и экспертов в области конфиденциальности, которые утверждают, что он представляет собой одно из наиболее значительных расширений полномочий государственного надзора в новейшей истории Канады.
По существу, законопроект C-22 обязал бы телекоммуникационных провайдеров хранить метаданные пользователей сроком до одного года. Эти метаданные включают конфиденциальную информацию о местоположении, записи о соединениях и иные данные, которые в совокупности способны составить подробную картину повседневной жизни человека. Законопроект также снижает юридический порог, необходимый государственным органам для получения доступа к данным абонентов, а значит, между запросом со стороны властей и вашей личной информацией остаётся меньше судебного контроля.
Канадцам, полагавшим, что их цифровая активность в разумной мере защищена от посторонних глаз, стоит внимательно разобраться в этом законодательстве.
Что в действительности предлагает законопроект
Два наиболее спорных элемента законопроекта C-22 — это требование об обязательном хранении метаданных и требование о создании архитектуры перехвата.
Что касается хранения метаданных: согласно предлагаемым правилам, ваш интернет-провайдер был бы обязан фиксировать и хранить записи о ваших онлайн-соединениях на протяжении двенадцати месяцев. Речь идёт не о хранении содержимого ваших переписок. Речь идёт о хранении сведений о том, кто, когда, где и как долго осуществлял цифровую активность. Исследователи и эксперты по конфиденциальности давно зафиксировали, что одни лишь метаданные способны раскрыть религиозную принадлежность, медицинские проблемы, политические взгляды и личные связи — зачастую надёжнее, чем само содержимое переписки.
Что касается архитектуры перехвата: законопроект обязал бы телекоммуникационные компании создавать и поддерживать технические системы, способные осуществлять законный перехват. Критики утверждают, что это создаёт структурную уязвимость. Любой бэкдор или возможность перехвата, предназначенные для государственного доступа, одновременно являются потенциальной точкой входа для злоумышленников. Исследователи в области безопасности выражали аналогичные опасения применительно к схожему законодательству в других юрисдикциях, отмечая, что установленные законом возможности перехвата исторически использовались лицами, помимо тех правительств, которые их предусмотрели.
Третьей причиной для беспокойства является снижение порога для доступа к данным абонентов. В настоящее время получение определённых сведений об абоненте требует судебного разрешения. Законопроект C-22 допустил бы доступ к ним по более низкому стандарту в ряде определённых обстоятельств, ослабив тем самым независимый контроль над тем, насколько часто и легко это полномочие может применяться.
Что говорят критики
Оппозиция законопроекту отличается примечательной широтой. Эксперты в области права конфиденциальности поставили под сомнение соответствие законодательства Канадской хартии прав и свобод — в частности, защите, предусмотренной Разделом 8, против произвольного обыска и изъятия. Организации по защите гражданских свобод выразили обеспокоенность отсутствием в нынешней редакции законопроекта значимых механизмов независимого надзора.
По всей видимости, правительству с трудом удаётся сформулировать убедительную защиту общественного интереса, соразмерную связанным с законопроектом издержкам для конфиденциальности. Сторонники законопроекта утверждают, что он модернизирует инструменты, доступные правоохранительным органам в эпоху, когда цифровые доказательства занимают центральное место в уголовных расследованиях. Критики возражают, что масштаб собираемых данных значительно превышает то, что потребовалось бы при целевых расследованиях, уважающих права граждан.
Стадия комитетского рассмотрения — это именно то место, где эти доводы получат наиболее формальное слушание. Ожидается, что свидетелями выступят правоведы, представители телекоммуникационных компаний и организации гражданского общества; поправки к наиболее спорным положениям законопроекта по-прежнему остаются возможными.
Что это означает для вас
Если законопроект C-22 будет принят в нынешнем виде, практическим последствием для рядовых канадцев станет то, что подробная запись их цифровых соединений будет существовать — храниться их интернет-провайдером и быть доступной для государства на основании более низкого юридического стандарта, чем требуется сейчас.
Стоит чётко обозначить, что различные защитные инструменты в данном контексте могут и чего не могут. Средства шифрования и программное обеспечение для обеспечения конфиденциальности способны защитить содержимое ваших переписок от перехвата третьими сторонами. Однако они не препятствуют вашему интернет-провайдеру фиксировать сам факт соединения, время его установления, продолжительность и адрес сервера. В соответствии с требованиями законопроекта C-22 об хранении метаданных эти данные на уровне соединений по-прежнему будут регистрироваться вне зависимости от того, какими инструментами вы пользуетесь. Законодательная угроза здесь является по своей сути политической и правовой проблемой, а не той, которую технологии способны решить сами по себе.
Наиболее значимый шаг, который канадцы могут предпринять прямо сейчас, — это непосредственное участие в законодательном процессе. Конкретным действием является обращение к своему члену парламента с выражением обеспокоенности масштабами хранения метаданных в законопроекте, сниженным порогом доступа и отсутствием независимого надзора. Ещё одной возможностью являются обращения в комитет, изучающий законопроект. Организации по защите гражданских свобод, следящие за ходом законодательного процесса, предоставляют ресурсы для тех, кто хочет принять в нём участие.
Стадия комитетского рассмотрения существует именно для того, чтобы законодательство можно было изучить, оспорить и усовершенствовать до того, как оно обретёт силу закона. То, выйдет ли законопроект C-22 из этого процесса с добавленными значимыми гарантиями конфиденциальности или будет принят практически без изменений, в значительной мере будет зависеть от того, сколько общественного внимания и критического разбора он получит в предстоящие недели. Для канадцев, которым важны права в сфере цифровой конфиденциальности, настал момент для активного участия.
