Kanada'nın C-22 Tasarısı Komite Aşamasına Geçiyor

Kanada'nın C-22 Tasarısı, ilk yasama aşamalarını geride bırakarak gerçek incelemenin başladığı komite değerlendirme sürecine taşındı. Hükümet tarafından yasal erişimin modernizasyonu olarak çerçevelenen tasarı, dijital haklar savunucularından, hukuk akademisyenlerinden ve gizlilik uzmanlarından sert eleştiriler aldı. Söz konusu uzmanlar, bu tasarının son dönem Kanada tarihindeki en kapsamlı hükümet gözetim yetkisi genişlemelerinden birini temsil ettiğini öne sürmektedir.

Tasarının özünde, telekomünikasyon sağlayıcılarının kullanıcı meta verilerini bir yıla kadar saklaması zorunluluğu yatmaktadır. Bu meta veriler hassas konum bilgilerini, bağlantı kayıtlarını ve bir araya getirildiğinde kişinin günlük yaşamına ilişkin ayrıntılı bir tablo ortaya çıkarabilen diğer verileri kapsamaktadır. Tasarı aynı zamanda devlet kurumlarının abone verilerine erişmesi için gereken hukuki eşiği düşürmekte; bu da bir hükümet talebi ile kişisel bilgileriniz arasındaki yargısal denetimin azalması anlamına gelmektedir.

Dijital faaliyetlerinin makul ölçüde özel olduğunu varsayan Kanadalılar için bu mevzuatı dikkatle anlamak büyük önem taşımaktadır.

Tasarı Aslında Ne Öneriyor?

C-22 Tasarısı'nın en çok tartışılan iki unsuru, zorunlu meta veri saklama gerekliliği ve müdahale mimarisi zorunluluğudur.

Meta veri saklama konusunda: önerilen kurallara göre internet servis sağlayıcınız, çevrimiçi bağlantılarınıza ilişkin kayıtları on iki ay boyunca kayıt altına alıp saklamakla yükümlü olacaktır. Bu durum, iletişimlerinizin içeriğinin depolanmasıyla ilgili değildir. Dijital faaliyetlerinizin kimin, ne zaman, nerede ve ne kadar süreyle gerçekleştiğinin saklanmasıyla ilgilidir. Araştırmacılar ve gizlilik savunucuları, yalnızca meta verinin dini bağlılıkları, sağlık kaygılarını, siyasi görüşleri ve kişisel ilişkileri açığa çıkarabileceğini ve bunu çoğu zaman içerikten daha güvenilir biçimde yaptığını uzun süredir belgelemektedir.

Müdahale mimarisi konusunda: tasarı, telekomünikasyon şirketlerini yasal dinlemeye olanak tanıyan teknik sistemler kurmak ve sürdürmekle yükümlü kılacaktır. Eleştirmenler, bunun yapısal bir güvenlik açığı oluşturduğunu savunmaktadır. Hükümet erişimi için tasarlanan her arka kapı veya müdahale kapasitesi, aynı zamanda kötü niyetli aktörler için de potansiyel bir giriş noktasıdır. Güvenlik araştırmacıları, diğer yargı bölgelerindeki benzer mevzuatlara ilişkin de benzer endişeleri dile getirmiş; zorunlu müdahale kapasitelerinin tarihsel olarak bunları talep eden hükümetlerin ötesindeki taraflarca istismar edildiğini not etmiştir.

Abone verilerine erişim için düşürülen eşik, üçüncü bir endişe kaynağıdır. Hâlihazırda belirli abone bilgilerine erişmek yargısal yetki gerektirmektedir. C-22 Tasarısı, tanımlanmış koşullarda daha düşük bir standart altında erişime izin verecek; bu yetkinin ne sıklıkta ve ne kadar kolaylıkla kullanılabileceği üzerindeki bağımsız denetimi azaltacaktır.

Eleştirmenler Ne Diyor?

Tasarıya yönelik muhalefet dikkat çekici biçimde geniş bir kesimi kapsamaktadır. Gizlilik hukuku uzmanları, mevzuatın özellikle makul olmayan arama ve el koymaya karşı koruma sağlayan 8. Madde kapsamında Kanada Haklar ve Özgürlükler Şartı ile uyumlu olup olmadığını sorgulamaktadır. Sivil özgürlük kuruluşları ise tasarının mevcut biçiminde anlamlı bağımsız denetim mekanizmalarının bulunmamasına ilişkin endişelerini dile getirmiştir.

Hükümet, çoğu kesimin değerlendirmesine göre söz konusu gizlilik maliyetleriyle orantılı açık bir kamu yararı savunuması ortaya koymakta zorlanmaktadır. Tasarıyı destekleyenler, dijital kanıtların cezai soruşturmaların merkezine yerleştiği bir çağda kolluk kuvvetlerine sunulan araçları modernize ettiğini öne sürmektedir. Eleştirmenler ise toplanacak verilerin kapsamının, hedefli ve haklara saygılı soruşturmaların gerektireceği miktarı çok aştığı görüşündedir.

Bu argümanlar, en resmi biçimiyle komite aşamasında gündeme gelecektir. Hukuk uzmanları, telekomünikasyon temsilcileri ve sivil toplum kuruluşları dahil tanıkların ifade vereceği beklenmekte olup tasarının en tartışmalı maddelerine ilişkin değişiklikler hâlâ mümkün görünmektedir.

Bu Sizin İçin Ne Anlama Geliyor?

C-22 Tasarısı mevcut hâliyle yasalaşırsa, sıradan Kanadalılar üzerindeki pratik etkisi şu olacaktır: İnternet servis sağlayıcıları tarafından tutulan ve mevcut durumda gerekli olandan daha düşük bir hukuki standart altında hükümete erişilebilir kılınan ayrıntılı bir dijital bağlantı kaydı var olacaktır.

Bu bağlamda farklı koruyucu önlemlerin neler yapıp yapamayacağı konusunda kesin bir ayrım yapmak faydalı olacaktır. Şifreleme araçları ve gizlilik yazılımları, iletişimlerinizin içeriğini üçüncü taraf müdahalesinden koruyabilir. Ancak bu araçlar, internet servis sağlayıcınızın bir bağlantının kurulduğunu, ne zaman kurulduğunu, ne kadar sürdüğünü ve hangi sunucuya yapıldığını kayıt altına almasını engellemez. C-22 Tasarısı'nın meta veri saklama gereklilikleri kapsamında, bu bağlantı düzeyindeki veriler hangi araçları kullandığınızdan bağımsız olarak kayıt altına alınmaya devam edecektir. Buradaki yasal tehdit, özünde bir politika ve hukuk sorunudur; tek başına teknolojinin çözebileceği bir sorun değildir.

Kanadalıların şu an atabileceği en anlamlı adım, doğrudan yasama süreciyle ilgilenmektir. Milletvekilinizle iletişime geçerek tasarının meta veri saklama kapsamına, düşürülmüş erişim eşiğine ve bağımsız denetim eksikliğine ilişkin endişelerinizi iletmek somut bir adımdır. Tasarıyı inceleyen komiteye görüş bildirmek ise bir diğer yoldur. Mevzuatı takip eden sivil özgürlük kuruluşları, sürece katılmak isteyenler için kaynaklar sunmaktadır.

Komite aşaması, mevzuatın kanun hâline gelmeden önce incelenebilmesi, sorgulanabilmesi ve geliştirilebilmesi için tam anlamıyla mevcuttur. C-22 Tasarısı'nın bu süreçten anlamlı gizlilik korumalarıyla mı çıkacağı, yoksa büyük ölçüde değişmeden mi geçeceği, önümüzdeki haftalarda ne kadar kamuoyu ilgisi ve denetimi göreceğine bağlı olacaktır. Dijital gizlilik haklarını önemseyen Kanadalılar için bu, etkin olunması gereken andır.