Законний доступ у Канаді довгий час був пов'язаний із телекомунікаційними та інтернет-компаніями: правилами передачі інформації про абонентів, збереження метаданих і встановлення обов'язкових для виконання державних засобів спостереження. Але коли розпочалися слухання в Сенаті щодо законопроєкту C-22, урядовці припустили, що сфера застосування може бути значно ширшою. Згідно з аналізом професора права Майкла Гейста, урядовці зазначили, що повноваження щодо законного доступу за законопроєктом C-22 у Канаді можуть поширюватися на ігрові платформи, дитячі садки та сервіси ШІ.

Це помітна зміна в публічній дискусії, і вона заслуговує на уважний розгляд. Цей пост ґрунтується на підсумку та куті зору з репортажу Гейста, тому він зосереджується на тому, що, за повідомленнями, сказали урядовці, а не на деталях законопроєкту, які ми не можемо підтвердити.

Що законопроєкт C-22 вимагатиме від компаній

Законопроєкт C-22, відомий як Закон про законний доступ, перебуває на розгляді в Сенаті. Публічні описи законопроєкту зазначають, що його мета — забезпечити, щоб постачальники електронних послуг могли сприяти здійсненню повноважень щодо доступу до інформації. На практиці рамки законного доступу традиційно охоплювали три види зобов'язань:

  • Розкриття інформації про абонентів, коли це вимагається законом.
  • Збереження метаданих, тобто даних про комунікації, а не їхнього змісту.
  • Встановлення або створення можливостей, які дозволяють органам влади здійснювати спостереження.

Урядовий опис законопроєкту зазначає, що він прямо забороняє нормативні акти, які вимагають від постачальників послуг зберігати історію вебперегляду особи. Це важливе обмеження, але вимоги щодо збереження метаданих і технічних можливостей усе ще можуть бути значними, залежно від того, кого вони охоплюють і як сформульовані правила.

Які послуги можуть підпадати під законний доступ

Ключовий момент зі слухань стосується сфери застосування. За повідомленнями, урядовці сказали, що повноваження можуть застосовуватися не лише до телекомунікаційних компаній та інтернет-провайдерів, а й до ігрових платформ, дитячих садків і сервісів ШІ. Кожен із них є дуже різним видом бізнесу:

  • Ігрові платформи часто поєднують чат, голосовий зв'язок, списки друзів і дані облікових записів, значна частина яких надходить від молодих користувачів.
  • Дитячі садки зазвичай не вважаються постачальниками електронних послуг, але багато з них використовують застосунки та системи для спілкування з батьками.
  • Сервіси ШІ можуть зберігати записи запитів, активність облікових записів і моделі використання.

Занепокоєння стосується менше якоїсь окремої категорії, а більше принципу. Якщо визначення охопленого постачальника є достатньо широким, щоб включати такі послуги, багато організацій, які ніколи не вважали себе частиною комунікаційної інфраструктури, можуть зіткнутися із зобов'язаннями щодо збереження даних і технічних можливостей. Меншим організаціям може бути складно зрозуміти, що від них очікується.

Що ширше збереження метаданих означає для конфіденційності користувачів

Метадані можуть звучати нешкідливо, але вони можуть розкрити, з ким ви спілкуєтеся, коли, як часто і звідки. Зібрані в більшій кількості сервісів, вони можуть сформувати детальну картину повсякденного життя. Їхнє довше збереження або на ширшому діапазоні платформ збільшує обсяг чутливої інформації, яка існує і може бути запитана, витік або використана неналежним чином.

Існує також безпековий вимір. Будь-яка система, створена для забезпечення доступу органів влади, є ще однією системою, яку потрібно захищати. Критики пропозицій щодо законного доступу, зокрема правозахисні групи з питань конфіденційності та дослідники, які подали аналіз щодо законопроєкту C-22, висловлювали занепокоєння щодо шифрування та розширеного спостереження. Прихильники стверджують, що слідчим потрібні сучасні інструменти для боротьби зі злочинністю в цифровому світі. Обидві позиції є частиною дебатів, які зараз проходять через Сенат.

Ця напруга не є унікальною для Канади. Дебати щодо цифрової ідентичності та збору даних відбуваються й в інших країнах, зокрема питання про те, чи гаманець цифрової ідентичності ЄС є справді добровільним чи обов'язковим, а дані громадської думки показують, що 60% британців побоюються спостереження в плані цифрової ідентичності Великої Британії. Спільна нитка — це довіра: скільки даних збирається, хто їх зберігає і хто може до них дістатися.

Що це означає для вас

Якщо ви живете в Канаді, практичний ефект залежить від остаточного тексту законопроєкту, нормативних актів, що за ним слідуватимуть, і того, які послуги зрештою будуть охоплені. Наразі нічого не змінилося в тому, як ви користуєтеся іграми, інструментами ШІ чи дитячими застосунками. Але коментарі урядовців свідчать, що послуги, якими ви користуєтеся щодня, можуть стати частиною рамок законного доступу.

Також варто реалістично ставитися до обмежень. VPN може захистити ваш трафік від вашої локальної мережі або інтернет-провайдера, але він не може завадити сервісу зберігати дані, які він має про ваш обліковий запис і активність. Якщо платформа зобов'язана сама зберігати метадані, це зобов'язання застосовується незалежно від того, як ви підключаєтеся.

Що користувачі реально можуть із цим зробити

  • Читайте політики конфіденційності для ігрових, ШІ- та дитячих застосунків, звертаючи увагу на те, які дані зберігаються і як довго.
  • Діліться менше за замовчуванням. Використовуйте мінімальну інформацію в профілі та уникайте внесення чутливих деталей в інструменти ШІ.
  • Використовуйте надійний захист облікового запису, зокрема унікальні паролі та двофакторну автентифікацію, оскільки збережені дані є настільки безпечними, наскільки безпечним є обліковий запис, що їх захищає.
  • Ставте запитання. Якщо ваш дитячий садок або клуб використовує застосунок, запитайте, які дані він збирає і де вони зберігаються.
  • Стежте за процесом. Слухання в Сенаті, подання та поправки можуть змінити сферу застосування законопроєкту. Публічні коментарі та контакт із вашими представниками — найпряміший спосіб вплинути на це.

Стежте за дебатами

Дискусія щодо законного доступу за законопроєктом C-22 у Канаді все ще розвивається, і сфера, яку описали урядовці, може бути звужена, уточнена або підтверджена в міру просування Сенату. Стежте за поправками та за тим, як визначається «постачальник електронних послуг», і порівнюйте це з подібними дебатами щодо спостереження та цифрової ідентичності за кордоном, як-от ті, що в ЄС і Великій Британії, висвітлені в статтях вище. Поінформованість — це перший крок до участі в розмові.