Truy cập hợp pháp tại Canada từ lâu đã gắn liền với các công ty viễn thông và Internet: các quy định về việc cung cấp thông tin thuê bao, lưu giữ siêu dữ liệu và lắp đặt các năng lực giám sát do chính phủ yêu cầu. Nhưng khi phiên điều trần tại Thượng viện về Dự luật C-22 bắt đầu, các quan chức chính phủ gợi ý rằng phạm vi có thể rộng hơn nhiều. Theo phân tích của giáo sư luật Michael Geist, các quan chức cho biết rằng các quyền hạn của Dự luật C-22 truy cập hợp pháp Canada có thể mở rộng đến các nền tảng trò chơi điện tử, nhà trẻ và dịch vụ AI.
Đó là một sự thay đổi đáng chú ý trong cuộc thảo luận công khai, và nó xứng đáng được xem xét cẩn thận. Bài viết này dựa trên bản tóm tắt và góc nhìn từ bài báo của Geist, vì vậy nó tập trung vào những gì các quan chức được cho là đã nói thay vì các chi tiết của dự luật mà chúng tôi không thể xác nhận.
Dự luật C-22 sẽ yêu cầu gì ở các công ty
Dự luật C-22, được biết đến với tên gọi Đạo luật Truy cập Hợp pháp, đang được trình trước Thượng viện. Các mô tả công khai về dự luật cho biết mục đích của nó là đảm bảo rằng các nhà cung cấp dịch vụ điện tử có thể tạo điều kiện cho việc thực thi quyền hạn truy cập thông tin. Trên thực tế, các khuôn khổ truy cập hợp pháp theo truyền thống bao gồm ba loại nghĩa vụ:
- Tiết lộ thông tin thuê bao khi được yêu cầu hợp pháp.
- Lưu giữ siêu dữ liệu, nghĩa là dữ liệu về các liên lạc chứ không phải nội dung của chúng.
- Cài đặt hoặc xây dựng các năng lực cho phép cơ quan chức năng thực hiện giám sát.
Mô tả của chính phủ về dự luật lưu ý rằng nó nghiêm cấm rõ ràng các quy định yêu cầu nhà cung cấp dịch vụ lưu giữ lịch sử duyệt web của một người. Đó là một giới hạn có ý nghĩa, nhưng các yêu cầu về lưu giữ siêu dữ liệu và năng lực kỹ thuật vẫn có thể đáng kể, tùy thuộc vào đối tượng được bao phủ và cách viết các quy định.
Những dịch vụ nào có thể thuộc phạm vi truy cập hợp pháp
Điểm mấu chốt từ phiên điều trần là về phạm vi. Các quan chức được cho là đã nói rằng các quyền hạn có thể áp dụng ngoài các công ty viễn thông và ISP đối với các nền tảng trò chơi điện tử, nhà trẻ và dịch vụ AI. Mỗi loại là một hình thức kinh doanh rất khác nhau:
- Nền tảng trò chơi điện tử thường kết hợp trò chuyện, thoại, danh sách bạn bè và dữ liệu tài khoản, phần lớn trong số đó đến từ người dùng trẻ tuổi.
- Nhà trẻ thường không được coi là nhà cung cấp dịch vụ điện tử, nhưng nhiều nơi sử dụng ứng dụng và hệ thống để liên lạc với phụ huynh.
- Dịch vụ AI có thể lưu giữ hồ sơ về các lời nhắc, hoạt động tài khoản và mô hình sử dụng.
Mối quan ngại ít liên quan đến bất kỳ danh mục cụ thể nào mà nhiều hơn về nguyên tắc. Nếu định nghĩa về nhà cung cấp được bao phủ đủ rộng để bao gồm các dịch vụ như vậy, nhiều tổ chức chưa bao giờ nghĩ mình là một phần của cơ sở hạ tầng truyền thông có thể phải đối mặt với các nghĩa vụ lưu giữ và năng lực. Các tổ chức nhỏ hơn có thể gặp khó khăn trong việc hiểu những gì được mong đợi ở họ.
Việc lưu giữ siêu dữ liệu rộng hơn có ý nghĩa gì đối với quyền riêng tư của người dùng
Siêu dữ liệu có vẻ vô hại, nhưng nó có thể tiết lộ bạn nói chuyện với ai, khi nào, bao lâu một lần và từ đâu. Được thu thập trên nhiều dịch vụ hơn, nó có thể xây dựng một bức tranh chi tiết về cuộc sống hàng ngày. Việc lưu giữ nó lâu hơn, hoặc trên phạm vi nền tảng rộng hơn, làm tăng lượng thông tin nhạy cảm tồn tại và có thể bị yêu cầu, rò rỉ hoặc sử dụng sai mục đích.
Cũng có một khía cạnh bảo mật. Bất kỳ hệ thống nào được xây dựng để cho phép chính phủ truy cập đều là một hệ thống khác phải được bảo vệ. Những người chỉ trích các đề xuất truy cập hợp pháp, bao gồm các nhóm quyền riêng tư và các nhà nghiên cứu đã gửi phân tích về Dự luật C-22, đã nêu lên những quan ngại về mã hóa và giám sát mở rộng. Những người ủng hộ lập luận rằng các nhà điều tra cần các công cụ hiện đại để đối phó với tội phạm trong thế giới số. Cả hai quan điểm đều là một phần của cuộc tranh luận đang được đưa qua Thượng viện.
Căng thẳng này không chỉ riêng Canada. Các cuộc tranh luận về danh tính số và thu thập dữ liệu đang diễn ra ở nơi khác, bao gồm câu hỏi liệu Ví Danh tính số EU thực sự là tự nguyện hay bắt buộc, và dữ liệu dư luận cho thấy 60% người Anh lo sợ bị giám sát trong kế hoạch danh tính số của Vương quốc Anh. Sợi chỉ chung là sự tin tưởng: bao nhiêu dữ liệu được thu thập, ai nắm giữ nó và ai có thể tiếp cận nó.
Điều này có ý nghĩa gì với bạn
Nếu bạn sống ở Canada, tác động thực tế phụ thuộc vào văn bản cuối cùng của dự luật, các quy định tiếp theo và những dịch vụ nào cuối cùng được bao phủ. Hiện tại, không có gì thay đổi trong cách bạn sử dụng trò chơi, công cụ AI hoặc ứng dụng dành cho trẻ em. Nhưng bình luận của các quan chức cho thấy rằng các dịch vụ bạn sử dụng hàng ngày có thể trở thành một phần của khuôn khổ truy cập hợp pháp.
Cũng đáng để thực tế về các giới hạn. VPN có thể che chắn lưu lượng truy cập của bạn khỏi mạng cục bộ hoặc nhà cung cấp internet của bạn, nhưng nó không thể ngăn một dịch vụ lưu giữ dữ liệu mà nó nắm giữ về tài khoản và hoạt động của bạn. Nếu một nền tảng được yêu cầu tự lưu giữ siêu dữ liệu, nghĩa vụ đó áp dụng bất kể bạn kết nối như thế nào.
Người dùng thực sự có thể làm gì về điều này
- Đọc chính sách quyền riêng tư của các ứng dụng trò chơi, AI và chăm sóc trẻ em, chú ý đến dữ liệu nào được lưu giữ và trong bao lâu.
- Chia sẻ ít hơn theo mặc định. Sử dụng thông tin hồ sơ tối thiểu và tránh đưa chi tiết nhạy cảm vào các công cụ AI.
- Sử dụng bảo mật tài khoản mạnh mẽ, bao gồm mật khẩu duy nhất và xác thực hai yếu tố, vì dữ liệu được lưu giữ chỉ an toàn như tài khoản bảo vệ nó.
- Đặt câu hỏi. Nếu nhà trẻ hoặc câu lạc bộ của bạn sử dụng ứng dụng, hãy hỏi dữ liệu nào được thu thập và được lưu trữ ở đâu.
- Theo dõi quy trình. Các phiên điều trần tại Thượng viện, các bài đệ trình và sửa đổi có thể thay đổi phạm vi của dự luật. Bình luận công khai và liên hệ với đại diện của bạn là cách trực tiếp nhất để gây ảnh hưởng đến nó.
Theo dõi cuộc tranh luận
Cuộc thảo luận về truy cập hợp pháp theo Dự luật C-22 tại Canada vẫn đang phát triển, và phạm vi mà các quan chức mô tả có thể được thu hẹp, làm rõ hoặc xác nhận khi Thượng viện tiếp tục. Hãy theo dõi các sửa đổi và cách định nghĩa "nhà cung cấp dịch vụ điện tử", và so sánh với các cuộc tranh luận tương tự về giám sát và danh tính số ở nước ngoài, chẳng hạn như những cuộc tranh luận ở EU và Vương quốc Anh được đề cập trong các bài viết trên. Cập nhật thông tin là bước đầu tiên để tham gia vào cuộc trò chuyện.
