Meta и Apple выступили против: новый законопроект Канады вызвал скандал из-за угрозы приватности

Законопроект либерального правительства, призванный облегчить полиции и спецслужбам работу в интернете, встретил ожесточенное сопротивление со стороны крупных цифровых компаний, правозащитных организаций и профессоров права, которые считают, что он откроет путь к серьезным нарушениям права на неприкосновенность частной жизни.

Правительство заявляет, что законопроект — An Act respecting lawful access — обеспечит правоохранительные органы правовыми инструментами для предотвращения, расследования и реагирования на современные преступления, а также для защиты канадцев в соответствии с Хартией прав и свобод.

Противники утверждают, что этот закон необоснованно расширяет полномочия полиции и спецслужб, ставит под угрозу неприкосновенность частной жизни канадцев, нарушает Хартию и делает Канаду менее привлекательным местом для ведения бизнеса.

Ниже приводится обзор законопроекта, который в настоящее время изучается комитетом Палаты общин, а также мнения людей о спорных элементах этого законодательства.

Согласно законопроекту, правоохранительные органы смогут требовать от телекоммуникационных провайдеров, таких как Bell или Rogers, раскрыть информацию о том, предоставляют ли они услуги конкретному лицу или группе лиц, представляющих интерес — эта мера призвана ускорить ход расследований.

Полиция должна будет иметь обоснованные подозрения в том, что преступление было совершено или будет совершено, а также доказать, что данная информация будет полезна для расследования данного правонарушения.

В настоящее время полиция может получить от суда общий судебный приказ, позволяющий ей получить дополнительную информацию об абоненте, такую как имя, адрес и адрес электронной почты, привязанные к учетной записи. По заявлению правительства, эта процедура может занять некоторое время.

Новое законодательство предусматривает введение более узкого судебного ордера, который позволит полиции запрашивать информацию об абонентах у поставщика услуг.

Полиции необходимо будет обратиться к судье и доказать, что у нее есть разумные основания подозревать преступную деятельность. Ей также нужно будет убедить суд в том, что информация об абонентах поможет в расследовании.

Правительство заявляет, что эта мера не является особо деликатной, поскольку она ограничивается информацией, позволяющей идентифицировать клиентов и услуги, и не включает содержание сообщений, таких как электронные письма.

Юристы выразили озабоченность по поводу данного положения депутатам, рассматривающим законопроект.

Профессор права Оттавского университета Майкл Гайст выразил несогласие с тем, что законопроект устанавливает критерий для запроса информации об абонентах на уровне «обоснованных подозрений» в совершении преступной деятельности, а не на более высоком уровне «обоснованных оснований полагать».

По его словам, решения Верховного суда Канады указывают на высокую степень конфиденциальности данных абонентов. «Снижение планки приведет к дальнейшим судебным разбирательствам по поводу Хартии, что поставит данное положение на шаткую правовую основу», — добавил он.

Профессор права Университета Томпсон-Риверс Роберт Диаб заявил, что положение об информации об абонентах позволит полиции узнать, на какие телевизионные услуги подписан человек, а также идентификаторы всех устройств, связанных с его учетной записью.

Законопроект обяжет поставщиков электронных услуг разрабатывать и поддерживать технические возможности, необходимые для того, чтобы полиция и Канадская служба безопасности и разведки могли эффективно получать сообщения и информацию в целях проведения расследований.

Правительство заявляет, что эта мера необходима, поскольку у поставщика может отсутствовать защищенная инфраструктура для передачи информации этим ведомствам в пригодном для использования формате, либо он может быть не в состоянии быстро извлечь информацию или гарантировать ее точность.

Для определенных основных провайдеров — вероятно, крупных телекоммуникационных компаний и спутниковых провайдеров — будут введены обязательные требования по наличию конкретных возможностей. Кроме того, министр общественной безопасности сможет издать министерский приказ, обязывающий провайдера разработать определенные возможности, даже если он не является основным провайдером. Законопроект запрещает провайдерам раскрывать факт существования или содержание министерского приказа.

Meta, компания, стоящая за Facebook, заявляет, что это положение может оказать «значительное негативное влияние на конфиденциальность и кибербезопасность канадцев». Meta утверждает, что это может потребовать от компаний создания или поддержания возможностей, которые нарушают или ослабляют шифрование, а также заставить провайдеров устанавливать правительственное шпионское ПО непосредственно в свои системы.

В компании Meta отмечают, что, хотя законопроект якобы призван защитить от рисков, связанных с шифрованием, позволяя провайдерам оспаривать требования, которые могут привести к появлению «системной уязвимости», определение такой уязвимости остается неясным. «Определение таких ключевых терминов, как «шифрование», оставлено на усмотрение нормативных актов, при этом распоряжения министров могут отменять эти же нормативные акты», — заявляет компания.

Apple, производитель iPhone, заявляет, что данное законодательство может позволить правительству заставлять компании взламывать шифрование путем встраивания «бэкдоров» в их продукты — «чего Apple никогда не сделает».

Юрист Дэвид Фрейзер заявил комитету, что законопроект нуждается в защитных механизмах для обеспечения конфиденциальности.

Фрейзер также высказал предположение, что телекоммуникационным компаниям, возможно, придется обеспечить возможность отслеживания каждого мобильного телефона в Канаде. «Это несоразмерная мера и, на мой взгляд, вообще абсурдна».

В недавнем письме министру общественной безопасности Гэри Анадасангари и министру юстиции Шону Фрейзеру Канадская торговая палата заявила, что положения, касающиеся технических возможностей, представляют «значительный риск» для канадского бизнеса, инвестиций и целостности систем данных. «Насколько нам известно, ни одна сопоставимая юрисдикция в западном мире не приняла положений о законном доступе такого масштаба».

Международная группа по мониторингу гражданских свобод, базирующаяся в Оттаве, заявляет, что эти положения создадут «режим массовой слежки».

Саймон Лафортун, пресс-секретарь Анадасангари, заявил, что правительство категорически отвергает утверждения о том, что законопроект позволит вести слежку за канадцами с помощью повседневных устройств, таких как автомобили, домашние камеры или смарт-телевизоры, или что он потребует от компаний встраивать «бэкдоры» в свои продукты, чтобы власти могли получить доступ к данным.

Хранение данных

Законопроект предусматривает возможность принятия нормативных актов, обязывающих поставщиков услуг хранить метаданные — цифровые следы коммуникации, но не сами электронные письма или текстовые сообщения — в течение срока до одного года.

Лафортюн подчеркнул, что данное положение касается исключительно метаданных и не допускает хранения контента, истории просмотра веб-страниц или данных об активности в социальных сетях.

Критики этого положения заявляют, что данная мера позволит собирать личную информацию о рядовых канадцах, не имеющих никакого отношения к каким-либо преступлениям.

Гейст заявил комитету, что сохраненные метаданные, включая информацию о местоположении, составят «всеобъемлющую карту слежения практически за каждым канадцем — где и когда он бывает, и с кем общается».

Он предложил исключить это положение из законопроекта или, по крайней мере, ограничить срок хранения метаданных максимум 30 днями, чтобы удовлетворить следственные потребности властей.