加拿大隱私監管機構敦促參議院進一步修改自由黨政府備受爭議的合法存取法案——該法案將使加拿大警方和情報官員更容易竊聽私人通訊。
參議院國家安全委員會正開始審查C-22號法案,該法案將使執法機構和加拿大安全情報局(CSIS)在調查中更快地獲取數位資訊——這是該社區幾十年來一直在推動的事情。
儘管公共安全部長加里·阿南達桑加里(Gary Anandasangaree)在六月提出了一些修正案,但該法案仍面臨阻力。
隱私專員菲利普·杜弗雷納(Philippe Dufresne)週一晚間以法語作證時表示:「我認為,仍然有必要進行額外的修正,以更好地保護加拿大人的隱私,同時繼續為國家當局提供執行其重要工作所需的工具。」
如果獲得通過,該法案將把執法和情報機構獲取基本用戶資訊的法律門檻,從「有合理理由相信」犯罪已經發生或將要發生,降低到「有合理理由懷疑」犯罪已經發生或將要發生。基本用戶資訊包括姓名、地址、電話號碼、電子郵件地址和帳號。
杜弗雷納表示,用戶資訊的定義以及誰可以被要求提供這些資訊,相對於獲取這些資訊所需的較低門檻而言,仍然過於寬泛。
「根據所涉及服務的性質(可能包括醫療保健提供者、律師、金融機構和約會應用程式),由於其敏感性,此類資訊可能會合理地引起更高的隱私期望,」他說。
專員建議將用戶資訊的定義縮小到一個有限的列表,或者為醫療或特權資訊添加一項保護令的例外條款,並將請求限制在電信服務提供商。
雖然該法案將明確規定警方不需要搜查令即可獲取「任何可公開獲得的資訊」,但杜弗雷納表示,「公開可獲得」資訊的概念尚未定義。
他爭辯道:「個人不會自動放棄在已公開資訊中的任何合理隱私期望。」
部長稱C-22號法案是必要的
法案的後半部分引起了最多的反對。它將迫使科技公司調整其系統,以便它們都能夠提供資訊給調查人員,儘管需要搜查令。
C-22號法案還授予部長發布機密部長命令給在加拿大營運的電子服務提供商(ESP)的權力,要求它們在其系統中建立監控和監視能力。命令將首先由情報專員——一位獨立的準司法官員——進行審查。
政府認為保密性是必要的,以避免向威脅行為者洩露資訊——但公司認為這限制了它們提出反對的能力。
情報專員西蒙·諾埃爾(Simon Noël)告訴參議院委員會,他們可能想考慮該法案是否應明確要求部長在發布命令時考慮必要性和比例性。
他說:「如果部長命令的目的是為了應對保密性是必要的情況,那麼一個明確的比例性因素,包括合理的替代方案,將確保部長解釋其需求。」
C-22號法案的一些主要批評來自科技和通訊公司,它們認為該法案將迫使它們引入後門。
在法案於六月提交參議院之前,阿南達桑加里提出了修正案,限制了公司何時需要解密資訊。
另一項改變是將科技公司需要保留元資料的時間從一年縮短到六個月,此前網路安全專家警告說,資料將成為駭客的有吸引力的目標。
該法案的批評者之一,科技巨頭蘋果公司(Apple)堅稱,修正案的力道還不夠。
它在本月早些時候的一份聲明中表示:「雖然我們讚賞改進C-22號法案的努力,但該法案仍可能損害蘋果公司提供我們用戶期望的強大隱私和安全功能的能力,包括加密,即使人工智能和其他不斷發展的技術為駭客提供了利用網路安全弱點的新工具。」
週一晚些時候,阿南達桑加里在同一參議院委員會作證時辯稱,調查人員在獲取可能對識別嫌疑人或營救受害者至關重要的基本資訊時面臨延誤。
他說:「這就是為什麼C-22號法案很重要。」