Новый канадский закон вызвал тревогу в Вашингтоне

Власти США обеспокоены законопроектом, рассматриваемым Канадой, поскольку он ущемляет права американцев.

Канадский законопроект C-22, призванный упростить «законный доступ» полиции и спецслужб к данным в расследованиях, неожиданно стал проблемой не только для Оттавы. На него резко отреагировали в США: в Конгрессе предупреждают о рисках для приватности американцев и о том, что инициатива может подорвать доверие к американским технологиям.

Это уже вторая попытка нынешнего канадского правительства провести пакет «lawful access». В самой Канаде документ давно критикуют защитники гражданских прав и приватности, но теперь спор явно вышел на международный уровень.

В конце прошлой недели председатель судебного комитета Палаты представителей США Джим Джордан и глава комитета по иностранным делам Брайан Маст направили письмо министру общественной безопасности Канады Гэри Анандасангари. В обращении говорится, что C-22 «радикально расширит полномочия Канады по наблюдению и доступу к данным» и создаст «существенные трансграничные риски» для безопасности и конфиденциальности данных американцев.

Отдельная претензия - к последствиям для бизнеса. По логике авторов письма, американские компании, работающие в Канаде, могут оказаться в тупике: либо ослаблять безопасность для всех пользователей (включая граждан США), либо рисковать потерей канадского рынка. И то, и другое, считают конгрессмены, бьет по национальной безопасности и экономическим интересам США, подрывает доверие к американским технологиям и подталкивает другие страны выдвигать «зеркальные» требования.

Больше всего вопросов вызывает вторая часть C-22. Она предполагает, что телеком-операторы, интернет-провайдеры и соцплатформы должны технически «подстроить» свои системы так, чтобы полиции и Канадской службе разведки безопасности (CSIS) было проще получать доступ к данным при наличии судебного ордера. Для ключевых поставщиков услуг также появляется обязанность хранить метаданные до одного года.

Профессор Оттавского университета Майкл Гейст, один из самых заметных критиков инициативы, предупреждает: государство фактически получит возможность требовать от крупных коммуникационных компаний сохранять сведения о том, куда человек ходит и с кем общается, «буквально целый год». По его словам, это превращается в «карту наблюдения», которая сама по себе становится привлекательной целью - и для хакеров, и для враждебных государств.

Сами компании, на которые распространяются новые правила, настаивают: на практике выполнение требований будет выглядеть как создание «черных ходов» и неизбежно сделает системы уязвимее. Гейст говорит, что на фоне возможного вмешательства в приватность и безопасность американцев реакция Конгресса звучит вполне предсказуемо: «Погодите, Канада, нам не нравится, куда это идет».

Технологические споры между Канадой и США вспыхивают не впервые. Прошлым летом Оттава в итоге отказалась от налога на цифровые услуги, который мог затронуть Amazon, Apple, Airbnb, Google, Meta и Uber. Американский торговый представитель Джеймисон Грир заранее критикует канадский закон об онлайн-стриминге: он пытается обязать зарубежные платформы вроде Netflix и Disney+ инвестировать в канадское производство контента - как раз накануне пересмотра соглашения CUSMA.

Как сообщает CBC News, в последние дни против C-22 все активнее выступают и сами техкомпании. Зашифрованный мессенджер Signal, по данным Globe and Mail, предупредил: он может уйти с канадского рынка, если его обяжут выполнять требования законопроекта. Apple, которая использует шифрование для защиты медицинских данных, геолокации семьи, сообщений, фотографий и финансовой информации, тоже дала понять: в нынешнем виде C-22 может заставить ее отказаться от части конфиденциальных функций. Ранее компания уже убрала из Великобритании свой самый сильный инструмент защиты данных - Advanced Data Protection - после запроса властей о доступе к зашифрованным данным.

Meta (Facebook, Instagram, WhatsApp) публично заявила, что законопроект ставит под угрозу ее сервисы шифрования и рискует превратить их в инструмент госнаблюдения. Директор Meta по государственной политике в Канаде Рэйчел Карран сказала, что компания не обращалась к правительству США и надеется на исправление закона через поправки. По ее словам, если власти Канады действительно утверждают, что не собираются ослаблять или подрывать шифрование, это должно быть куда жестче и однозначнее прописано в тексте.

Карран также напомнила о прошлогоднем споре Apple с британскими властями, в который вмешалась администрация президента США Дональда Трампа: директор национальной разведки США Талси Габбард направила письмо британским законодателям, назвав требование создать back door «явным и вопиющим нарушением приватности и гражданских свобод американцев». По мнению Карран, подобные истории способны перерастать в геополитические конфликты, хотя в Meta надеются, что с C-22 до этого не дойдет.

В Канаде у законопроекта есть и влиятельные сторонники, которые ставят во главу угла общественную безопасность. Президент Канадской ассоциации начальников полиции и комиссар Провинциальной полиции Онтарио Томас Каррик утверждает, что следователи «день за днем» сталкиваются с ситуациями, когда не могут получить цифровые доказательства, уже санкционированные судом, потому что провайдеры не дают доступ. Он сообщил, что собирается ответить на письмо американских конгрессменов, и отдельно подчеркнул: нельзя допускать, чтобы «прибыль ставили выше общественной безопасности».

Каррик призывает обсуждать не только технологии и издержки, но и конкретные человеческие последствия - для жертв преступлений. Он перечисляет дела о торговле людьми, сексуальной эксплуатации детей в интернете, вымогательствах и стрельбе, где расследование напрямую завязано на цифровые следы.

За C-22 выступает и Канадский центр защиты детей из Виннипега. Там заявляют, что с 2017 года их технологические решения помогли направить 141 миллион уведомлений о необходимости удалить материалы сексуального насилия над детьми. Генеральный юрисконсульт центра Моник Сен-Жермен, ссылаясь на Statistics Canada, отмечает: подавляющее большинство онлайн-преступлений сексуального характера против детей не заканчивается предъявлением обвинений. При этом, подчеркивает она, как бы ни были важны торговля и отношения с США, Канада остается суверенной страной и вправе принимать законы, которые считает необходимыми для защиты граждан, а затягивание, по ее словам, увеличивает риски не только для детей, но и для общества в целом.

На фоне растущего давления офис министра и профильное ведомство в последние дни активнее публикуют разъяснения. Их ключевой тезис: законопроект не заставляет компании ослаблять шифрование и не требует создавать системные уязвимости. Там такжАмаее напоминают, что режимы «законного доступа» существуют и в других странах альянса Five Eyes, включая США.

Выступая на пресс-конференции в среду, Анандасангари заявил, что крупные технологические компании «используют это как возможность удвоить давление» и, по его мнению, неверно трактуют предусмотренные в документе предохранители, в том числе положение о том, что шифрование «никоим образом» не должно быть затронуто. Министр также дал понять, что ответит американским конгрессменам и что правительству предстоит «лучше информировать» - не только канадцев, но и всех, кто следит за судьбой C-22, - о встроенных в закон механизмах защиты.