Desafíos de seguridad y técnicos en el proyecto de ley C-22
El proyecto de ley canadiense C-22, conocido como la "Ley de Acceso Legal" (Lawful Access Act), se encuentra actualmente bajo debate en el Senado canadiense tras haber sido aprobado en la Cámara de los Comunes. Esta legislación genera amplias preocupaciones técnicas y de derechos humanos, ya que otorga al gobierno poderes sin precedentes para obligar a las empresas de telecomunicaciones y a los proveedores de servicios de mensajería a cooperar en operaciones de vigilancia gubernamental.
Riesgos de las puertas traseras y debilitamiento del cifrado
Uno de los puntos más peligrosos de esta legislación consiste en otorgar al Ministro de Seguridad Pública la autoridad para obligar a las empresas a crear "puertas traseras" (backdoors) en sus servicios para facilitar el acceso a las fuerzas del orden, bajo la condición de que esto no conduzca a una "inseguridad sistémica". Los expertos técnicos consideran que esta excepción es ambigua e insuficiente, ya que cualquier vulnerabilidad deliberada en el cifrado debilita necesariamente la seguridad de los usuarios y deja los datos expuestos a la interceptación por parte de terceros.
Almacenamiento de datos y cooperación transfronteriza
La nueva ley impone a los servicios digitales la obligación de conservar los metadatos durante un periodo de hasta un año completo. Estos datos incluyen detalles precisos sobre la identidad de los comunicantes, sus ubicaciones geográficas y los servicios que utilizan, incluso en ausencia de cualquier sospecha criminal. Además, el proyecto de ley abre la puerta a ampliar el alcance del intercambio de datos personales de los canadienses con agencias de aplicación de la ley extranjeras, incluido Estados Unidos, sin necesidad de supervisión judicial canadiense.
¿Por qué es importante esta noticia?
La importancia de este desarrollo radica en que representa un cambio radical en las políticas de privacidad digital en Canadá. Obligar a las empresas a conservar datos y diseñar sistemas que permitan el acceso gubernamental significa socavar directamente los principios del cifrado de extremo a extremo (End-to-End Encryption). Estudios conjuntos publicados por la Asociación Canadiense de Libertades Civiles (CCLA) y el Citizen Lab han advertido que estas medidas no son compatibles con la protección constitucional de la privacidad, y exigen la retirada de la segunda parte del proyecto de ley que legaliza el sistema de vigilancia y retención de datos.
Estos movimientos se producen en un momento en que Canadá negocia un acuerdo de intercambio de datos transfronterizo con Estados Unidos, lo que podría permitir a la policía estadounidense acceder a la información de los usuarios canadienses sin supervisión judicial local, lo que plantea interrogantes sobre la soberanía digital y los derechos de los usuarios en la era digital.