C-22 Yasa Tasarısındaki Güvenlik ve Teknik Zorluklar
"Yasal Erişim Yasası" (Lawful Access Act) olarak bilinen Kanada C-22 yasa tasarısı, Avam Kamarası'nda kabul edildikten sonra şu anda Kanada Senatosu'nda görüşülmektedir. Bu mevzuat, hükümete telekomünikasyon şirketlerini ve mesajlaşma hizmeti sağlayıcılarını hükümet gözetim operasyonlarında iş birliği yapmaya zorlamak için benzeri görülmemiş yetkiler tanıdığı için geniş çaplı teknik ve hukuki endişelere yol açmaktadır.
Arka Kapı Riskleri ve Şifrelemenin Zayıflatılması
Bu mevzuatın en tehlikeli noktalarından biri, Kamu Güvenliği Bakanı'na, "sistematik bir güvenlik eksikliğine" yol açmaması şartıyla, kolluk kuvvetlerinin erişimini kolaylaştırmak için şirketleri hizmetlerinde "arka kapılar" (backdoors) oluşturmaya zorlama yetkisi vermesidir. Teknik uzmanlar, bu istisnanın belirsiz ve yetersiz olduğunu, çünkü şifrelemedeki herhangi bir kasıtlı açığın kullanıcıların güvenliğini zorunlu olarak zayıflattığını ve verileri üçüncü tarafların saldırılarına açık hale getirdiğini savunmaktadır.
Veri Depolama ve Sınır Ötesi İş Birliği
Yeni yasa, dijital hizmetlerin meta verileri (metadata) bir yıla kadar saklamasını zorunlu kılıyor. Bu veriler, herhangi bir suç şüphesi olmasa bile, iletişim kuran kişilerin kimlikleri, coğrafi konumları ve kullandıkları hizmetler hakkında ayrıntılı bilgiler içermektedir. Ayrıca yasa tasarısı, Kanadalıların kişisel verilerinin, Kanada yargı denetimine gerek kalmaksızın, Amerika Birleşik Devletleri de dahil olmak üzere yabancı kolluk kuvvetleriyle paylaşılmasının kapsamını genişletmenin önünü açmaktadır.
Bu Haber Neden Önemli?
Bu gelişmenin önemi, Kanada'daki dijital gizlilik politikalarında köklü bir değişimi temsil etmesinden kaynaklanmaktadır. Şirketleri veri saklamaya ve hükümet erişimine izin veren sistemler tasarlamaya zorlamak, uçtan uca şifreleme (End-to-End Encryption) ilkelerinin doğrudan baltalanması anlamına gelmektedir. Kanada Sivil Özgürlükler Derneği (CCLA) ve Citizen Lab tarafından yayınlanan ortak çalışmalar, bu önlemlerin anayasal gizlilik korumasıyla uyumlu olmadığı konusunda uyarıda bulunmuş ve gözetim ile veri saklama sistemini yasallaştıran yasa tasarısının ikinci kısmının geri çekilmesi çağrısında bulunmuştur.
Bu hamleler, Kanada'nın Amerika Birleşik Devletleri ile sınır ötesi veri paylaşımı anlaşması müzakere ettiği bir dönemde gelmektedir. Bu durum, Amerikan polisinin yerel yargı denetimi olmaksızın Kanadalı kullanıcıların bilgilerine erişmesine izin verebilir; bu da dijital egemenlik ve dijital çağda kullanıcı hakları konusunda soru işaretleri yaratmaktadır.