カナダの Bill C-22 撤回請願
(ourcommons.ca)- カナダ下院の電子請願 e-7416 は、Bill C-22 が容疑者や捜査対象ではない人々のメタデータ保存と傍受能力の義務化を認めるとして、その撤回を求めている
- Bill C-22 は、指定された core providers に対し、すべてのカナダ人のメタデータを最長1年間収集・保存することを求める規定を認めており、公共安全大臣が同様の要件を電子サービス提供者に命令できるようにしている
- 電子サービス提供者の定義は、暗号化メッセージングアプリ、VPN、メール提供者、バンキングアプリ、クラウドストレージサービスを含むほど広い
- 傍受機能や技術支援措置の義務化は暗号化システムを弱体化させる可能性があり、2024年に米国の通信事業者を標的にした Salt Typhoon 攻撃のように、犯罪者や敵対的な外国アクターに悪用されうるサイバーセキュリティ上の脆弱性を生み出す可能性がある
- 請願は、今後の合法的アクセス法案から、容疑のない大規模な メタデータ保存 要求を削除し、暗号化の弱体化または破壊の要求を明示的に禁止すべきだとしている
下院請願
-
前提
- Bill C-22 は、指定された core providers に対して、すべてのカナダ人のメタデータを最長1年間収集・保存することを求める規定を認めている
- このメタデータ保存は、個人が容疑者または捜査対象でなくても適用されうる
- Bill C-22 は、公共安全大臣に対し、大臣命令によって同様の要件をすべての 電子サービス提供者 に課す権限を与えている
- メタデータは、移動パターン、交友関係、医療活動、宗教参加、政治活動など、非常に機微な情報を明らかにしうる
-
電子サービス提供者の範囲
- 電子サービス提供者の定義は、あらゆるオンラインサービスを含みうるほど広い
- その範囲には、暗号化メッセージングアプリ、VPN、メール提供者、バンキングアプリ、クラウドストレージサービスが含まれる
-
傍受能力と暗号化への懸念
- Bill C-22 は、公共安全大臣に対し、すべての電子サービス提供者について、傍受能力または技術支援措置を強制できる広範な権限を与えている
- こうした措置は 暗号化システム を弱体化させる可能性があり、遵守が義務となる
- 暗号化の弱体化は、犯罪者や敵対的な外国アクターに悪用されうるサイバーセキュリティ上の脆弱性を生み出す可能性がある
- 2024年に米国の通信事業者を標的にした Salt Typhoon 攻撃が、そのようなリスクの例として挙げられている
-
権利と規制権限の問題
- 容疑のない無差別な大規模メタデータ保存と傍受能力は、カナダ権利自由憲章の下で重大な懸念を引き起こす
- カナダ権利自由憲章は、カナダ人を不合理な捜索および押収から保護している
- 政府は、
encryptionやsystemic vulnerabilityを含む中核用語を、議会に戻ることなく再定義できる広範な規制権限を持っている - このような権限により、法案が掲げる プライバシー保護 の仕組みは信頼しがたくなる
-
請願の要求
- カナダ市民および居住者である署名者は、下院に対し、Bill C-22、すなわち合法的アクセスに関する法案を撤回するか、あらゆる段階で反対票を投じるよう求めている
- 今後の合法的アクセス法案から、容疑のない大規模な メタデータ保存 要求をすべて削除することを求めている
- 今後の合法的アクセス法案が暗号化の弱体化または破壊を要求できないよう、明示的に禁止することを求めている
請願署名
- 請願への署名を希望する人は、以下の欄に必要な情報を提供する必要がある
- 提供された 個人情報 は公開されない
- 必須の個人情報項目は、名、姓、メールアドレス、電話番号である
- 住所項目では、国、州または準州、郵便番号が必須である
- 請願の提出は、カナダ市民またはカナダ居住者のみ可能である
- 署名者は、Electronic Petitions — Guide and Terms of Use の利用規約およびその他の条件を認識し、理解し、受け入れなければならない
- 署名者は、当該文書に明記された目的のための個人情報の利用および開示に同意しなければならない
- 請願に関するメール更新の受信は任意である
1件のコメント
Hacker Newsのコメント
この法案が実際に変わる可能性はかなり低そうでも、できるだけ大きな騒ぎにすることが重要だと思う
それに加えてC-34まで来れば、事実上プライバシーがもはや存在しない領域に向かうことになる: https://www.michaelgeist.ca/2026/06/everything-all-at-once-b...
政府はこういうことをやっておいて、カナダのテック業界が消費者向け事業を作りにくくなり、その価値がすべて米国企業に渡ってしまっても、驚いたふりをするのだろう
中国、イスラエル、インド、韓国、台湾はカナダよりインターネット上の言論規制がはるかに厳しいのに、テック産業はもっと大きく、イスラエルと台湾は人口もカナダよりはるかに少ない
カナダのテック産業が弱いのは、カナダの年金基金、ファミリーオフィス、銀行がカナダ株より米国株への投資を好むからだ
今日遅くにSECU委員会でC-22の会議が開かれ、Bill C-22を条項ごとに審査して修正案の採決を行う予定だ
最後の会議になる可能性もあり、会議通知ページの「Watch on ParlVu」ボタンからライブ配信を見られる: https://www.ourcommons.ca/DocumentViewer/en/45-1/SECU/meetin...
予定されているParlVuライブ配信の直リンク: https://parlvu.parl.gc.ca/Harmony/en/PowerBrowser/PowerBrows...
Bill C-22がSECU委員会を通過すれば、下院の第3読会と最終採決を経て上院に送られる
カナダ国民であれば、議員にメッセージを送れるツールもある: Internet Societyツール https://www.internetsociety.org/our-work/internet-policy/kee..., OpenMediaツール https://action.openmedia.org/page/188754/action/1, ICLMツール https://iclmg.ca/stop-c-22/
Gary Anandasangaree(gary.anand@parl.gc.ca), Marc Carney(mark.carney@parl.gc.ca), Sean Fraser(sean.fraser@parl.gc.ca)にメールを送り、暗号化の弱体化や根拠のないメタデータ保存は受け入れられないと伝えることもできる
会議のライブ配信はこちらで見られる: https://parlvu.parl.gc.ca/Harmony/en/PowerBrowser/PowerBrows...
2025年4月に請願を作成した
自分の選挙区が自由党の嘘にだまされたのは本当に驚きだったが、結果自体は驚きではない
自由党であれ保守党であれ、結局は同じ話だ
ourcommons.caが公式の下院ウェブサイトなのか気になる
そう書いてはあるが、請願を提出する前に自分の情報を入力してどう確認すればいいのかわからない
たどれる信頼のチェーンはこうなる: https://parl.gc.ca -> https://parl.ca
https://www.parl.ca/Committees/en/LANG/Contact?parl=37&sessi... -> ourcommons.ca
もちろん発行元を信頼していることが前提だ
カナダ人は自分たちが投票した結果を得ているようなものだ
普段ならNDPに投票していたであろう多くの人が、前回の選挙では保守党の過半数を防ぐために戦略投票をした
文字どおりに見れば、自分たちが投票した結果を得たというのは正しいが、選挙で勝った側は当然誰かから「票を得て」いるので、それでは全体像にはならない
この法案について十分な騒ぎになっていない。本当にひどい。
カナダ人なら議員に電話して強く抗議すべきだ。
自由党には、この法案が市民のプライバシー権だけでなく、私たちの業界にどう害を与えるのかを、テック業界の人たちが非常に明確に示さなければならない。
保守党はこの法案に反対するつもりはなさそうで、せいぜい分割したがっている程度で、実際に反対しているのはNDPだけのように見える。
これを実際に止めるのは難しそうで、何の効果もなさそうだが、請願には署名した。
署名後にクリックすべき確認メールすら届かなかったので、私の署名は無効になったようで、政府が国民にとって良いことをするという信頼は失われた。
私たちが選び続けている愚か者たちなのだから、カナダ市民の必要や関心に敵対的であることすら隠そうとしない。
CBCが「子どもを守る」といった類いの宣伝を押し進め、一部の自由党支持者がそれを繰り返すなら、カナダはこれからも無意味な国への道を歩み続けることになると思う。
米国資本はすでに、中国、イスラエル、インド、ブラジル、英国、韓国、台湾、日本のように、同様に負担の大きい要件がある国々でも事業を行っている。
COVIDの偽情報によって引き起こされたFreedom Convoyと、カナダの選挙への積極的な外国介入は、カナダが自国を守る必要性を示している: https://www.canada.ca/en/security-intelligence-service/corpo...
英国がソーシャルメディア上で外国勢力に扇動された人種暴動に、ほぼ毎年のように巻き込まれている様子を見よ: https://www.rusi.org/explore-our-research/publications/comme...
カナダにも同じ脆弱性があり、強力な国家対応が必要だ。
カナダには米国のような言論の自由に関する法律はないが、米国でも「満員の劇場で火事だと叫ぶことはできない」というような制限はある。
ヘイトスピーチが違法であることには同意するが、プラットフォームがC-22なしでは捜査機関に協力しないのであれば、ヘイトスピーチの発信源をどう特定するのかという問題が残る。
発信源を確認できないなら、ヘイトスピーチ禁止法は役に立たない。
カナダ人ではない立場からすると、Bill C-22を要約すると何なのか気になる。
米国のPatriot Actのようなものか?
この法案は、捜査機関などが暗号化された通信にアクセスできるように、暗号化を弱める、あるいは破ることを狙う立法だ。
また、すべてのオンラインサービスに対して、疑いのないメタデータ保存を義務づけようとしている。
通信事業者とあらゆるオンラインサービスを明示的に標的として書かれた法案だ。
Citizen Labの分析記事が良い: https://citizenlab.ca/research/analysis-of-proposed-surveill...
令状なしで一般大衆の通信メタデータにアクセスする権限も与えようとしている。
法案は非常に不完全で、個人的には事実上最初から死んでいる法案であり、裁可は得られないと思うが、これに対する反応のかなりの部分は典型的な党派的過剰反応でもある。
https://www.parl.ca/DocumentViewer/en/45-1/bill/C-22/first-r...
最も多くの否定的反応を呼んでいる部分は、まだ定義されていない主要提供者と、政府が別途指定した主体に対し、1年分のメタデータをローテーション保存させ、政府が令状によって特定の個人について要求できるようにする点だ。
これは特に「ノーログ」VPNと真っ向から衝突するが、現実には業界の99%はすでにすべてを記録している。
また、「アクセス権が付与された情報を抽出・整理し、許可された者にアクセスを提供する能力」を含め、運用上・技術上の能力を開発・実装・評価・試験・維持するよう求める条項もある。
2つ目の項目は補助的な復号鍵のようなものを意味する可能性があるが、法案は体系的脆弱性を強制することはできないと明記しており、政府もその意図はないと述べている。
そのため、VPN提供者は「記録したくない」と言い、暗号化サービス提供者は「体系的脆弱性が正確に何を指すのか、もっと明確に定義しろ」と言っている状況だ。
国はちょうど景気後退に入り、G20で唯一だとも言われている。
フードバンクの利用は過去最高で、若者の幸福度は世界71位なのに、ベビーブーム世代は上位10位圏内だ。
住居は多くの人にとって手の届かないものになっており、若年失業率は約15%、対外投資はほとんどなく、政府債務は過去最高だ。
何十年もStanley Cupも取れておらず、米国とは貿易戦争の最中で、ここで起業する人はいないし、教育を受けた人々は去っていっている。
それなのに自由党は「インターネット上で人々を監視しなければならない」と言っている始末だ。
雇用指標もプラスに転じており、1人当たりベースでは米国の約5倍の速さだ。
大規模移民と住宅に依存していた状態から、国はかなりうまく回復しつつあり、輸出市場も急速に多様化していて、カナダはいくつもの新たな戦略的パートナーシップを結んでいる。
貿易収支も2か月連続で黒字幅が拡大している。
最大の貿易相手が公然と露骨にこちらを害そうとしている中で出た結果だ。
Stanley Cupなんて誰が気にするのか。それを根拠に持ち出すのは本当におかしい。
政府は複数の省庁と多様な関心を持つ巨大な組織だということを理解すべきだ。
こういう「それはどうなんだ」式のアプローチは、いつも退屈な戯言で、たいていは自分の陣営でない側がやることすべてをけなしたい党派的な人々が使う。
この法案は深刻に不完全で、廃案になってほしいが、上のコメントはうるさい党派的な虚勢に近い。
奇妙なのは、パスポートを除けば、カナダの一般的な身分証明書はすべて州が特定の権限と規則に基づいて発行しているため、州政府が外国のサービス提供者による年齢確認に自州の身分証の使用を承認しない可能性があることだ。
パスポート以外では、カナダ連邦政府は広範な電子的年齢確認システムの基盤となる身分証を持っていない。
銀行や決済ネットワークを活用した製品を市場に出そうとしている技術企業はいるが、彼らでさえ個人属性の確認主体が誰なのか整理できていない可能性が高い。
すでに規制整備や銀行による汚いやり方の迂回的な口座ポリシー変更が行われているのかもしれないが、州単位で個人情報の収集・利用・開示を規律するPHIPA法制がこれに適合しなければならない。
連邦政府には州の本人確認データベースに対する権限がないこと、年齢確認の正確性に関する責任と所有権がないこと、補助金を受ける提供者に関するWTOおよび貿易協定上の問題などを根拠に、法的異議申し立てが出てきても驚かない。
この法律の精神は軽蔑すべきもので、手続きを笑いものにし、カナダ人の利益に明らかに反しており、滑稽なほど正当性がなく腐敗し、外国の影響が見え隠れする多数派が押し進めている。
基盤モデルを脱獄できる13歳なら、今こそ新たなハッキングの黄金時代だというのが良い知らせだ。
こうした抑圧システムの背後にある暗号技術は1か月も持たない気がする。
侵襲的な義務的年齢確認要件は、昨日提出されたばかりのBill C-34の一部だ。
プライバシー侵害という点で明らかに受け入れがたいが、現在の自由党はC-22可決によりいっそう近づいている。