Báo cáo này của Christopher Parsons thuộc Citizen Lab của Đại học Toronto đưa ra 29 khuyến nghị nhằm tăng cường tính minh bạch và trách nhiệm giải trình đối với các biện pháp đề xuất được chính phủ Tự do đưa ra vào tháng 6.
Chính phủ muốn thiết lập một khuôn khổ để bảo vệ tốt hơn các hệ thống quan trọng đối với an ninh quốc gia và cung cấp cho các cơ quan chức năng những công cụ mới để ứng phó với các mối nguy hiểm đang nổi lên trong không gian mạng.
Theo Dự luật C-26, các doanh nghiệp chủ chốt trong ngành ngân hàng và viễn thông sẽ được yêu cầu cải thiện an ninh mạng và báo cáo các cuộc tấn công kỹ thuật số, hoặc có thể phải đối mặt với hình phạt.
Dự luật đề xuất cung cấp cho các cơ quan chức năng khả năng thực thi các biện pháp thông qua quyền hạn kiểm toán và tiền phạt, đồng thời cho phép xử phạt hình sự trong các trường hợp không tuân thủ.
Báo cáo cho biết các quyền lực mà Ottawa đang tìm kiếm không bị ràng buộc đầy đủ, đi kèm với các điều khoản bí mật quá rộng và có khả năng hạn chế khả năng của các công ty tư nhân trong việc tranh cãi về các yêu cầu, mệnh lệnh hoặc quy định do chính phủ ban hành.
Báo cáo mô tả một kịch bản trong đó cơ quan quản lý phát sóng liên bang có thể soạn thảo một bộ luật công thông qua các quyết định của mình trong khi "một loại luật bí mật" được đưa ra thông qua các lệnh và quy định sẽ thực sự hướng dẫn hành vi an ninh mạng của các nhà cung cấp viễn thông.
Báo cáo nói rằng các cơ quan được đề xuất trong Dự luật C-26 cần phải được tinh chỉnh cắt giảm ở một số khu vực, các điều khoản và thuật ngữ thiết yếu được xác định, và các yêu cầu về trách nhiệm giải trình và tính minh bạch được "đưa ra một cách tự do" trong một phiên bản sửa đổi của luật.
Báo cáo viết: “Nếu chính phủ từ chối sửa đổi dự luật của mình và tự tạo ra cho bản thân có trách nhiệm và minh bạch hơn đối với các nhà cung cấp viễn thông cũng như công chúng, thì chính phủ sẽ thông qua một đạo luật tồi.”
"Các chính phủ độc tài sẽ có thể chỉ ra Dự luật C-26 không được sửa đổi trong quá trình biện minh cho luật 'an ninh' không cần chịu trách nhiệm, bí mật và đàn áp của họ."
Parsons, một trợ lý nghiên cứu cấp cao tại Citizen Lab, nơi tập trung vào công nghệ truyền thông, nhân quyền và an ninh toàn cầu, nằm trong số một số cá nhân và nhóm đã viết thư ngỏ chung cho Bộ trưởng An toàn Công cộng Marco Mendicino vào tháng trước bày tỏ quan ngại về dự luật.
Ông lập luận rằng chính phủ nợ công dân và các doanh nghiệp để biện minh cho lý do tại sao họ đang tìm kiếm các quyền lực mới và những lý do cơ bản thúc đẩy sự ra đời của luật an ninh mạng.
Trong số các khuyến nghị trong báo cáo của ông:
- Các mệnh lệnh của Hội đồng và Bộ thực hiện để bảo đảm an toàn hệ thống viễn thông phải cần thiết, tương xứng và hợp lý;
- các mệnh lệnh phải được công bố trên Canada Gazette trong vòng 180 ngày kể từ ngày đưa ra, hoặc trong vòng 90 ngày kể từ khi lệnh được thực hiện;
- bộ trưởng nên bị buộc phải lập báo cáo hàng năm về các lệnh đã ban hành;
- chính phủ nên giải thích cách họ sẽ sử dụng thông tin từ các nhà cung cấp viễn thông và chỉ rõ các cơ quan mà thông tin có thể được tiết lộ;
- cần có biện pháp hỗ trợ nếu chính phủ xử lý sai thông tin cá nhân hoặc bí mật; và
- cần có những khoảng thời gian xác định về thời gian chính phủ có thể lưu giữ dữ liệu của các nhà cung cấp dịch vụ viễn thông trong bao lâu.
Báo cáo cảnh báo, các chi phí liên quan đến việc tuân thủ các lệnh của chính phủ có thể ảnh hưởng nghiêm trọng đến các nhà cung cấp dịch vụ viễn thông, bao gồm cả nguy cơ một số công ty không thể tiếp tục cung cấp dịch vụ cho tất cả khách hàng của họ.
Để tăng cường giám sát độc lập, chính phủ nên làm rõ vai trò của ủy viên quyền riêng tư liên bang, Ủy ban An ninh và Tình báo Quốc gia của các Nghị sĩ và Cơ quan Đánh giá Tình báo và An ninh Quốc gia sẽ có những vai trò gì ở các giai đoạn khác nhau của quy trình ra lệnh hoặc quy định, báo cáo cho biết thêm.
Parsons viết: “An ninh có thể và phải phù hợp với các nguyên tắc dân chủ của Canada. Bây giờ chính phủ phải sửa đổi dự của mình cho phù hợp với chúng."
© 2022 The Canadian Press
© Bản tiếng Việt của TheCanada.life
