RCMP đã sử dụng các công cụ phần mềm gián điệp trong nhiều năm và trong nhiều trường hợp hơn so với báo cáo trước đây, các nghị sĩ nói

Bộ trưởng An toàn Công cộng Marco Mendicino và các sĩ quan cấp cao của RCMP đang bảo vệ việc sử dụng phần mềm gián điệp kéo dài nhiều năm và không được tiết lộ trước đây của lực lượng cảnh sát quốc gia — có khả năng truy cập từ xa vào micrô, máy ảnh và các dữ liệu khác của điện thoại di động và máy tính — như một phần của hàng chục cuộc điều tra lớn.

Trong suốt nhiều giờ làm chứng trong phiên điều trần tại Ủy ban Tiếp cận Thông tin, Quyền riêng tư và Đạo đức của Hạ viện, một loạt các tiết lộ đáng chú ý đã được đưa ra vào thứ Hai về việc RCMP sử dụng "các công cụ điều tra trên thiết bị" hoặc ODIT.

Cụ thể, nó được tiết lộ rằng số năm và số lượng cuộc điều tra trong đó các kỹ thuật này đã được triển khai mở rộng hơn những gì đã được báo cáo trước đó với Quốc hội và cho đến nay RCMP vẫn chưa tham khảo ý kiến với ủy viên quyền riêng tư của Canada về việc sử dụng phần mềm gián điệp để thực chất là hack vào các thiết bị điện tử.

"ODIT được sử dụng cực kỳ hiếm [ly] và trong một số trường hợp hạn chế. Việc sử dụng chúng luôn được nhắm mục tiêu, luôn có giới hạn về thời gian và nó không bao giờ để tiến hành giám sát hàng loạt và không chính đáng. Những công cụ này không được sử dụng một cách bí mật ... và bằng chứng thu thập được, bao gồm cả cách nó được thu thập, phải được tiết lộ và tòa án giám sát ", phó ủy viên RCMP về các dịch vụ chính sách chuyên biệt Bryan Larkin nói với các nghị sĩ, đồng thời nhấn mạnh rằng việc RCMP sử dụng phần mềm gián điệp là hoàn toàn tuân theo pháp luật.

"Số lượng và loại dữ liệu thu thập được xác định theo từng trường hợp cụ thể và tuân theo các điều khoản và điều kiện nghiêm ngặt", Larkin nói và giải thích cách lực lượng cảnh sát "bí mật" cài đặt chương trình máy tính trên thiết bị của nghi phạm.

Ủy ban đã tiến hành nghiên cứu để xác định công cụ nào mà RCMP sử dụng, cũng như các điều khoản và điều kiện sử dụng phần mềm này, sau khi các tài liệu được đưa ra tại Hạ viện vào tháng 6 đã làm sáng tỏ việc lực lượng cảnh sát cài đặt phần mềm gián điệp để tiến hành giám sát và thu thập dữ liệu từ các thiết bị kỹ thuật số.

"Cảnh sát đôi khi cần sử dụng các khả năng dựa trên công nghệ tiên tiến để giải quyết các rào cản điều tra, chẳng hạn như những rào cản do mã hóa gây ra," đọc một phần trong bản đệ trình của RCMP lên Hạ viện. Cơ quan này cũng cho biết vào thời điểm đó rằng "các công cụ [sic] điều tra trên thiết bị" này đã được sử dụng 10 lần trong giai đoạn 2018-2022 và "trong mọi trường hợp, chúng tôi sẽ nhận được ủy quyền tư pháp" trước khi các công cụ này được triển khai.

Trong một tiết lộ sau đó với ủy ban, Ủy viên RCMP Brenda Lucki xác nhận rằng lực lượng cảnh sát quốc gia đã thực sự sử dụng công nghệ trên thiết bị này trong 32 cuộc điều tra nhằm vào 49 thiết bị kể từ năm 2017.

Lucki cũng cung cấp danh sách các loại điều tra mà RCMP đã sử dụng công nghệ này, theo nghị sĩ Đảng Tự do và thành viên ủy ban Lisa Hepfner, người đã đọc phản hồi của bà trong phiên điều trần hôm thứ Hai, lấy ví dụ như khủng bố, bắt cóc, buôn bán ma túy và giết người.

Thông tin tiếp tục phát triển vào chiều thứ Hai, khi một quan chức cấp cao của RCMP gợi ý với các nghị sĩ rằng RCMP đã thực sự sử dụng công nghệ có khả năng tương tự trong hai thập kỷ.

“Tôi không biết tất cả công nghệ đến từ đâu được sử dụng ở đây, nhưng tôi có thể nói rằng tôi có một lịch sử lâu đời trong lĩnh vực này và trở lại những ngày từ 2002 đến 2015. Đó là tất cả công nghệ của Canada mà chúng tôi đang sử dụng,” Mark Flynn, Trợ lý Ủy viên RCMP cho biết.

"Chúng tôi chưa bao giờ sử dụng công cụ này mà không có sự cho phép trước của cơ quan tư pháp. Tuy nhiên, như đã nói rằng, nếu một tình huống phát sinh yêu cầu nó, có những điều khoản cho phép chúng tôi ở một số cá nhân được chỉ định sử dụng loại công cụ này để chặn thông tin liên lạc trong tình huống khuẩn cấp nhưng tôi không biết về bất kỳ tình huống nào mà điều đó đã được thực hiện," Flynn nói.

"Và, tính thực tế đơn thuần của việc triển khai loại công cụ và kỹ thuật này sẽ khiến nó vượt quá khoảng thời gian mà theo đó sự cho phép như vậy sẽ có hiệu lực."

PHẦN MỀM KHÔNG PHẢI LÀ PEGASUS: MENDICINO

Xuất hiện ngay trước các quan chức cấp cao của RCMP, Mendicino nói rằng ông tin tưởng rằng việc sử dụng phần mềm của RCMP để tiến hành giám sát và thu thập dữ liệu như một phần của cuộc điều tra đã bị luật pháp hạn chế chỉ được phép trong "các tội nghiêm trọng nhất."

"Có những yêu cầu nghiêm ngặt trong Bộ luật Hình sự đòi hỏi trách nhiệm giải trình, bao gồm cả những tình tiết mà RCMP sẽ dựa vào trước khi cho phép tư pháp về loại kỹ thuật này. Có những biện pháp bảo vệ khác đảm bảo rằng chỉ những điệp vụ được chỉ định mới đưa những đơn đó ra tòa," ông nói trong một buổi điều trần như một phần của nghiên cứu mùa hè đặc biệt về chủ đề này.

Mendicino cho biết loại công cụ phần mềm gián điệp dưới sự giám sát của ủy ban được coi là "điều cần thiết trong điều tra," chỉ được theo đuổi như một phương sách cuối cùng. Ông cho biết khi tìm kiếm sự chấp thuận của tòa án để sử dụng các công cụ này, RCMP phải "đạt được sự cân bằng trong việc đảm bảo rằng nhà nước có các công cụ cần thiết để bảo vệ an ninh và an toàn của tất cả người dân Canada, đồng thời duy trì quyền Hiến chương của người dân."

Trong khi từ chối cung cấp nhiều thông tin chi tiết về cụ thể phần mềm đang được sử dụng, với lý do "sự cần thiết để bảo vệ khả năng sử dụng hiệu quả các công cụ điều tra trên thiết bị", chính phủ xác nhận rằng đó không phải là Pegasus.

Phần mềm gián điệp gây tranh cãi do công ty NSO Group của Israel phát triển đã gióng lên hồi chuông cảnh báo quốc tế, sau khi bị chính phủ một số quốc gia phát hiện sử dụng để hack điện thoại và do thám các chính trị gia, nhà báo, doanh nhân và các nhà hoạt động nhân quyền.

"Tôi muốn nói rõ với các thành viên của ủy ban rằng công nghệ Pegasus không được sử dụng bởi RCMP", bộ trưởng an toàn công cộng cho biết, đồng thời đề nghị chính phủ liên bang cấm sử dụng phần mềm cụ thể này.

Mendicino cũng cho biết hôm thứ Hai rằng các công cụ này đã không được sử dụng trong khoảng thời gian mà Đạo luật về các trường hợp khẩn cấp được ban hành để đáp lại các cuộc biểu tình và phong tỏa "Freedom Convoy" vào đầu năm nay.

'CHÚNG TÔI ĐANG Ở CHẾ ĐỘ PHẢN ỨNG': ỦY VIÊN

Trước lời khai của Mendicino, ủy viên quyền riêng tư của Canada đã làm chứng trước ủy ban, tìm cách đưa ra trường hợp của mình rằng việc tiết lộ muộn màng về việc sử dụng các công cụ này là một ví dụ rõ ràng về lý do tại sao Đạo luật về quyền riêng tư của Canada cần được cập nhật.

"Đạo luật về quyền riêng tư không yêu cầu RCMP hoặc bất kỳ tổ chức chính phủ nào phải chuẩn bị các đánh giá tác động đến quyền riêng tư ... để tôi xem xét, nhưng Hội đồng Ngân khố yêu cầu điều này trong các chính sách của mình. Tôi hy vọng điều này được bao gồm như một nghĩa vụ pháp lý ràng buộc trong phiên bản hiện đại Đạo luật về Quyền riêng tư," Ủy viên Phillippe Dufresne nói với ủy ban hôm thứ Hai.

Văn phòng Ủy viên Quyền riêng tư của Canada trong nhiều năm đã ủng hộ các luật về quyền riêng tư của Canada được cập nhật theo một số khía cạnh.

Hôm thứ Hai, ủy viên này cho biết nó nên trở thành nghĩa vụ pháp lý đối với các bộ và cơ quan chính phủ như RCMP phải trình bày đánh giá trước về quyền riêng tư đối với bất kỳ công cụ mới nào, đề nghị làm như vậy sẽ cho phép ủy viên cung cấp thông tin đầu vào có ý nghĩa, đồng thời lưu ý đến các mối quan tâm về bảo mật, trước khi chúng được đưa vào sử dụng.

Trong trường hợp này, ủy viên nói rằng RCMP đã bắt đầu đánh giá tác động quyền riêng tư về phần mềm gián điệp vào năm 2021, nhiều năm sau khi nó được đưa vào sử dụng lần đầu tiên.

"Chúng tôi thấy những tình huống như thế này, khi điều này được thực hiện rất muộn, sau khi các công cụ đã được sử dụng một thời gian. Vì vậy, chúng tôi không ở vị trí mà chúng tôi có thể giải quyết hoặc ngăn chặn, chúng tôi đang ở chế độ phản ứng. Và lời khuyên và khuyến nghị, tôi hy vọng rằng điều này được coi là nghĩa vụ pháp lý trong Đạo luật về quyền riêng tư, vì sau đó hy vọng sẽ có sự tuân thủ kịp thời hơn với yêu cầu này," Dufresne nói.

"Đó không phải là việc lựa chọn giữa lợi ích công cộng và quyền riêng tư của người Canada, nhưng những kiểm tra và đánh giá này nên được thực hiện trước khi thực tế xảy ra và nó không phải là điều mà chúng tôi tìm thấy trong một bài báo trên phương tiện truyền thông hoặc trong một cuộc họp của ủy ban chẳng hạn. Những cuộc kiểm tra sơ bộ này nên được thực hiện và văn phòng của tôi nên được tham khảo ý kiến khi cần thiết," ông nói.

Mendicino cho biết hôm thứ Hai rằng chính phủ liên bang "cam kết" làm việc với văn phòng ủy viên quyền riêng tư về hồ sơ này, nói rằng thật "đáng tiếc" khi cơ quan bảo mật liên bang đứng đầu không tham gia ngay từ đầu, nhưng sẽ không cam kết theo đuổi các yêu cầu về quyền riêng tư đối với RCMP theo luật.

RCMP VẪN CHƯA CHIA SẺ THÔNG TIN

Cơ quan giám sát quyền riêng tư của Quốc hội cho biết lần đầu tiên ông biết về chương trình phần mềm gián điệp này vào tháng 6 sau khi các tài liệu được lập bảng trong Hạ viện theo yêu cầu của một nghị sĩ Đảng Bảo thủ được thông tin lần đầu tiên bởi Politico.

Vào thời điểm đó, văn phòng của ông đã liên hệ với RCMP để tìm kiếm thêm thông tin. RCMP vẫn chưa cung cấp bất kỳ thông tin nào, nhưng cho biết họ đang hướng tới việc cung cấp cho ủy viên một cuộc họp và trình diễn vào cuối tháng này.

Dufresne cho biết văn phòng của ông sẽ xem xét thông tin thu được từ cuộc họp đó để "đảm bảo rằng bất kỳ chương trình hoặc hoạt động xâm phạm quyền riêng tư nào đều được cho phép hợp pháp, cần thiết để đáp ứng một nhu cầu cụ thể và rằng việc xâm phạm quyền riêng tư do chương trình hoặc hoạt động đó gây ra là tương xứng với mối quan tâm công chúng đang bị đe dọa."

Nếu ủy viên nhận thấy việc sử dụng các công cụ phần mềm gián điệp này của RCMP có những thiếu sót về quyền riêng tư, văn phòng của ông sẽ cung cấp cho RCMP các khuyến nghị để thay đổi.

"Chúng tôi mong đợi họ sẽ thực hiện những thay đổi cần thiết", ông nói với ủy ban.

Khi biết về việc không chia sẻ thông tin với ủy viên quyền riêng tư, nghị sĩ đảng Bảo thủ và thành viên ủy ban Damien Kurek nói rằng đó là điều "đáng thất vọng" và "không phải là một tiền lệ tốt."

Kurek cho biết nó nhắc nhở ông về các hành vi của các cơ quan liên bang khác mà trước đây ủy ban đã kiểm tra thông qua công việc của họ về dữ liệu di động và phần mềm nhận dạng khuôn mặt.

CÁC CHUYÊN GIA VỀ BẢO MẬT SẼ ĐIỀU TRẦN

Một ngày điều trần thứ hai được lên kế hoạch vào thứ Ba, nơi ủy ban sẽ nghe các nhân chứng chuyên môn bao gồm cựu ủy viên quyền riêng tư Daniel Therrien, cũng như các đại diện từ Hội đồng Quyền riêng tư và Quyền truy cập của Canada và Hiệp hội Tự do Dân sự Canada.

Nghiên cứu này được đề xuất bởi nghị sĩ Bloc Quebecois và phó chủ tịch ủy ban Rene Villemure, và được các thành viên ủy ban khác ủng hộ, mặc dù có một số nghị sĩ đảng Tự do tỏ ra miễn cưỡng.

Khi đưa trường hợp của mình lên ủy ban để bắt đầu nghiên cứu này, Villemure lặp lại những lo ngại được bày tỏ bởi các nhóm quyền riêng tư và tự do dân sự khi việc sử dụng các công cụ xâm nhập này của cảnh sát ở Canada bị tiết lộ.

Là một phần công việc của mình, ủy ban đã kêu gọi RCMP cung cấp danh sách các trát thu được, đồng thời tìm kiếm thông tin liên quan đến khả năng nghe lén các nghị sĩ, trợ lý quốc hội của họ hoặc bất kỳ nhân viên nào khác của Quốc hội Canada.

Yêu cầu này đã vấp phải sự phản đối từ RCMP và ủy ban đang tìm hiểu các lựa chọn của mình để thu thập thêm thông tin trong một bối cảnh thích hợp, đồng thời tìm cách đảm bảo bất kỳ tài liệu nào cung cấp cho ủy ban có thể được công bố trên trang web của ủy ban.

"Chúng tôi đang gặp một số vấn đề về lòng tin," nghị sĩ NDP và thành viên ủy ban Matthew Green nói với hội đồng gồm các quan chức RCMP làm chứng hôm thứ Hai.

Green nói: “Các thành viên trong dịch vụ của bạn từ chối cung cấp thông tin cơ bản trong ủy ban này, điều này theo tôi là trái với nghĩa vụ của bạn,” Green nói.

Ủy ban đang hướng tới việc hoàn thiện nghiên cứu của mình và đệ trình một báo cáo lên Hạ viện — với các khuyến nghị tiềm năng về những thay đổi đối với luật hoặc cơ chế giám sát — vào ngày 19 tháng 9.