Kanada Bill C-22’nin geri çekilmesi için dilekçe
(ourcommons.ca)- Kanada Avam Kamarası e-dilekçesi e-7416, Bill C-22’nin şüpheli ya da soruşturma konusu olmayan kişilerin metadata verilerinin saklanmasına ve dinleme kabiliyetlerinin zorunlu hale getirilmesine izin verdiğini belirterek geri çekilmesini talep ediyor
- Bill C-22, belirlenen core providers için tüm Kanadalıların metadata verilerini en fazla 1 yıl boyunca toplama ve saklama yükümlülüğü getiren düzenlemelere izin veriyor; ayrıca Kamu Güvenliği Bakanı’nın aynı yükümlülüğü elektronik hizmet sağlayıcılarına emirle dayatabilmesini sağlıyor
- Elektronik hizmet sağlayıcısı tanımı; şifreli mesajlaşma uygulamaları, VPN, e-posta sağlayıcıları, bankacılık uygulamaları ve bulut depolama hizmetlerini kapsayacak kadar geniş
- Dinleme işlevleri veya teknik destek önlemlerinin zorunlu tutulması, şifreleme sistemlerini zayıflatabilir ve 2024’te ABD telekom şirketlerini hedef alan Salt Typhoon saldırısında olduğu gibi suçlular ile düşmanca yabancı aktörlerin istismar edebileceği siber güvenlik açıkları yaratabilir
- Dilekçe, gelecekteki yasal erişim yasalarında şüpheye dayanmayan toplu metadata saklama taleplerinin kaldırılmasını ve şifrelemenin zayıflatılması ya da bozulmasının açıkça yasaklanmasını istiyor
Avam Kamarası dilekçesi
-
Önermeler
- Bill C-22, belirlenen core providers için tüm Kanadalıların metadata verilerini en fazla 1 yıl boyunca toplama ve saklama zorunluluğu getiren düzenlemelere izin veriyor
- Bu metadata saklama uygulaması, kişi şüpheli ya da soruşturma konusu olmasa bile geçerli olabiliyor
- Bill C-22, Kamu Güvenliği Bakanı’na bakanlık emriyle aynı yükümlülüğü tüm elektronik hizmet sağlayıcıları için dayatma yetkisi veriyor
- Metadata; hareket kalıpları, iletişim ilişkileri, sağlık faaliyetleri, dini katılım ve siyasi faaliyetler gibi son derece hassas bilgileri ortaya çıkarabiliyor
-
Elektronik hizmet sağlayıcılarının kapsamı
- Elektronik hizmet sağlayıcısı tanımı, neredeyse tüm çevrimiçi hizmetleri kapsayabilecek kadar geniş
- Bu kapsam; şifreli mesajlaşma uygulamaları, VPN, e-posta sağlayıcıları, bankacılık uygulamaları ve bulut depolama hizmetlerini içeriyor
-
Dinleme kabiliyeti ve şifreleme endişeleri
- Bill C-22, Kamu Güvenliği Bakanı’na tüm elektronik hizmet sağlayıcıları için dinleme kabiliyeti veya teknik destek önlemlerini zorunlu kılabilecek geniş yetkiler veriyor
- Bu tür önlemler şifreleme sistemlerini zayıflatabilir ve bunlara uyum zorunlu hale gelir
- Şifrelemenin zayıflatılması, suçluların ve düşmanca yabancı aktörlerin istismar edebileceği siber güvenlik açıkları yaratabilir
- 2024’te ABD telekom şirketlerini hedef alan Salt Typhoon saldırısı bu riskin bir örneği olarak gösteriliyor
-
Haklar ve düzenleyici yetki sorunu
- Şüpheye dayanmayan ayrım gözetmeyen toplu metadata saklama ve dinleme kabiliyeti, Kanada Haklar ve Özgürlükler Şartı açısından ciddi endişeler doğuruyor
- Kanada Haklar ve Özgürlükler Şartı, Kanadalıları makul olmayan arama ve el koymaya karşı koruyor
- Hükümet, “encryption” ve “systemic vulnerability” dahil olmak üzere temel terimleri parlamentoya geri dönmeden yeniden tanımlayabilecek geniş düzenleyici yetkilere sahip
- Bu yetkiler nedeniyle tasarının öne sürdüğü gizlilik koruması önlemlerine güvenmek zorlaşıyor
-
Dilekçenin talepleri
- Kanada vatandaşı ve Kanada’da ikamet eden imzacılar, Avam Kamarası’ndan Bill C-22’yi, yani yasal erişimle ilgili yasa tasarısını geri çekmesini veya tüm aşamalarda aleyhte oy kullanmasını talep ediyor
- Gelecekteki yasal erişim yasalarından şüpheye dayanmayan toplu metadata saklama gerekliliklerinin tamamen kaldırılmasını talep ediyor
- Gelecekteki yasal erişim yasalarının şifrelemenin zayıflatılmasını veya bozulmasını talep etmesinin açıkça yasaklanmasını talep ediyor
Dilekçe imzası
- Dilekçeyi imzalamak isteyenler aşağıdaki alanlara gerekli bilgileri girmelidir
- Verilen kişisel bilgiler kamuya açık hale getirilmeyecektir
- Zorunlu kişisel bilgi alanları ad, soyad, e-posta ve telefon numarasıdır
- Adres alanında ülke, eyalet veya bölge ve posta kodu zorunludur
- Dilekçe gönderimi yalnızca Kanada vatandaşları veya Kanada’da ikamet eden kişiler tarafından yapılabilir
- İmzacı, Electronic Petitions — Guide and Terms of Use belgesindeki kullanım şartlarını ve diğer koşulları kabul ettiğini, anladığını ve onayladığını beyan etmelidir
- İmzacı, kişisel bilgilerin söz konusu belgede belirtilen amaçlar doğrultusunda kullanılmasına ve açıklanmasına onay vermelidir
- Dilekçeyle ilgili e-posta güncellemelerini almak isteğe bağlıdır
1 yorum
Hacker News görüşleri
Bu yasanın gerçekten değişme ihtimali çok düşük görünse bile, mümkün olduğunca büyük bir gürültü koparmak önemli.
Buna bir de C-34 gelirse, fiilen mahremiyetin artık kalmadığı bir alana girmiş olacağız: https://www.michaelgeist.ca/2026/06/everything-all-at-once-b...
Hükümet bunları yapıp sonra Kanada teknoloji sektörünün tüketiciye dönük işler kurmasının daha da zorlaşmasına ve bütün değerin ABD şirketlerine gitmesine şaşırmış gibi davranacak gibi görünüyor.
Çin, İsrail, Hindistan, Güney Kore, Tayvan Kanada'dan çok daha sıkı internet ifade düzenlemelerine sahip ama teknoloji sektörleri daha büyük; ayrıca İsrail ve Tayvan'ın nüfusu da Kanada'dan çok daha az.
Kanada teknoloji sektörünün zayıf olmasının nedeni, Kanada'nın emeklilik fonları, family office'leri ve bankalarının Kanada hisseleri yerine ABD hisselerine yatırım yapmayı daha çok tercih etmesi.
Bugün ilerleyen saatlerde SECU komitesinde C-22 toplantısı yapılacak ve Bill C-22 madde madde incelenip değişiklik önergeleri oylanacak.
Son toplantı olabilir ve toplantı duyuru sayfasındaki “Watch on ParlVu” düğmesiyle canlı izlenebilir: https://www.ourcommons.ca/DocumentViewer/en/45-1/SECU/meetin...
Planlanan ParlVu canlı yayınının doğrudan bağlantısı: https://parlvu.parl.gc.ca/Harmony/en/PowerBrowser/PowerBrows...
Bill C-22 SECU komitesinden geçerse, Avam Kamarasında üçüncü okuma ve nihai oylamanın ardından Senato'ya gidecek.
Kanada vatandaşıysanız, milletvekillerine mesaj göndermek için araçlar da var: Internet Society aracı https://www.internetsociety.org/our-work/internet-policy/kee..., OpenMedia aracı https://action.openmedia.org/page/188754/action/1, ICLM aracı https://iclmg.ca/stop-c-22/
Gary Anandasangaree(gary.anand@parl.gc.ca), Marc Carney(mark.carney@parl.gc.ca), Sean Fraser(sean.fraser@parl.gc.ca)'e e-posta gönderip şifrelemenin zayıflatılmasının ya da şüphe olmadan meta veri saklamanın kabul edilemez olduğunu da söyleyebilirsiniz.
Toplantının canlı yayını buradan izlenebilir: https://parlvu.parl.gc.ca/Harmony/en/PowerBrowser/PowerBrows...
Nisan 2025'te dilekçeyi oluşturdum.
Benim seçim bölgemin Liberal Parti'nin yalanlarına kandığını görmek gerçekten şaşırtıcıydı ama sonuç başlı başına şaşırtıcı değildi.
Liberal Parti de olsa Muhafazakâr Parti de olsa, sonunda hep aynı hikâye.
ourcommons.ca'nın resmi Avam Kamarası web sitesi olup olmadığını merak ediyorum.
Öyle yazıyor ama dilekçeyi göndermeden önce bilgilerimi girmenin güvenli olduğunu nasıl doğrulayacağımı bilmiyorum.
.gc.caolması gerekirdi.Takip edilebilir güven zinciri şöyle: https://parl.gc.ca -> https://parl.ca
https://www.parl.ca/Committees/en/LANG/Contact?parl=37&sessi... -> ourcommons.ca
Tabii bunu, sertifikayı veren kuruma güvendiğiniz varsayımıyla söylüyorum.
Kanadalılar sanki oy verdikleri sonucu alıyor gibiler.
Normalde NDP'ye oy verecek birçok kişi, geçen seçimde Muhafazakârların çoğunluğu kazanmasını engellemek için stratejik oy kullandı.
Lafzi olarak bakarsanız oy verdiğimiz sonucu aldığımız sözü doğru olabilir, ama seçimi kazanan taraf doğal olarak birilerinden “oy almıştır”, dolayısıyla bu bütün resmi yansıtmaz.
Bu yasa tasarısı hakkında yeterince yaygara kopmuyor. Gerçekten korkunç.
Kanadalıysanız milletvekilinizi arayıp sert şekilde itiraz etmelisiniz.
Liberallerin, bu tasarının yalnızca vatandaşların mahremiyet hakkına değil, sektörümüze de nasıl zarar verdiğinin teknoloji sektöründeki insanlar tarafından çok açık biçimde gösterilmesi gerekiyor.
Muhafazakârlar bu tasarıya gerçekten karşı çıkacak gibi görünmüyor; en fazla ikiye bölmek istiyorlar ve fiilen karşı çıkan tek parti NDP gibi duruyor.
Bunu gerçekten durdurmak zor görünüyor ve hiçbir etkisi olmayacakmış gibi hissettiriyor ama yine de dilekçeyi imzaladım.
İmzadan sonra tıklanması gereken onay e-postası bile gelmedi, bu yüzden imzam geçersiz oldu sanırım ve hükümetin halka yararlı bir şey yapacağına dair inancım kalmadı.
Onları seçmeye devam eden aptallar biziz; bu yüzden Kanada vatandaşlarının ihtiyaç ve çıkarlarına düşman olduklarını artık gizleme gereği bile duymuyorlar.
CBC, “çocukları koruyoruz” türü propagandayı pompalamaya devam eder ve bazı Liberal destekçileri de bunu tekrar ederse, Kanada galiba anlamsız bir ülke olma yolunda yürümeyi sürdürecek.
ABD sermayesi zaten Çin, İsrail, Hindistan, Brezilya, Birleşik Krallık, Güney Kore, Tayvan ve Japonya gibi benzer derecede külfetli gereksinimleri olan ülkelerde faaliyet gösteriyor.
COVID dezenformasyonunun tetiklediği Freedom Convoy ve Kanada seçimlerine yönelik aktif yabancı müdahale, Kanada’nın kendini koruması gerektiğini gösteriyor: https://www.canada.ca/en/security-intelligence-service/corpo...
Birleşik Krallık’ın, sosyal medyada yabancı aktörlerin kışkırttığı ırk isyanlarına neredeyse her yıl yakın biçimde sürüklendiğine bakın: https://www.rusi.org/explore-our-research/publications/comme...
Kanada da aynı kırılganlıklara sahip ve güçlü bir devlet tepkisine ihtiyaç var.
Kanada’da ABD’deki gibi bir ifade özgürlüğü yasası yok ama ABD’de bile “kalabalık bir tiyatroda yangın var diye bağıramazsın” türünden sınırlamalar var.
Nefret söyleminin yasadışı olduğuna katılıyorum; platformlar C-22 olmadan kolluk kuvvetleriyle iş birliği yapmıyorsa nefret söyleminin kaynağını nasıl tespit edebileceğiniz sorunu ortada kalıyor.
Kaynak tespit edilemiyorsa nefret söylemini yasaklayan kanunlar da işlevsiz kalır.
Kanadalı olmayan biri olarak Bill C-22’nin özetle ne olduğunu merak ediyorum.
ABD’deki Patriot Act gibi bir şey mi?
Bu tasarı, kolluk kuvvetleri ve benzerlerinin şifreli iletişimlere erişebilmesi için şifrelemeyi zayıflatmayı veya kırmayı hedefleyen bir düzenleme.
Ayrıca tüm çevrimiçi hizmetler için şüphe olmaksızın metadata saklamayı zorunlu kılmaya çalışıyor.
Telekom şirketleriyle tüm çevrimiçi hizmetleri açıkça hedef alacak şekilde yazılmış bir tasarı.
Citizen Lab’in analiz yazısı iyi: https://citizenlab.ca/research/analysis-of-proposed-surveill...
Ayrıca kamuya ait iletişim metadata’sına mahkeme kararı olmadan erişim yetkisi vermeyi amaçlıyor.
Tasarı çok kusurlu ve bence fiilen daha başlangıçta ölü doğmuş bir tasarı; bu yüzden onay almayacaktır, ancak buna verilen tepkilerin önemli bir kısmı da tipik partizan aşırı tepkiler.
https://www.parl.ca/DocumentViewer/en/45-1/bill/C-22/first-r...
En çok olumsuz tepki çeken bölüm, henüz tanımlanmamış kilit sağlayıcılar ile hükümetin ayrıca belirleyeceği aktörlerin 1 yıllık metadatayı döngüsel olarak saklamasını ve hükümetin bunu mahkeme kararıyla belirli kişiler için talep edebilmesini öngörüyor.
Bu özellikle “logsuz” VPN’lerle doğrudan çelişiyor, ancak pratikte sektörün %99’u zaten her şeyi kaydediyor.
Ayrıca “erişim yetkisi verilmiş bilgileri çıkarma, derleme ve yetkili kişilere erişim sağlama kabiliyeti” de dahil olmak üzere operasyonel ve teknik kabiliyetleri geliştirme, uygulama, değerlendirme, test etme ve sürdürme şartı var.
İkinci madde yardımcı şifre çözme anahtarları gibi bir şeye işaret ediyor olabilir, ancak tasarı sistematik zafiyetlerin dayatılamayacağını açıkça söylüyor ve hükümet de niyetinin bu olmadığını belirtiyor.
Bu yüzden VPN sağlayıcıları “kayıt tutmak istemiyoruz” derken, şifreleme sağlayıcıları da “sistematik zafiyetin tam olarak ne olduğuna dair çok daha açık bir tanım getirin” diyor.
Ülke tam bir resesyona girmiş durumda ve hatta G20 içinde tek olduğu da söyleniyor
Gıda bankası kullanımı tarihin en yüksek seviyesinde, gençlerin mutluluk düzeyi dünyada 71. sıradayken baby boomer kuşağı ilk 10 içinde
Konut birçok kişi için erişilemez durumda, genç işsizlik oranı yaklaşık %15, dış yatırım yok denecek kadar az ve kamu borcu tarihî zirvede
On yıllardır Stanley Cup da kazanılamadı, ABD ile ticaret savaşı yaşanıyor, burada şirket kuran yok ve eğitimli insanlar ülkeyi terk ediyor
Ama Liberallerin derdi “internette insanları gözetlememiz gerekiyor” demek oluyor
İstihdam göstergeleri de yeniden pozitife döndü ve kişi başına ölçüldüğünde ABD'nin yaklaşık 5 katı hızda
Büyük ölçekli göçe ve konuta bağımlı bir yapıdan çıkan ülke oldukça iyi toparlanıyor, ihracat pazarları da hızla çeşitleniyor ve Kanada birkaç yeni stratejik ortaklık kurdu
Dış ticaret dengesi de iki aydır üst üste artan fazla veriyor
En büyük ticaret ortağının açıkça ve alenen bize zarar vermeye çalıştığı bir dönemde gelen sonuçlar bunlar
Stanley Cup'ı kim umursar ki. Bunu argüman diye öne sürmek gerçekten tuhaf
Hükümetin birçok bakanlık ve birçok farklı ilgi alanına sahip devasa bir organizasyon olduğunu anlamak gerekiyor
Böyle “peki ya şu” tarzı yaklaşım her zaman sıkıcı bir saçmalık ve genelde kendi takımı dışında kalan tarafın yaptığı her şeyi kötülemek isteyen partizan insanlar tarafından kullanılıyor
Bu yasa tasarısı ciddi biçimde kusurlu ve umarım rafa kaldırılır ama yukarıdaki yorum daha çok gürültülü partizan bir gösterişe benziyor
Tuhaf olan şu ki, pasaport dışında Kanada'daki genel kimlik belgeleri eyaletler tarafından belirli yetkiler ve düzenlemeler kapsamında verildiği için, eyalet hükümetleri yabancı hizmet sağlayıcıların yaş doğrulaması için kendi kimlik belgelerinin kullanılmasını onaylamayabilir
Pasaport dışında Kanada federal hükümetinin geniş çaplı bir elektronik yaş doğrulama sistemi kurmaya temel oluşturacak bir kimliği yok
Bankalar ve ödeme ağlarını kullanan bir ürünü pazara çıkarmaya çalışan teknoloji şirketleri var ama onların bile kişisel niteliklerin doğrulanmasında yetkili tarafın kim olduğu konusunu netleştirememiş olması muhtemel
Düzenleyici hazırlıkları ve bankaların kirli dolaylı hesap politikası değişikliklerini çoktan yapmış olabilirler ama eyalet düzeyinde kişisel bilgilerin toplanması, kullanılması ve açıklanmasını düzenleyen PHIPA mevzuatının buna uyması gerekir
Federal hükümetin eyalet kimlik depoları üzerinde yetkisi olmaması, yaş doğrulamasının doğruluğu konusunda sorumluluk ve sahiplik taşımaması, ayrıca sübvanse edilen sağlayıcılarla ilgili WTO ve ticaret anlaşması sorunları gibi gerekçelerle hukuki itirazlar gelirse şaşırmam
Bu yasanın ruhu iğrenç, süreci alaya çevirdi ve Kanada halkının çıkarlarına açıkça aykırı; gülünç derecede gayrimeşru, yozlaşmış ve yabancı etkinin açıkça görüldüğü bir çoğunluk bunu dayatıyor
Temel modelleri jailbreak edebilen 13 yaşındaki biri için iyi haber, şu anın yeni bir hack altın çağı olması
Böyle bir baskı sisteminin arkasındaki kriptografi bir ay bile dayanamayacak gibi görünüyor
Müdahaleci zorunlu yaş doğrulama şartları ise daha dün sunulan Bill C-34'ün bir parçası
Mahremiyet ihlali olması bakımından açıkça kabul edilemez ama şu anda Liberaller C-22'yi geçirmeye çok daha yakın görünüyor