Meta thúc giục Canada sửa Bill C-22 vì lo ngại mã hóa, giám sát

Meta đang kêu gọi Canada sửa Bill C-22 để loại bỏ các điều khoản có thể buộc công ty công nghệ tích hợp năng lực giám sát của bên thứ ba vào hệ thống của họ.

Động thái này xuất hiện ngay sau khi Apple công khai phản đối các điều khoản tương tự. Tranh cãi xoay quanh phần luật cho phép yêu cầu lưu trữ metadata và mở rộng nghĩa vụ này sang nhiều nhà cung cấp dịch vụ điện tử hơn.

Meta phản đối phần giám sát trong Bill C-22

Meta tách dự luật thành hai phần và cho rằng Part 1 có thể hỗ trợ cơ quan thực thi pháp luật lấy bằng chứng cần thiết, đồng thời bảo vệ an toàn công cộng. Tuy nhiên, công ty muốn sửa Part 2 vì cho rằng các yêu cầu giám sát ẩn có thể gây hại đáng kể cho quyền riêng tư và an ninh mạng của người Canada.

Vấn đề cốt lõi là cách luật cho phép chính phủ yêu cầu doanh nghiệp công nghệ tích hợp năng lực truy cập dữ liệu vào hệ thống. Với các nền tảng xử lý dữ liệu nhạy cảm hoặc mã hóa đầu cuối, đây là điểm có thể tạo ra tranh cãi lớn về bảo mật và quyền kiểm soát hạ tầng.

Part 2 của luật cho phép điều gì?

Part 2 của Bill C-22, tức Supporting Authorized Access to Information Act, cho phép Bộ trưởng An toàn công cộng yêu cầu các “core providers” lưu metadata tối đa một năm. Dữ liệu này gồm thông tin truyền dẫn, định danh thiết bị, chi tiết định tuyến và dữ liệu vị trí.

Luật không bao gồm nội dung liên lạc, lịch sử duyệt web hay hoạt động trên mạng xã hội. Dù vậy, giới chuyên môn về quyền riêng tư cho rằng metadata vẫn đủ để tái dựng vị trí, mối quan hệ và mô hình liên lạc của một cá nhân trong thời gian dài.

Điểm đáng chú ý khác là ngôn ngữ của dự luật có thể mở rộng nghĩa vụ lưu trữ sang “bất kỳ nhà cung cấp dịch vụ điện tử nào” thông qua mệnh lệnh hành chính. Cách diễn đạt này khiến phạm vi áp dụng có thể rộng hơn telecoms, tùy cách định nghĩa trong quy định.

Lo ngại về mã hóa và an ninh mạng lan rộng

Apple cũng đã phản đối cùng nhóm điều khoản này và nói rằng luật có thể buộc công ty phá mã hóa bằng cách chèn backdoor vào sản phẩm. Công ty cho biết sẽ không làm điều đó.

Phía chính phủ Canada bác bỏ cách mô tả “backdoor”, cho rằng dự luật không buộc doanh nghiệp làm suy yếu mã hóa hay tạo ra lỗ hổng hệ thống. Bộ trưởng An toàn công cộng Gary Anandasangaree cũng nói luật phù hợp với Hiến chương Quyền và Tự do.

Trong tranh luận này, ranh giới nằm ở việc một cơ chế pháp lý phục vụ điều tra có thể làm tăng bề mặt tấn công cho hệ thống công nghệ hay không. Đó là lý do các công ty như Meta và Apple đều chọn phản đối công khai.

Tiền lệ từ các hệ thống luật nghe lén tại Mỹ

Những người chỉ trích đã viện dẫn vụ Salt Typhoon cuối năm 2024, khi nhóm hacker nhà nước Trung Quốc khai thác các hệ thống lawful intercept theo CALEA mà nhà mạng Mỹ phải duy trì. Vụ việc được cho là đã làm lộ hạ tầng nghe lén tại nhiều nhà mạng lớn, gồm AT&T, Verizon và T-Mobile.

Tiền lệ này được dùng để cảnh báo rằng một hạ tầng phục vụ truy cập hợp pháp cũng có thể trở thành mục tiêu tấn công. Với các nhà cung cấp ở Canada, đây là lý do khiến yêu cầu tích hợp năng lực giám sát bị xem là rủi ro không chỉ về pháp lý mà còn về kỹ thuật.

Bill C-22 đang đi theo hướng nào?

Bill C-22 là lần thử thứ ba của chính phủ Tự do về lawful access trong chưa đầy một năm. Bill C-2 trước đó đã bị bỏ và tách ra, phần biên giới thành Bill C-12, còn phần lawful access trở lại dưới dạng Bill C-22 vào ngày 12 tháng 3 năm 2026.

Ông Anandasangaree nói ông sẵn sàng xem xét các sửa đổi từ phe đối lập. Diễn biến tiếp theo của dự luật tại Quốc hội sẽ quyết định Canada cân bằng thế nào giữa quyền truy cập của cơ quan thực thi pháp luật và bảo vệ mã hóa cho người dùng và doanh nghiệp.

Tổng kết

Bill C-22 đang trở thành tâm điểm vì cùng lúc chạm tới quyền riêng tư, mã hóa và an ninh hạ tầng số. Việc Meta và Apple cùng lên tiếng cho thấy tranh cãi không chỉ nằm ở phạm vi của luật, mà còn ở rủi ro kỹ thuật nếu các nghĩa vụ giám sát được mở rộng quá xa.