商傳媒｜何映辰／台北報導

加拿大一項名為 C-22 的監控法案，在參議院聽證會上被揭露其應用範圍極廣，恐將超越傳統電信業者，涵蓋虛擬私人網路（VPN）服務、遊戲平台，甚至醫療與金融機構。此法案引發科技公司與隱私倡議者對用戶數位隱私與網路自由的嚴重擔憂。

加拿大公共安全部長 Gary Anandasangaree 於 11 月 2 日參議院聽證會中表示，法案中「電子服務提供者」的定義是刻意廣泛的，未來甚至可能適用於人工智慧生成的服務。加拿大公共安全部（Public Safety Canada）官員 Shannon Hiegel 更指出，此定義包含「通訊並非主要目的，但卻有主要聊天室與聊天功能的遊戲平台」，顯示其涵蓋範圍遠超預期。司法顧問 Anne-Marie Lebel 也證實，C-22 法案下的命令可針對任何服務提供者，包括托兒所。

加拿大隱私專員 Philippe Dufresne 擔憂，C-22 法案的規定可能延伸至醫療服務提供者、律師、金融機構及交友軟體等，這些服務通常涉及敏感資訊，用戶對其隱私有更高期待。他呼籲應明確界定訂閱戶資訊的範圍，排除醫療或特權資訊，並將命令限制於電信服務商。此外，法案要求服務提供者必須保留所有用戶的元數據（metadata，指資料的相關資訊，如時間、地點、發送者等）長達六個月，無論是否涉及犯罪嫌疑。

這項法案也讓提供加密服務的業者面臨嚴峻挑戰。虛擬私人網路（VPN）服務商 Windscribe 表示，依據法案現行條文，他們「幾乎肯定會被要求記錄可識別用戶身份的資料」，這將與其商業模式背道而馳，該公司因此已表示將把總部遷出加拿大。加密通訊軟體 Signal基金會（Signal）也聲明，若需儲存用戶元數據將「根本性破壞 Signal」的運作模式，使其無法在加拿大營運。

科技巨頭 Meta Platforms（Meta）在 11 月 4 日提交的意見書中指出，部分條款恐「危及服務提供者提供加密服務的能力」，且資料保留義務「將所有加拿大人視為潛在罪犯」。四位密碼學與隱私領域的學者也警告，C-22 法案恐對「加拿大公民、公司及政府機構造成嚴重損害」，並為「全球最不可信任的國家和惡意行為者打開攻擊途徑」。其中一位學者 Peter Swire 建議，若本地協定被破壞，加拿大用戶可轉用開源模式或託管於其他國家的服務。憲法律師 Daniel Santoro 更直言，該法案「使真正的數位安全成為非法」。

儘管法案引發諸多擔憂，公共安全部長的發言人 Simon Lafortune 則表示，C-22 法案「並未授權濫用監控，也不允許或強迫公司引入系統性漏洞或所謂的『後門』」。然而，諷刺的是，加拿大政府的公共安全部門曾建議公民「使用 VPN 保護您的資料」，如今其新法案卻可能迫使 VPN 服務商改變其核心隱私承諾。