Apple và Meta phản đối dự luật về dữ liệu cá nhân của Canada

Ngày 7/5, hai tập đoàn công nghệ Apple và Meta đã chính thức đưa ra ý kiến phản đối dự luật của chính phủ Canada, với lập luận rằng quy định này có thể yêu cầu các doanh nghiệp phải can thiệp vào hệ thống mã hóa trên thiết bị và dịch vụ của họ nếu được thông qua.

Dự luật C-22, do Đảng Tự do cầm quyền đề xuất sau khi đảng này vừa đạt được đa số tại quốc hội Canada vào tháng trước, hiện đang được xem xét tại Hạ viện. Các cơ quan thực thi pháp luật của Canada nhận định rằng dự luật này sẽ tạo điều kiện thuận lợi để họ phát hiện sớm và ứng phó kịp thời với các mối đe dọa an ninh. Đây là một phần trong chiến lược rộng lớn hơn của các chính phủ quốc gia Bắc Mỹ này nhằm tăng cường khả năng truy cập hợp pháp vào dữ liệu mã hóa; tuy nhiên, động thái này nhận được ý kiến lo ngại từ các công ty công nghệ về nguy cơ ảnh hưởng đến an ninh người dùng.

Dự luật của Canada bao gồm những điều khoản mà, tuỳ thuộc vào việc áp dụng thực tế, có thể tương tự như lệnh cung cấp quyền truy cập dữ liệu do Anh ban hành đối với Apple vào năm ngoái. Lệnh này đã dẫn đến việc Apple loại bỏ một tính năng cho phép người dùng lưu trữ dữ liệu cá nhân trên đám mây với mã hóa đầu cuối.

Theo các quan chức Mỹ, phía Anh đã rút lại yêu cầu sau khi Giám đốc Tình báo Quốc gia Hoa Kỳ, Tulsi Gabbard, bày tỏ quan ngại về khả năng vi phạm một hiệp ước liên quan đến dữ liệu đám mây.

Mã hóa đầu cuối đảm bảo rằng chỉ người sử dụng mới có quyền truy cập dữ liệu, ngay cả các bên như Apple, Meta hoặc cơ quan thực thi pháp luật cũng không thể tiếp cận nếu không có khóa giải mã. Công nghệ này được áp dụng phổ biến trên các nền tảng như WhatsApp của Meta Platforms và iMessage của Apple. Theo đánh giá của các chuyên gia an ninh mạng, mã hóa đầu cuối mang lại khả năng bảo mật cao, giúp phòng chống hiệu quả hoạt động nghe lén và các hành vi tấn công mạng.

Trước tình hình các mối đe dọa từ các tác nhân độc hại ngày càng gia tăng và lan rộng với mục tiêu truy cập thông tin của người dùng, Apple cho rằng Dự luật C-22, như được soạn thảo hiện tại, sẽ ảnh hưởng tiêu cực đến khả năng cung cấp các tính năng bảo mật và quyền riêng tư mà người dùng kỳ vọng. Theo tuyên bố của Apple, luật này có thể cho phép chính phủ Canada yêu cầu các công ty phá vỡ mã hóa thông qua việc tích hợp cửa hậu vào sản phẩm – điều mà Apple khẳng định sẽ không thực hiện.

Trong một thông cáo chính thức, bà Rachel Curran, người phụ trách chính sách công của Meta tại Canada, cùng Giám đốc Chính sách Công và Quyền riêng tư Robyn Greene nhận định rằng dự luật này có “quyền hạn quá rộng, giám sát chưa đầy đủ và thiếu các biện pháp bảo vệ cụ thể”, điều này có thể khiến mức độ an toàn của người dân Canada bị suy giảm thay vì nâng cao. Theo đánh giá ban đầu, dự thảo có thể buộc các doanh nghiệp như Meta phải thiết lập hoặc duy trì những công cụ để phá vỡ, làm suy yếu hoặc vượt qua hệ thống mã hóa cũng như các kiến trúc bảo mật không tiết lộ thông tin khác; đồng thời có thể yêu cầu các nhà cung cấp cài đặt phần mềm giám sát của cơ quan chức năng trực tiếp lên hệ thống.

Bộ An ninh Công cộng Canada và Văn phòng Giám đốc Tình báo Quốc gia Mỹ chưa đưa ra phản hồi ngay lập tức về yêu cầu bình luận về dự luật.