Petición para retirar el proyecto de ley C-22 de Canadá
(ourcommons.ca)- La petición electrónica e-7416 de la Cámara de los Comunes de Canadá pide retirar el proyecto de ley C-22, argumentando que permitiría la conservación de metadatos y la capacidad de interceptación sobre personas que no son sospechosas ni objeto de investigación
- El proyecto de ley C-22 permite disposiciones que obligarían a los core providers designados a recopilar y conservar los metadatos de toda la población canadiense por hasta 1 año, y también permitiría que el ministro de Seguridad Pública imponga el mismo requisito a proveedores de servicios electrónicos
- La definición de proveedor de servicios electrónicos es lo suficientemente amplia como para incluir apps de mensajería cifrada, VPN, proveedores de correo electrónico, apps bancarias y servicios de almacenamiento en la nube
- La obligación de incorporar funciones de interceptación o medidas de asistencia técnica podría debilitar los sistemas de cifrado y crear vulnerabilidades de ciberseguridad que podrían ser explotadas por delincuentes y actores extranjeros hostiles, como ocurrió con el ataque Salt Typhoon contra operadoras de telecomunicaciones de EE. UU. en 2024
- La petición exige eliminar de futuras leyes de acceso legal cualquier requisito de retención masiva de metadatos sin sospecha previa, y prohibir explícitamente cualquier exigencia de debilitar o romper el cifrado
Petición de la Cámara de los Comunes
-
Premisas
- El proyecto de ley C-22 permite disposiciones que exigirían a los core providers designados recopilar y conservar los metadatos de toda la población canadiense por hasta 1 año
- Esta conservación de metadatos podría aplicarse incluso si la persona no es sospechosa ni está siendo investigada
- El proyecto de ley C-22 otorga al ministro de Seguridad Pública la facultad de imponer el mismo requisito a todos los proveedores de servicios electrónicos mediante orden ministerial
- Los metadatos pueden revelar información sumamente sensible, como patrones de movimiento, relaciones personales, actividad médica, participación religiosa y actividad política
-
Alcance de los proveedores de servicios electrónicos
- La definición de proveedor de servicios electrónicos es tan amplia que podría abarcar prácticamente todos los servicios en línea
- Ese alcance incluye apps de mensajería cifrada, VPN, proveedores de correo electrónico, apps bancarias y servicios de almacenamiento en la nube
-
Capacidad de interceptación y preocupaciones sobre el cifrado
- El proyecto de ley C-22 otorga al ministro de Seguridad Pública amplias facultades para imponer a todos los proveedores de servicios electrónicos capacidades de interceptación o medidas de asistencia técnica
- Estas medidas podrían debilitar los sistemas de cifrado, y su cumplimiento sería obligatorio
- Debilitar el cifrado puede crear vulnerabilidades de ciberseguridad que podrían ser explotadas por delincuentes y actores extranjeros hostiles
- El ataque Salt Typhoon contra operadoras de telecomunicaciones de EE. UU. en 2024 se menciona como ejemplo de ese riesgo
-
Derechos y facultades regulatorias
- La retención masiva e indiscriminada de metadatos sin sospecha previa y la capacidad de interceptación generan serias preocupaciones bajo la Carta Canadiense de Derechos y Libertades
- La Carta Canadiense de Derechos y Libertades protege a la población canadiense contra registros e incautaciones irrazonables
- El gobierno conserva amplias facultades regulatorias para redefinir términos clave, incluidos “encryption” y “systemic vulnerability”, sin volver al Parlamento
- Debido a esas facultades, resulta difícil confiar en las salvaguardas de privacidad que el proyecto de ley dice ofrecer
-
Exigencias de la petición
- Las personas firmantes que son ciudadanas o residentes de Canadá piden a la Cámara de los Comunes retirar el proyecto de ley C-22, es decir, la ley sobre acceso legal, o votar en contra en todas sus etapas
- Exigen eliminar de futuras leyes de acceso legal todos los requisitos de retención masiva de metadatos sin sospecha previa
- Exigen prohibir explícitamente que futuras leyes de acceso legal requieran debilitar o romper el cifrado
Firma de la petición
- Quienes deseen firmar la petición deben proporcionar la información requerida en los campos siguientes
- La información personal proporcionada no se hará pública
- Los datos personales obligatorios son nombre, apellido, correo electrónico y número de teléfono
- En la dirección, son obligatorios el país, la provincia o territorio, y el código postal
- Solo pueden presentar la petición ciudadanas, ciudadanos o residentes de Canadá
- Las personas firmantes deben reconocer, comprender y aceptar los términos de uso y otras condiciones de Electronic Petitions — Guide and Terms of Use
- Las personas firmantes deben consentir el uso y la divulgación de sus datos personales para los fines indicados en ese documento
- Recibir actualizaciones por correo electrónico sobre la petición es opcional
1 comentarios
Opiniones de Hacker News
Aunque parezca muy poco probable que esta ley cambie de verdad, es importante hacer el mayor escándalo posible
Además, si también llega C-34, básicamente entraremos en un terreno donde ya no habrá privacidad: https://www.michaelgeist.ca/2026/06/everything-all-at-once-b...
Parece que el gobierno va a hacer algo así y luego va a fingir sorpresa cuando a la industria tecnológica canadiense se le haga más difícil crear negocios orientados al consumidor y todo el valor termine yéndose a empresas estadounidenses
China, Israel, India, Corea del Sur y Taiwán tienen regulaciones mucho más estrictas sobre el discurso en internet que Canadá, y aun así sus industrias tecnológicas son más grandes; en el caso de Israel y Taiwán, además, tienen poblaciones mucho menores que la de Canadá
La debilidad de la industria tecnológica canadiense se debe a que los fondos de pensiones, family offices y bancos de Canadá prefieren invertir en acciones estadounidenses antes que en acciones canadienses
Más tarde hoy habrá una reunión sobre C-22 en el comité SECU, donde revisarán Bill C-22 cláusula por cláusula y votarán las enmiendas
Podría ser la última reunión, y se puede ver en vivo con el botón “Watch on ParlVu” en la página del aviso de la reunión: https://www.ourcommons.ca/DocumentViewer/en/45-1/SECU/meetin...
Enlace directo a la transmisión programada en ParlVu: https://parlvu.parl.gc.ca/Harmony/en/PowerBrowser/PowerBrows...
Si Bill C-22 pasa el comité SECU, irá a la tercera lectura y votación final en la Cámara de los Comunes, y después al Senado
Si eres ciudadano canadiense, también hay herramientas para enviar mensajes a los diputados: herramienta de Internet Society https://www.internetsociety.org/our-work/internet-policy/kee..., herramienta de OpenMedia https://action.openmedia.org/page/188754/action/1, herramienta de ICLM https://iclmg.ca/stop-c-22/
También puedes enviar correos a Gary Anandasangaree(gary.anand@parl.gc.ca), Marc Carney(mark.carney@parl.gc.ca) y Sean Fraser(sean.fraser@parl.gc.ca) para decirles que el debilitamiento del cifrado o la retención de metadatos sin sospecha no son aceptables
La transmisión de la reunión se puede ver aquí: https://parlvu.parl.gc.ca/Harmony/en/PowerBrowser/PowerBrows...
Creé la petición en abril de 2025
De verdad me sorprendió que mi distrito electoral cayera en las mentiras del Partido Liberal, pero el resultado en sí no me sorprendió
Ya sea el Partido Liberal o el Conservador, al final siempre es la misma historia
Me pregunto si ourcommons.ca es realmente el sitio web oficial de la Cámara de los Comunes
Dice que sí, pero no sé cómo comprobarlo antes de poner mis datos y enviar una petición
La cadena de confianza que se puede seguir es esta: https://parl.gc.ca -> https://parl.ca
https://www.parl.ca/Committees/en/LANG/Contact?parl=37&sessi... -> ourcommons.ca
Claro, eso parte de confiar en la entidad emisora
Parece que los canadienses están obteniendo aquello por lo que votaron
Mucha gente que normalmente habría votado por el NDP hizo voto estratégico en la última elección para evitar una mayoría conservadora
En sentido literal, decir que obtuvimos lo que votamos es cierto, pero como quien gana una elección obviamente fue “votado” por alguien, eso no cuenta toda la historia
No hay suficiente alboroto por este proyecto de ley. Es realmente terrible.
Si eres canadiense, deberías llamar a tu diputado y protestar con fuerza.
Hay que dejarle muy claro al Partido Liberal cómo este proyecto de ley perjudica no solo el derecho a la privacidad de los ciudadanos, sino también a nuestra industria; la gente del sector tecnológico debe mostrarlo con total claridad.
El Partido Conservador no parece tener intención de oponerse a este proyecto de ley y como mucho quiere dividirlo en dos, mientras que el único que parece oponerse de verdad es el NDP.
Parece difícil frenar esto de verdad, y aunque siento que no servirá de nada, firmé la petición.
Ni siquiera llegó el correo de confirmación en el que había que hacer clic después de firmar, así que parece que mi firma quedó inválida, y ya perdí la fe en que el gobierno vaya a hacer algo en beneficio de la población.
Como seguimos eligiendo a estos idiotas, ni siquiera ocultan que son hostiles a las necesidades e intereses de los ciudadanos canadienses.
Si la CBC sigue empujando propaganda del tipo “proteger a los niños” y algunos simpatizantes liberales la repiten, parece que Canadá seguirá avanzando por el camino de convertirse en un país sin sentido.
El capital estadounidense ya opera en países con requisitos molestos parecidos, como China, Israel, India, Brasil, Reino Unido, Corea, Taiwán y Japón.
El Freedom Convoy impulsado por desinformación sobre COVID y la activa injerencia extranjera en las elecciones canadienses muestran la necesidad de que Canadá se proteja: https://www.canada.ca/en/security-intelligence-service/corpo...
Mira cómo el Reino Unido casi cada año termina envuelto en disturbios raciales azuzados por actores extranjeros en redes sociales: https://www.rusi.org/explore-our-research/publications/comme...
Canadá tiene la misma vulnerabilidad y necesita una respuesta estatal fuerte.
Canadá no tiene leyes de libertad de expresión como las de EE. UU., pero incluso en EE. UU. existen límites del tipo “no puedes gritar fuego en un teatro lleno”.
Estoy de acuerdo en que el discurso de odio sea ilegal, y si las plataformas no cooperan con las agencias investigadoras sin la C-22, queda la cuestión de cómo identificar la fuente del discurso de odio.
Si no se puede identificar el origen, las leyes que prohíben el discurso de odio quedan inutilizadas.
Como alguien que no es canadiense, me pregunto cuál sería el resumen de la Bill C-22.
¿Es algo como el Patriot Act de EE. UU.?
Es una propuesta legislativa para debilitar o romper el cifrado de modo que las agencias investigadoras y otras autoridades puedan acceder a comunicaciones cifradas.
También busca obligar a todos los servicios en línea a conservar metadatos sin sospecha previa.
Es un proyecto de ley redactado apuntando explícitamente a las telecomunicaciones y a todos los servicios en línea.
El análisis de Citizen Lab está bueno: https://citizenlab.ca/research/analysis-of-proposed-surveill...
También pretende otorgar el derecho de acceder, sin orden judicial, a los metadatos de comunicaciones del público.
El proyecto de ley es muy imperfecto y personalmente creo que en la práctica está muerto desde el arranque y no recibirá aprobación, pero muchas de las reacciones a esto también son la típica sobrerreacción partidista.
https://www.parl.ca/DocumentViewer/en/45-1/bill/C-22/first-r...
La parte que genera más reacciones negativas es que obliga a ciertos proveedores principales aún no definidos y a entidades designadas aparte por el gobierno a mantener de forma rotativa metadatos de un año, y permite que el gobierno los solicite con orden judicial sobre individuos concretos.
Esto choca de frente especialmente con las VPN “sin registros”, pero en la práctica el 99% de la industria ya registra todo.
También hay una disposición que les exige desarrollar, implementar, evaluar, probar y mantener capacidades operativas y técnicas, incluida “la capacidad de extraer y organizar la información a la que se haya dado acceso y proporcionar acceso a personas autorizadas”.
Es posible que el segundo punto se refiera a algo como claves auxiliares de descifrado, pero el proyecto de ley especifica que no puede imponer vulnerabilidades sistémicas y el gobierno también dice que esa no es la intención.
Así que los proveedores de VPN dicen “no queremos registrar”, y los proveedores de cifrado dicen “definan con mucha más claridad qué significa exactamente una vulnerabilidad sistémica”.
El país acaba de entrar en recesión, y se dice que es el único del G20 en esa situación
El uso de bancos de alimentos está en un máximo histórico, y la felicidad juvenil ocupa el puesto 71 del mundo, mientras que la generación del baby boom está en el top 10
La vivienda es inalcanzable para mucha gente, el desempleo juvenil ronda el 15%, la inversión externa es casi inexistente y la deuda pública está en su máximo histórico
Llevan décadas sin ganar la Stanley Cup, están en una guerra comercial con Estados Unidos, nadie emprende aquí y la gente educada se está yendo
Y aun así los liberales salen con que “tenemos que vigilar a la gente en internet”
Los indicadores de empleo también volvieron a terreno positivo, y en términos per cápita el ritmo es unas 5 veces el de Estados Unidos
El país se está recuperando bastante bien de su adicción a la inmigración masiva y a la vivienda, los mercados de exportación se están diversificando rápido y Canadá ha firmado varias nuevas alianzas estratégicas
La balanza comercial también suma dos meses consecutivos de aumento del superávit
Todo esto mientras su principal socio comercial intenta perjudicarnos de forma abierta y descarada
¿A quién le importa la Stanley Cup? Sacarla como argumento es realmente raro
Hay que entender que el gobierno es una organización enorme con varios ministerios y múltiples intereses
Este enfoque de “¿y qué me dices de esto otro?” siempre es una tontería cansina, y normalmente lo usan personas partidistas que solo quieren atacar todo lo que haga el equipo contrario
Espero que este proyecto de ley se descarte porque tiene fallas graves, pero el comentario de arriba se parece más a fanfarronería partidista y ruidosa
Lo extraño es que, salvo el pasaporte, todas las identificaciones comunes en Canadá las emiten las provincias bajo facultades y regulaciones específicas, así que un gobierno provincial podría no autorizar el uso de su identificación para la verificación de edad por parte de proveedores de servicios extranjeros
Fuera del pasaporte, el gobierno federal canadiense no tiene una identificación que sirva como base para montar un sistema amplio de verificación electrónica de edad
Hay empresas tecnológicas que quieren lanzar al mercado productos que usen bancos y redes de pago, pero probablemente ni ellas hayan resuelto quién sería la entidad verificadora de atributos personales
Puede que ya tengan adelantado el trabajo regulatorio y los sucios cambios indirectos de política de cuentas de los bancos, pero aquí también tendría que encajar el marco PHIPA, que regula a nivel provincial la recopilación, uso y divulgación de información personal
No me sorprendería que hubiera impugnaciones legales basadas en que el gobierno federal no tiene competencia sobre los repositorios provinciales de identidad, no tiene responsabilidad ni titularidad sobre la exactitud de la verificación de edad, y además existen problemas de la OMC y de acuerdos comerciales respecto de proveedores subsidiados
El espíritu de esta ley es despreciable, ha convertido el proceso en una burla, y la está empujando una mayoría ridículamente ilegítima, corrupta y con influencia extranjera evidente, claramente en contra del interés de los canadienses
La buena noticia es que, si tienes 13 años y puedes hacer jailbreak a modelos fundacionales, este es el nuevo apogeo del hacking
No creo que la criptografía detrás de este sistema represivo aguante ni un mes
Los requisitos intrusivos de verificación obligatoria de edad forman parte del Bill C-34, presentado apenas ayer
Es claramente inaceptable por tratarse de una violación de la privacidad, pero en este momento los liberales están mucho más cerca de lograr que se apruebe el C-22