ศึก Bill C-22: เมื่อยักษ์ใหญ่เทคฯ โลกขีดเส้นตายแคนาดา ปมบังคับเปิดประตูหลังเข้ารหัส

ร่างกฎหมาย 'Lawful Access Act' ของแคนาดากลายเป็นสมรภูมิใหม่ในข้อถกเถียงระดับโลกเรื่องการเข้ารหัสข้อมูล เมื่อบรรดาบริษัทเทคโนโลยียักษ์ใหญ่ของโลกออกมาคัดค้านอย่างเปิดเผย ร่างกฎหมาย Bill C-22 ซึ่งเสนอโดยรัฐมนตรีความปลอดภัยสาธารณะ แกรี อานานดาซังการี (Gary Anandasangaree) ในเดือนมีนาคม 2026 จะมอบอำนาจใหม่ที่ครอบคลุมแก่หน่วยงานบังคับใช้กฎหมายและข่าวกรองของแคนาดาในการเข้าถึงข้อมูลดิจิทัล แต่นักวิจารณ์เตือนว่าราคาที่ต้องจ่ายคือการบังคับเปิดประตูหลังการเข้ารหัสและการสอดแนมข้อมูลครั้งใหญ่ ขณะนี้การต่อสู้ได้ลุกลามดึงดูดผู้นำสภาคองเกรสสหรัฐฯ เข้ามาเกี่ยวข้อง ผลักดันให้ผู้ให้บริการ VPN วางแผนอพยพออกจากตลาดแคนาดา และสร้างรอยร้าวในรัฐสภา

เจาะลึกอำนาจสอดแนมที่เพิ่มขึ้นของกฎหมาย

หัวใจของข้อขัดแย้งอยู่ที่ส่วนที่ 2 ของกฎหมาย หรือ 'Supporting Authorized Access to Information Act' (กฎหมายสนับสนุนการเข้าถึงข้อมูลที่ได้รับอนุญาต) ในขณะที่รัฐบาลวางกรอบว่า Bill C-22 เป็นการปรับปรุงกฎโทรคมนาคมที่ล้าสมัยตั้งแต่ปี 1995 ให้ทันสมัย ผู้เชี่ยวชาญด้านความเป็นส่วนตัวและบริษัทเทคโนโลยียืนยันว่ามันไปไกลกว่านั้นมาก

ร่างกฎหมายนำเสนอกลไกหลายประการที่ปรับเปลี่ยนสมดุลระหว่างความเป็นส่วนตัวและการเข้าถึงของหน่วยงานบังคับใช้กฎหมายอย่างมาก:

คำสั่งความสามารถที่เป็นความลับ (Secret Capability Orders) รัฐมนตรีความปลอดภัยสาธารณะจะได้รับอำนาจในการออกคำสั่งที่ไม่เปิดเผยต่อสาธารณะ เพื่อบังคับให้ผู้ให้บริการอิเล็กทรอนิกส์ต้อง "พัฒนา, นำไปใช้, ประเมิน, ทดสอบ, และบำรุงรักษาขีดความสามารถในการปฏิบัติงานและทางเทคนิค" สำหรับรัฐบาลในการเข้าถึงข้อมูลผู้ใช้ บริษัทต่างๆ จะถูกห้ามทางกฎหมายไม่ให้เปิดเผยการมีอยู่ของคำสั่งเหล่านี้ ใจความสำคัญที่คือ กฎหมายไม่ได้ห้ามอย่างชัดเจนว่ารัฐบาลจะเรียกร้องให้ผู้ให้บริการหลีกเลี่ยงหรือบั่นทอนการเข้ารหัสหรือไม่

การบังคับเก็บบันทึกข้อมูลเมตาดาต้า "ผู้ให้บริการหลัก" (Core Providers) ซึ่งเป็นคำจำกัดความที่กว้างพอจะครอบคลุมถึงบริษัทโทรคมนาคม, ผู้ให้บริการอินเทอร์เน็ต (ISP), แอปส่งข้อความ, และบริการ VPN จะต้องเก็บบันทึกข้อมูลเมตาดาต้าของผู้ใช้ ซึ่งรวมถึงบันทึก IP, เวลาการเชื่อมต่อ, และข้อมูลเส้นทาง เป็นเวลาหนึ่งปีเต็ม

ลดเกณฑ์การเข้าถึงข้อมูล หน่วยงานบังคับใช้กฎหมายจะไม่ต้องใช้ "เหตุผลอันควรเชื่อ" (reasonable grounds to believe) ในการขอข้อมูลสมาชิกอีกต่อไป กฎหมายลดมาตรฐานลงเหลือเพียง "เหตุผลอันควรสงสัย" (reasonable grounds to suspect) ซึ่งขยายการเข้าถึงข้อมูลระบุตัวตนของตำรวจโดยไม่ต้องมีหมายค้น

หมายค้นเพื่อการสอดแนมล่วงหน้า ผู้พิพากษาสามารถอนุมัติหมายค้นสำหรับ "ข้อมูลการติดตามหรือข้อมูลการส่งผ่าน" ที่เกี่ยวข้องกับสิ่งต่างๆ ที่ "ยังไม่เป็นที่ทราบ ณ เวลาที่ออกหมาย" ทำให้สามารถสอดแนมเป้าหมายที่ยังไม่ถูกระบุตัวตนได้ในวงกว้าง

อำนาจยืนยันตัวตนของ CSIS หน่วยงานความมั่นคงข่าวกรองแคนาดา (Canadian Security Intelligence Service - CSIS) จะได้รับอำนาจในการออก "คำสั่งยืนยันการให้บริการ" (confirmation of service demands) ซึ่งกำหนดให้ผู้ให้บริการโทรคมนาคมยืนยันอย่างรวดเร็วว่าพวกเขามีข้อมูลของสมาชิกรายใดรายหนึ่งหรือไม่

บริษัทเทคฯ ขีดเส้นตาย

การตอบสนองจากแพลตฟอร์มรายใหญ่นั้นตรงไปตรงมาและเปิดเผยต่อสาธารณะอย่างไม่เคยมีมาก่อน

Apple ออกแถลงการณ์ผ่านรอยเตอร์สเรียกกฎหมายนี้ว่าเป็นภัยคุกคามโดยตรงต่อโมเดลความปลอดภัยของบริษัท "ในช่วงเวลาที่ภัยคุกคามที่เพิ่มขึ้นและแพร่หลายจากผู้ไม่หวังดีที่พยายามเข้าถึงข้อมูลผู้ใช้ ร่างกฎหมาย Bill C-22 ตามที่ถูกร่างขึ้นมานั้น จะบั่นทอนความสามารถของเราในการนำเสนอคุณสมบัติความเป็นส่วนตัวและความปลอดภัยอันทรงพลังที่ผู้ใช้คาดหวังจาก Apple" บริษัทระบุ Apple เตือนอย่างชัดเจนว่ากฎหมาย "อาจอนุญาตให้รัฐบาลแคนาดาบังคับให้บริษัททำลายการเข้ารหัสโดยการใส่ประตูหลังเข้าไปในผลิตภัณฑ์ของเรา ซึ่งเป็นสิ่งที่เราจะไม่มีวันทำ"

Meta เข้าร่วมกับ Apple ในการคัดค้านสาธารณะและให้การต่อคณะกรรมาธิการรัฐสภาเมื่อวันที่ 7 พฤษภาคม 2026 บริษัทเตือนว่าอำนาจที่กว้างขวางและการกำกับดูแลที่จำกัดของกฎหมายอาจเปลี่ยนแพลตฟอร์มของบริษัทให้กลายเป็น "เครื่องมือสอดแนมของรัฐบาล" Meta เรียกร้องให้รัฐสภาแก้ไขกฎหมายเพื่อลบบทบัญญัติที่อาจบังคับให้บริษัทเทคโนโลยีต้องสร้างขีดความสามารถในการสอดแนมของบุคคลที่สามเข้าไปในระบบของตน

Signal ใช้จุดยืนที่แข็งกร้าวที่สุด โดยอุดภาว ติวารี (Udbhav Tiwari) รองประธานฝ่ายกลยุทธ์และกิจการระดับโลก ระบุว่าบริการส่งข้อความเข้ารหัสนี้ "ยอมที่จะถอนตัวออกจากตลาดแคนาดาทั้งหมด" ดีกว่าทำตามข้อกำหนดการเก็บบันทึกข้อมูลเมตาดาต้าที่ขัดกับสถาปัตยกรรมแบบไม่เก็บบันทึกข้อมูล (no-logs) โดยพื้นฐาน

Google เป็นส่วนหนึ่งของพันธมิตรอุตสาหกรรมในวงกว้างที่คัดค้านกฎหมายนี้ แม้ว่าจะออกมาประกาศต่อสาธารณะน้อยกว่า Apple และ Meta ก็ตาม

ผู้ให้บริการ VPN เตรียมตัวอพยพ

ข้อกำหนดการเก็บบันทึกเมตาดาต้าและคำสั่งความสามารถของร่างกฎหมายได้จุดชนวนปฏิกิริยาที่ไม่เคยเกิดขึ้นมาก่อนจากอุตสาหกรรม VPN เนื่องจากสถาปัตยกรรมแบบไม่เก็บบันทึกข้อมูลเป็นหัวใจหลักของบริการเหล่านี้ ผู้ให้บริการกล่าวว่า Bill C-22 จะบังคับให้พวกเขาต้องเลือกระหว่างคำมั่นสัญญาหลักที่มีต่อผู้ใช้กับตลาดแคนาดา และพวกเขากำลังเลือกที่จะออกไป

NordVPN เตือนว่าจะถอนตัวออกจากแคนาดาหากกฎหมายผ่านตามที่ร่างไว้ "หากเราต้องอยู่ภายใต้ข้อผูกมัดบังคับ มันไม่มีสถานการณ์ใดที่เราจะยอมลดหย่อนสถาปัตยกรรมแบบไม่เก็บบันทึกข้อมูลหรือการป้องกันการเข้ารหัสของเรา" บริษัทระบุ "เพื่อป้องกันสิ่งนี้ เราจะพิจารณาตัวเลือกที่เป็นไปได้ทั้งหมด รวมถึงการจำกัด หรือหากจำเป็น การถอนสถานะของเราออกจากเขตอำนาจศาลของแคนาดา"

Windscribe VPN ที่มีสำนักงานใหญ่อยู่ในโตรอนโตกล่าวว่ากำลังมองหาการย้ายออกจากแคนาดาอย่างจริงจัง Yegor Sak ซีอีโอกล่าวกับ Globe and Mail ว่าบริษัทจะย้ายออกไปดีกว่ายอมทำตาม

ExpressVPN วิจารณ์กฎหมายอย่างเป็นทางการ โดยเรียก "สถาปัตยกรรมแบบไม่เก็บบันทึกข้อมูลและการเข้ารหัสของเราว่าไม่สามารถต่อรองได้"

Proton เข้าร่วมในการคัดค้าน โดยกล่าวว่า "ไม่มีจักรวาลไหน" ที่บริษัทจะยกเลิกนโยบายไม่เก็บบันทึกข้อมูล

ส.ส. สหรัฐฯ เตือนภัยความเสี่ยงข้ามพรมแดน

เมื่อวันที่ 7 พฤษภาคม 2026 จิม จอร์แดน (Jim Jordan) สมาชิกสภาผู้แทนราษฎรจากพรรครีพับลิกัน รัฐโอไฮโอ ประธานคณะกรรมาธิการตุลาการสภาฯ และไบรอัน มาสต์ (Brian Mast) จากพรรครีพับลิกัน รัฐฟลอริดา ประธานคณะกรรมาธิการการต่างประเทศ ได้ส่งจดหมายเตือนอย่างเป็นทางการถึงรัฐมนตรีความปลอดภัยสาธารณะ แกรี อานานดาซังการี

จดหมายแสดงความกังวลว่าร่างกฎหมาย Bill C-22 "อาจก่อให้เกิดความเสี่ยงด้านความเป็นส่วนตัวและความปลอดภัยต่อชาวอเมริกัน" โดยการกดดันบริษัทเทคโนโลยีของสหรัฐฯ ให้ลดทอนการเข้ารหัส สมาชิกสภาผู้แทนราษฎรเตือนอย่างเฉพาะเจาะจงว่าผู้ให้บริการการเข้ารหัสแบบครบวงจร (end-to-end encryption) "จะต้องเผชิญกับคำสั่งให้สร้างประตูหลังเข้าไปในผลิตภัณฑ์ของตนอย่างหลีกเลี่ยงไม่ได้" ภายใต้กรอบของกฎหมายนี้

"ร่างกฎหมาย Bill C-22 ของแคนาดา ซึ่งขณะนี้อยู่ระหว่างการพิจารณาในรัฐสภา จะขยายอำนาจการสอดแนมและเข้าถึงข้อมูลของแคนาดาอย่างมาก ในลักษณะที่สร้างความเสี่ยงข้ามพรมแดนที่สำคัญต่อความปลอดภัยและความเป็นส่วนตัวของข้อมูลชาวอเมริกัน" สมาชิกสภาผู้แทนราษฎรเขียนไว้

จดหมายของสภาคองเกรสยังได้ตั้งข้อสังเกตว่าบทบัญญัติการแบ่งปันข้อมูลข้ามพรมแดนของร่างกฎหมายและการบังคับใช้นอกอาณาเขตอาจเปิดเผยข้อมูลของพลเมืองสหรัฐฯ ต่อกฎการเก็บบันทึกและแบ่งปันของแคนาดาโดยไม่มีมาตรการป้องกันที่เพียงพอ

ผู้สนับสนุนความเป็นส่วนตัวส่งเสียงเตือน

มูลนิธิ Electronic Frontier Foundation (EFF) เรียก Bill C-22 ว่าเป็น "เวอร์ชันห่อใหม่ของฝันร้ายด้านการสอดแนมเมื่อปีที่แล้ว" โดยเตือนว่าคำสั่งความสามารถที่เป็นความลับนั้นเทียบเท่ากับ "ประตูหลังการสอดแนมในวงกว้าง" ในขณะที่การบังคับเก็บบันทึกเมตาดาต้าจะบั่นทอนความเป็นส่วนตัวของชาวแคนาดาหลายล้านคน

ไมเคิล ไกสต์ (Michael Geist) นักวิชาการด้านความเป็นส่วนตัวชาวแคนาดา ได้บันทึกสิ่งที่เขาเรียกว่า "ช่องว่างความเปราะบางเชิงระบบ" ของร่างกฎหมาย โดยเขียนบนบล็อกของเขาว่า ส่วนที่ 2 กำหนดให้ผู้ให้บริการอิเล็กทรอนิกส์ต้องออกแบบสถาปัตยกรรมการปฏิบัติตามกฎหมายที่อาจทำให้เกิดจุดอ่อนที่ส่งผลกระทบต่อผู้ใช้ทุกคน ไม่ใช่แค่เป้าหมายการสืบสวน ในการวิเคราะห์ครั้งต่อมา เขาเตือนว่าโอกาสการอพยพของบริษัทเทคฯ ออกจากแคนาดานั้นขับเคลื่อนโดย "ความเสี่ยงด้านความเป็นส่วนตัวและความปลอดภัยที่ชัดเจน ซึ่งไม่ได้เกิดขึ้นในสหรัฐฯ หรือยุโรป"

การตอบโต้ของรัฐบาล

รัฐบาลแคนาดาได้ออกมาโต้กลับคำวิจารณ์ดังกล่าว เจ้าหน้าที่กล่าวหาบริษัทเทคฯ ว่า "กำลังหาข้ออ้าง" และยืนยันว่ากฎหมายมุ่งเป้าไปที่อาชญากรรมร้ายแรงเท่านั้น รวมถึงการแสวงหาประโยชน์ทางเพศจากเด็ก, การค้ามนุษย์, และองค์กรอาชญากรรม เอกสารข้อมูลพื้นฐานของรัฐบาลเน้นย้ำว่าส่วนที่ 2 ไม่ได้สร้างอำนาจทางกฎหมายใหม่ในการดักฟังการสื่อสาร แต่เพียงเพื่อให้แน่ใจว่าผู้ให้บริการสามารถปฏิบัติตามคำสั่งทางกฎหมายที่มีอยู่ได้

แต่คำรับรองเหล่านั้นแทบไม่ได้ช่วยชะลอแรงต่อต้านเลย Bill C-22 ผ่านการพิจารณาวาระสองในเดือนเมษายน 2026 ด้วยเสียงข้างมากของพรรคเสรีนิยม (Liberal Party) และการไต่สวนของคณะกรรมาธิการเริ่มขึ้นในเดือนพฤษภาคม ขณะนี้มีบริษัทยักษ์ใหญ่มากกว่าสิบแห่งได้แสดงความกังวล โดยหลายแห่งขู่จะถอนบริการออกจากแคนาดาทั้งหมด

หลังจากนั้นรัฐบาลได้ส่งสัญญาณว่าอาจแก้ไขร่างกฎหมาย แม้ว่าขอบเขตของการเปลี่ยนแปลงใดๆ จะยังไม่ชัดเจนก็ตาม