カナダの法案C-22はカナダ人に対する大規模なメタデータ監視を義務付ける

元記事: 2026年3月16日原文(michaelgeist.ca)

概要

Bill C-22（Lawful Access Act）の導入による 法執行機関の個人情報アクセス規制の見直し
通信事業者への情報確認要求の限定化と 裁判所による監督の強化
SAAIAによる 監視・モニタリング能力の強化要求 と新しい義務
メタデータ保持義務の新設や 国際的情報共有への対応
プライバシーと市民的自由への重大な懸念の継続

Bill C-22：カナダにおけるLawful Access Actの新展開

Bill C-22は、 通信事業者（ISPやワイヤレスプロバイダー） が保有する個人情報への法執行機関のアクセスと、 カナダ国内ネットワークの監視・モニタリング能力の強化 を目的とした法案
前回のBill C-2では 広範な無令状アクセス規定 が含まれていたが、憲法上の問題やプライバシー侵害への批判により撤回
新法案では、「サービス提供確認」権限に限定し、 通信事業者のみが対象、他の個人情報は裁判所の審査を経て開示
これにより、 無令状での情報要求範囲が大幅に縮小、プライバシー保護の強化
一方で、 SAAIA（Supporting Authorized Access to Information Act） 部分はほぼ前回と同様で、通信事業者への監視協力義務が拡大

SAAIAの主な内容と懸念点

電子サービスプロバイダー（ESP） の定義拡大により、GoogleやMetaなどの国際的プラットフォームも規制対象
全ESPに対し、 機器やシステムの評価・テストへの協力義務、および秘密保持義務を課す
「コアプロバイダー」には以下の追加規則が適用
- 運用・技術的能力の開発・評価・維持義務
- 情報アクセスを可能にする機器の導入・管理義務
- 能力や機器に関する大臣への通知義務
- 最大1年間の メタデータ保持義務 （新設）
データ保持に関する制限
- 通信内容、ウェブ閲覧履歴、ソーシャルメディア活動の保持は禁止
システム的脆弱性を生じさせる場合、 規則遵守の免除規定 あり
それでも、 ネットワークのセキュリティ低下や秘密裏の変更 に対する懸念が残存
国際的な情報共有（Budapest Convention 2AP、CLOUD Actなど）への対応としての側面

プライバシー・市民的自由への影響

無令状での加入者情報アクセスは大きく制限
しかし、 監視能力強化やメタデータ保持義務 など新たなプライバシーリスクが浮上
秘密保持義務や命令への異議申立て、監督体制、コスト負担など多くの課題が未解決
Bill C-22は 通信ネットワークと政府機関の関係性を大きく変革、プライバシーと市民的自由に重大な影響を及ぼす可能性

今後の論点

裁判所による監督の実効性
ESPやコアプロバイダーへの 技術的・財政的負担
国際的な情報共有と カナダ市民のプライバシー保護の両立
透明性と監督体制の強化
市民・専門家による 継続的な監視と議論の必要性

提供: ハクソク · 要約更新: 2026年3月16日

AIによる日本語要約です。内容は原文とあわせてご確認ください。

Hacker Newsの議論を読む

Hackerたちの意見

急いでる人のための簡単なまとめ（元の文章はオーウェルの『1984年』から抜粋したみたい）：カナダの法案C-22（2026年）は、捜査中に警察やセキュリティ機関がデジタルデータにより早く、明確にアクセスできるように法律を更新するもの。通信会社やオンラインサービスプロバイダー、外国企業から加入者情報や通信データ、追跡データを取得する権限を拡大してる。さらに、電子サービスプロバイダーにアクセス要求をサポートする枠組みも作ってる。

└

カナダ版のCALEAって感じだね。

└

あなたのまとめに「令状なし」の部分が抜けてるよ。これ結構重要なんだ。政府がこういうことを推進してるのは、カナダがファイブアイズの中でこの権限を持ってない唯一の国だからで、政府にとってはそれが良くないことなんだよね。

この法案は新しい権限を与えないって言ってるけど、メタデータを集めて1年間保持しなかったら罰金や懲役があるって説明してる。

令状なしの捜索やアクセスについてだけど…法案のテキスト（OPリンク）を読むと、令状が必要みたいだよ。簡単でしょ？でも、最近追加されたテキストがあって（上のリンクで確認して）、例外（2.7)(b)として、令状を発行した裁判官がその人に対して要件を免除することができるって書いてある。状況に応じてそれが正当だと判断された場合ね。これは市民の自由を回避するためのかなり大きな主観的な抜け道だと思う。

└

この部分に関しては特に問題ないと思う。裁判官が令状を発行する必要があるし、特別な状況では警察がすぐにコピーを渡さなくてもいいって免除することもできる。例えば、「俺は令状持ってるけど、見せなくてもいい」みたいな状況を想像してるの？それはかなりあり得ないと思うし、もし警察がそんなことをしたら、その捜索は無効になる可能性が高いよ。

└

悪くはないよ。裁判官はクレイジーじゃないし、理由を求めるだろうから。法律の「端がほころびる」ことを意味するかもしれないけど、全然悪くない。一般的に見ると、これがどこに落ち着くかはわかるし、悪くないよ。もしテキサスや南部のように司法省が違う方向に傾いていたら問題かもしれないけど。カナダはヨーロッパに似ていて、国家主義的な考え方があって、法的で官僚的な権威主義の兆候がある。恣意的でも政治的でもないけど、ルールに対する内在的な傾向があって、システムは道を外れることがある。でも、それは政権や「深い制度的」な問題とは全く違う。

ファイブアイズ（または9、14）の問題は、私たちの協力関係が冷戦時代に遡るもので、現在の地政学的および技術的な変化に追いついてないことだよね。むしろ、今、多くの有権者がアメリカとの同盟の未来を真剣に疑問視している時に、協力を加速させている感じ。リーダーたちが、彼らの政府がどれだけ外国の圧力を受けているかについてもっと率直に話してくれたらいいのに。私たちは同盟国でない国々のソーシャルメディアや政治への悪影響についてはよく話すけど、一番大きなプレイヤーについては驚くほど静かだよね。地域の価値観や民主主義に対する非常に現実的な脅威がある。

└

冷静さを失ってアメリカとの関係を壊すのは、トランプがアメリカとヨーロッパ/他の国との関係を壊すのと同じくらい愚かだと思う。

└

サイレンス？カナダの首相がアメリカや変わりゆく地政学的状況についてかなり大きな演説をして、そうしたことに対して取引を始めたってこと、知らないの？

カナダ人だけど、政府が何度も拒否された同じようなゴミを押し付けようとしてるのにイライラしてる。大規模な国家レベルの監視システムが必要なの？それが法律で秘密にされて、すべてのインターネットプロバイダーに直結してるなんて、どう考えてもおかしいよね。もし警察がどこに行くにもついてきて、誰と話してるか、いつどこでやり取りしてるかを記録してたらどう思う？疑いがあるからじゃなくて、単に「万が一」に備えてメタデータを集めて保存するために。これが提案されてることとほぼ同じだよ。違うのは、ISPやサービスプロバイダーの技術システムの中で透明性がないってこと。さらに悪化するのは、情報が民間の契約者によって保存される場合。彼らはデータ漏洩の被害者になる可能性が高くて、膨大な記録を持つことになる。 > 「SAAIAは、通信プロバイダーが監視やモニタリング機能について法執行機関と積極的に協力する新しい要件を定めています...」この法案は「電子サービスプロバイダー」という新しい用語を導入していて、これは電気通信やインターネットプロバイダーを超えて、インターネットプラットフォーム（GoogleやMetaなど）にも適用されることを意図していると思われる。記事が指摘しているように、カナダの最高裁判所は、令状なしの個人情報開示に対して厳しい見解を持っている。法執行機関の既存の調査権限や、従来の令状を追求する特権に対して、何が不十分なの？なぜ、あなたが（多くの人にとって）最も個人的なデータを託けているプラットフォームを公的に任命する必要があるの？正直言って、これは権威主義的な国で期待するようなネットワークであって、ここではないよ。悪用の可能性が高すぎるし、市民の保護も脆弱すぎる。提案されている利益は、私たちの健全で機能する民主主義を維持するために導入されるリスクに全く見合わない。

カナダの首相マーク・カーニーは元イングランド銀行の頭で、グローバリスト的な affiliations がたくさんあることも言っておくべきだね。グローバリストに aligned している州や地域が現在、大規模監視を進めるのに最も積極的だから、残念ながら驚くことじゃない。

Hacker Newsで議論の続きを見る