캐나다에 서버를 둔 VPN

Bill C-22인 2026년 Lawful Access Act는 2026년 3월 12일 발의되었고 2026년 6월 18일 하원을 통과했다. 2026년 11월 3일 현재 상원은 2독회를 마치고 이를 위원회에 회부했으므로 법률이 아니다. 제1부는 가입자 정보에 관한 형법상 절차를 추가하고, 제2부는 Supporting Authorized Access to Information Act를 제정하게 된다.

이 법은 캐나다에 있는 사람에게 서비스를 제공하거나 캐나다에서 사업을 하는 모든 “전자 서비스 프로바이더”에 적용되며, 열거된 “핵심 프로바이더”에는 기술적 역량과 메타데이터 보존에 관한 규정이 적용된다. 보존 기간은 최대 6개월이며, 콘텐츠나 검색 기록은 대상이 아니다. 장관은 Intelligence Commissioner의 승인을 받아 그러한 프로바이더에 명령을 내릴 수 있다. VPN 운영자가 적용 대상인지 여부는 확인되지 않았다.

형법은 아동 성적 학대 및 착취 자료를 제작, 배포, 소지하거나 이에 접근하는 행위(제163.1조)와 식별 가능한 집단에 대한 증오를 고의로 조장하는 행위(제319조 제2항)를 범죄로 규정한다. 후자의 기소에는 법무장관의 동의가 필요하다.

제164.1조에 따라 판사는 컴퓨터 시스템의 관리인에게 열거된 불법 자료를 이용할 수 없게 하고, 이를 게시한 사람을 식별하고 찾아내는 데 필요한 정보를 제공하도록 명령할 수 있다.

저작권에 대해서는 민사 구제수단으로 차단이 존재한다. Teksavvy Solutions Inc v Bell Media Inc, 2021 FCA 100 사건에서 연방항소법원은 인터넷 프로바이더에게 두 사이트를 차단하도록 요구한 연방법원 명령을 유지하면서, Federal Courts Act와 Copyright Act에 따른 관할권이 있다고 판단했다.

사망이나 신체적 위해를 가하겠다는 협박을 말로 하는 행위(제264.1조)에는 최대 5년의 징역형이 부과된다. 전기통신으로 사람에게 반복적으로 연락해 자신의 안전을 두려워하게 하는 행위를 포함하는 형사상 괴롭힘(제264조)과 동의 없이 사적인 이미지를 게시하는 행위(제162.1조)는 범죄이며, 증오를 고의로 조장하는 행위도 범죄다.

경찰이 IP 주소 뒤에 누가 있는지 확인하려면 사법적 허가가 필요하며(R v Spencer, 2014 SCC 43), R v Bykovets 사건(2024 SCC 6, 2024년 3월 1일 5 대 4로 판결) 이후에는 제3자에게 주소 자체를 요청하는 것조차 수색에 해당한다.

National Security and Intelligence Review Agency는 Canadian Security Intelligence Service(CSIS)나 Communications Security Establishment(CSE), 그리고 국가 안보와 관련된 다른 부처의 모든 활동을 검토하고 민원을 조사한다(NSIRA Act 제8조). National Security and Intelligence Committee of Parliamentarians는 국가 안보 및 정보 체계와 부처의 활동을 검토한다(NSICOP Act 제8조).

2019년 7월부터는 퇴직한 상급법원 판사인 Intelligence Commissioner가 CSE와 CSIS에 관한 특정 장관 승인에 대해 승인을 내려야 하며, 일반적으로 30일 이내에 장관의 결론이 합리적인지 결정한다. 2020년 7월 16일 연방법원은 CSIS와 법무장관이 영장을 신청하면서 CSIS가 위법하게 수집되었을 가능성이 높은 정보에 의존했다는 사실을 법원에 공개하지 않았다고 판단했다.

행의 순서는 보안 점수이며, 서버의 위치는 권고가 아니다.