Speech (committee meeting)

{
    "time": "2024-02-15 11:05:00",
    "attribution": {
        "en": "Mr. Evan Light (Associate Professor, As an Individual)",
        "fr": "M. Evan Light (professeur agr\u00e9g\u00e9, \u00e0 titre personnel)"
    },
    "content": {
        "en": "<p data-HoCid=\"8240908\" data-originallang=\"fr\">Good morning, ladies and gentlemen.</p>\n<p data-HoCid=\"8240909\" data-originallang=\"fr\">My name is Evan Light, and I am an associate professor at York University's Glendon College.</p>\n<p data-HoCid=\"8240910\" data-originallang=\"en\"> I am an associate professor of communications.</p>\n<p data-HoCid=\"8240911\" data-originallang=\"en\">I will give my opening remarks in English, but I welcome comments or questions in French, as well. </p>\n<p data-HoCid=\"8240912\" data-originallang=\"en\">I am, as one of you mentioned on Tuesday, the source of the documents from which Radio-Canada has been doing the reporting since November 2023 on the use of tools capable of extracting personal data from mobile devices and computers.</p>\n<p data-HoCid=\"8240913\" data-originallang=\"en\">The speed with which you've taken up the challenge of investigating the widespread use of mobile forensic devices throughout the federal government is, for me, quite impressive and demonstrates a deep respect for the fundamental human right to privacy. Privacy is not an abstract thing. It is a fundamental human right that is tied to other human rights. In Canada, it's been a human right since 1977. We're talking about something that's quite fundamental.</p>\n<p data-HoCid=\"8240914\" data-originallang=\"en\">For me, that means it's a right that should not be violated unless we have a very good, well-documented reason to do so. I think the testimony that's been given to you by agencies so far hasn't necessarily shown that their use is what we could call \u201cnecessary and proportionate\u201d, which is a term that has come up at various times during your recent meetings.</p>\n<p data-HoCid=\"8240915\" data-originallang=\"en\">From 1977 forward, successive governments have failed to protect our fundamental right to privacy. This committee, at this moment, has a really great opportunity\u2014not just an opportunity but an obligation\u2014to step up and examine how government protects the fundamental right to privacy.</p>\n<p data-HoCid=\"8240916\" data-originallang=\"en\">I've forwarded numerous documents to the committee. Some have been translated and some have not, so you don't have everything I'll be talking to you about today. I want to talk about these issues and get into some of the testimony from the agencies you've spoken with so far.</p>\n<p data-HoCid=\"8240917\" data-originallang=\"en\">I first encountered these devices in 2020 when doing research for a course. A group in the United States documented their use throughout over 2,000 police forces in the United States. There's been further documentation by the Carnegie Endowment in the United States, documenting the use of these tools by various regimes throughout the world and how they're tightly integrated with spyware.</p>\n<p data-HoCid=\"8240918\" data-originallang=\"en\"> As a quick note on terminology, I don't see MFDs\u2014mobile forensic devices\u2014as being spyware. It's come up numerous times at this committee. However, they have essentially the same capabilities. They're sold by the same suppliers and they're used by the same entities. I don't think we need to get hung up on terminology. I think it's important that they are equally invasive and equally unregulated in their use\u2014if not more widespread and more unregulated in their use. </p>\n<p data-HoCid=\"8240919\" data-originallang=\"en\">My concern is not that these devices exist, but that their use is completely unregulated. Various agencies that have testified to you have said that they don't really know how they use them. They don't keep numbers. CBSA said they use them all the time, but they can't tell us how many times they use them. Shared Services Canada testified on Tuesday that they don't have any actual policies or procedures on how they use them. Scott Jones decides, as an individual, when their use is warranted.</p>\n<p data-HoCid=\"8240920\" data-originallang=\"en\">As noted by witnesses to this committee, the devices are relevant. They've been renewed many times. I believe Mr. Mainville, from the Competition Bureau, mentioned on Tuesday that they've been using these devices since 1996, which was an amazing revelation to me. It shows that these things have been used regularly by government for decades. They have been and continue to be unregulated and without any oversight.</p>\n<p data-HoCid=\"8240921\" data-originallang=\"en\">Throughout the committee meetings related to this study, members of the committee and witnesses have used the phrase \u201cnecessary and proportionate\u201d, or portions of it. I think this phrase is really key to understanding the use of mobile forensic devices or any sort of surveillance technology by government. It's actually tied to a document that came out in 2014, which was developed by 16 civil society organizations around the world. It's been endorsed by about 600 organizations and around 300,000 individuals. It's called \u201cNecessary and Proportionate: International Principles on the Application of Human Rights Law to Communications Surveillance\u201d. </p>\n<p data-HoCid=\"8240922\" data-originallang=\"en\">There are legal frameworks to work on. There are standards for understanding how to do surveillance while respecting human rights, which is something that I think Canada can learn from and maybe should.</p>\n<p data-HoCid=\"8240923\" data-originallang=\"en\">I'll be quick. I'm almost at my five minutes. I'll finish with a quick note on some of the recent testimony. </p>\n<p data-HoCid=\"8240924\" data-originallang=\"en\"> Shared Services Canada and various other organizations have said they only use mobile forensic devices in isolated labs, which gives the impression that they're really cut off from the world. Based on the capabilities of the devices they own, this is patently false. In the contracts that I forwarded to this committee, various entities, including CBSA, CRA, ECCC, the RCMP and TSB all have what's called UFED Cloud, which is a software package from Cellebrite that essentially lets someone access any cloud applications that are on somebody's phone. It's advertised as a way to get around warrants.</p>\n<p data-HoCid=\"8240925\" data-originallang=\"en\">In addition, as my last comment, various agencies have ruggedized versions of these devices. \u201cRuggedized\u201d means they're able to go into the field and be dropped and thrown around. They would not be buying ruggedized devices if they were to be used only in isolated clinical labs.</p>\n<p data-HoCid=\"8240926\" data-originallang=\"en\">I welcome any questions.</p>",
        "fr": "<p data-HoCid=\"8240908\" data-originallang=\"fr\">Bonjour, mesdames et messieurs.</p>\n<p data-HoCid=\"8240909\" data-originallang=\"fr\">Je suis Evan Light, professeur agr\u00e9g\u00e9 au Coll\u00e8ge universitaire Glendon de l'Universit\u00e9 York.</p>\n<p data-HoCid=\"8240910\" data-originallang=\"en\">Je suis professeur agr\u00e9g\u00e9 en communications.</p>\n<p data-HoCid=\"8240911\" data-originallang=\"en\">Je vais faire ma d\u00e9claration liminaire en anglais, mais je serai \u00e9galement heureux de r\u00e9pondre aux observations ou aux questions en fran\u00e7ais.</p>\n<p data-HoCid=\"8240912\" data-originallang=\"en\">Comme l'un de vous l'a mentionn\u00e9 mardi, je suis la source des documents \u00e0 partir desquels Radio-Canada fait ses reportages depuis novembre 2023 sur l'utilisation d'outils capables d'extraire des donn\u00e9es personnelles des appareils mobiles et des ordinateurs.</p>\n<p data-HoCid=\"8240913\" data-originallang=\"en\">Je suis tr\u00e8s impressionn\u00e9 par la vitesse \u00e0 laquelle vous avez relev\u00e9 le d\u00e9fi d'enqu\u00eater sur l'utilisation r\u00e9pandue d'appareils d'analyse de dispositifs mobiles dans l'ensemble du gouvernement f\u00e9d\u00e9ral. Cela montre un profond respect pour le droit fondamental \u00e0 la vie priv\u00e9e. La protection des renseignements personnels n'est pas une chose abstraite. C'est un droit fondamental qui est li\u00e9 \u00e0 d'autres droits de la personne. Au Canada, c'est un droit de la personne depuis 1977. Nous parlons de quelque chose qui est tr\u00e8s fondamental.</p>\n<p data-HoCid=\"8240914\" data-originallang=\"en\"> Pour moi, cela signifie que c'est un droit qui ne devrait pas \u00eatre viol\u00e9 \u00e0 moins d'avoir une raison tr\u00e8s bonne et bien document\u00e9e. Je pense que le t\u00e9moignage des repr\u00e9sentants des organismes que vous avez entendus jusqu'\u00e0 maintenant ne nous permet pas n\u00e9cessairement de qualifier l'utilisation qu'ils en font de \u00ab n\u00e9cessaire et proportionn\u00e9e \u00bb, une expression utilis\u00e9e \u00e0 diverses reprises pendant vos derni\u00e8res r\u00e9unions. </p>\n<p data-HoCid=\"8240915\" data-originallang=\"en\">Depuis 1977, les gouvernements qui se sont succ\u00e9d\u00e9 n'ont pas prot\u00e9g\u00e9 notre droit fondamental \u00e0 la vie priv\u00e9e. Ce comit\u00e9, en ce moment, a vraiment une excellente occasion \u2014 pas juste une occasion, mais aussi une obligation \u2014 d'agir et d'examiner comment le gouvernement prot\u00e8ge le droit fondamental \u00e0 la vie priv\u00e9e.</p>\n<p data-HoCid=\"8240916\" data-originallang=\"en\">J'ai transf\u00e9r\u00e9 de nombreux documents au Comit\u00e9. Certains ont \u00e9t\u00e9 traduits, d'autres pas, ce qui signifie que vous n'avez pas toute la documentation sur les sujets que je vais aborder aujourd'hui. Je veux parler de ces questions et de certains t\u00e9moignages des repr\u00e9sentants des organismes avec qui vous avez discut\u00e9 jusqu'\u00e0 maintenant.</p>\n<p data-HoCid=\"8240917\" data-originallang=\"en\">J'ai vu ces appareils pour la premi\u00e8re fois en 2020 en faisant de la recherche pour un cours. Un groupe aux \u00c9tats-Unis a document\u00e9 leur utilisation dans plus de 2 000 corps policiers du pays. De la documentation suppl\u00e9mentaire sur l'utilisation de ces outils par diff\u00e9rents r\u00e9gimes partout dans le monde et sur leur int\u00e9gration \u00e9troite avec des logiciels espions nous vient du Carnegie Endowment aux \u00c9tats-Unis.</p>\n<p data-HoCid=\"8240918\" data-originallang=\"en\">Rapidement \u00e0 propos de la terminologie, je ne consid\u00e8re pas les appareils d'analyse de dispositifs mobiles comme des logiciels espions. Il en a \u00e9t\u00e9 question \u00e0 maintes reprises \u00e0 votre comit\u00e9. Ils ont toutefois essentiellement les m\u00eames capacit\u00e9s. Ils sont vendus par les m\u00eames fournisseurs et sont utilis\u00e9s par les m\u00eames entit\u00e9s. Je ne pense pas que nous devons pr\u00eater trop d'importance \u00e0 la terminologie. Je pense que ce qui compte, c'est que leur utilisation est tout autant intrusive et non r\u00e9glement\u00e9e.</p>\n<p data-HoCid=\"8240919\" data-originallang=\"en\">Ce qui me pr\u00e9occupe, ce n'est pas l'existence de ces appareils, mais le fait que leur utilisation n'est pas r\u00e9glement\u00e9e. Divers organismes qui ont t\u00e9moign\u00e9 devant vous ont dit qu'ils ne savent pas vraiment comment ils s'en servent. Ils n'ont pas de chiffres. Le repr\u00e9sentant de l'Agence des services frontaliers du Canada a dit qu'ils s'en servent tout le temps, mais ils ne peuvent pas nous dire le nombre de fois. Quant aux repr\u00e9sentants de Services partag\u00e9s Canada qui ont t\u00e9moign\u00e9 mardi, ils ont dit qu'il n'ont pas de politiques ou de proc\u00e9dures sur leur utilisation. Scott Jones d\u00e9cide lui-m\u00eame \u00e0 quel moment leur utilisation est justifi\u00e9e.</p>\n<p data-HoCid=\"8240920\" data-originallang=\"en\">Comme des t\u00e9moins l'ont fait remarquer devant le Comit\u00e9, l'utilisation des appareils est pertinente. Je crois que M. Mainville, du Bureau de la concurrence, a mentionn\u00e9 mardi qu'ils s'en servent depuis 1996, ce qui a \u00e9t\u00e9 une r\u00e9v\u00e9lation \u00e9tonnante pour moi. Cela montre que le gouvernement se sert r\u00e9guli\u00e8rement de ces choses depuis des dizaines d'ann\u00e9es. Cela n'a jamais \u00e9t\u00e9 r\u00e9glement\u00e9 ni jamais fait l'objet d'une surveillance.</p>\n<p data-HoCid=\"8240921\" data-originallang=\"en\">Tout au long des r\u00e9unions que le Comit\u00e9 a consacr\u00e9es \u00e0 cette \u00e9tude, des membres du Comit\u00e9 et des t\u00e9moins ont utilis\u00e9 l'expression \u00ab n\u00e9cessaire et proportionn\u00e9e \u00bb, ou un des deux adjectifs. Je pense que cette expression est vraiment essentielle pour comprendre l'utilisation des appareils d'analyse de dispositifs mobiles ou toute autre technologie de surveillance par le gouvernement. En fait, c'est li\u00e9 \u00e0 un document publi\u00e9 en 2014 et pr\u00e9par\u00e9 par 16 organisations de la soci\u00e9t\u00e9 civile de partout dans le monde. C'est appuy\u00e9 par environ 600 organisations et 300 000 particuliers. Le document s'intitule: \u00ab N\u00e9cessaire et proportionn\u00e9e: Principes internationaux sur l'application des droits de l'homme \u00e0 la surveillance des communications \u00bb.</p>\n<p data-HoCid=\"8240922\" data-originallang=\"en\">Il faut se pencher sur des cadres juridiques. Il y a des normes pour comprendre comment faire la surveillance tout en respectant les droits de la personne, et je pense que le Canada peut en apprendre quelque chose et qu'il devrait peut-\u00eatre le faire.</p>\n<p data-HoCid=\"8240923\" data-originallang=\"en\">Je serai bref. Mes cinq minutes sont presque \u00e9coul\u00e9es. Je vais terminer par un bref commentaire sur certains des t\u00e9moignages entendus r\u00e9cemment.</p>\n<p data-HoCid=\"8240924\" data-originallang=\"en\">Services partag\u00e9s Canada et d'autres organisations ont dit qu'ils utilisent seulement les appareils d'analyse de dispositifs mobiles dans des laboratoires isol\u00e9s, ce qui donne l'impression qu'ils sont vraiment coup\u00e9s du monde. D'apr\u00e8s les moyens et les appareils \u00e0 leur disposition, c'est manifestement faux. Dans les contrats que j'ai transmis \u00e0 votre comit\u00e9, on voit que diverses entit\u00e9s, y compris l'Agence des services frontaliers du Canada, l'Agence du revenu du Canada, Environnement et Changement climatique Canada, la GRC et le Bureau de la s\u00e9curit\u00e9 des transports ont tous, ce qui s'appelle, UFED Cloud, un progiciel de Cellebrite qui permet essentiellement d'avoir acc\u00e8s \u00e0 toutes les applications infonuagiques d'un t\u00e9l\u00e9phone. C'est pr\u00e9sent\u00e9 comme un moyen de contourner les mandats.</p>\n<p data-HoCid=\"8240925\" data-originallang=\"en\">De plus, pour terminer, je mentionne que diff\u00e9rents organismes ont des versions renforc\u00e9es de ces appareils, ce qui signifie qu'on peut se rendre sur le terrain et les \u00e9chapper, les utiliser \u00e7\u00e0 et l\u00e0. Ils n'ach\u00e8teraient pas ces appareils renforc\u00e9s s'ils s'en servaient uniquement dans des laboratoires cliniques isol\u00e9s.</p>\n<p data-HoCid=\"8240926\" data-originallang=\"en\">C'est avec plaisir que je vais r\u00e9pondre aux questions.</p>"
    },
    "url": "/committees/ethics/44-1/104/evan-light-1/",
    "politician_url": null,
    "politician_membership_url": null,
    "procedural": false,
    "source_id": "12589343",
    "document_url": "/committees/ethics/44-1/104/",
    "related": {
        "document_speeches_url": "/speeches/?document=%2Fcommittees%2Fethics%2F44-1%2F104%2F"
    }
}