摘要：这个耗资6800万美元、旨在改造加拿大庇护制度的项目，实施多年来始终未能完成强制性隐私保护测试，律师警告称，缺乏隐私保护引发将“危险信号”，并可能使难民申请人的数据和申请面临风险。

据加拿大广播公司新闻获悉，该国三个政府机构合作开展的 “庇护互作性项目” 存在重大隐私保护漏洞。

这个耗资6800万美元、旨在改造加拿大庇护制度的项目，实施多年来始终未能完成强制性隐私保护测试，律师警告称，缺乏隐私保护引发将“危险信号”，并可能使难民申请人的数据和申请面临风险。

该项目由加拿大移民、难民和公民部、加拿大边境服务局和移民和难民委员会联合推进，核心目标是将庇护系统升级为更高效的数字系统，以解决积压超29万份庇护申请的困境。

项目于2019年启动，本应稳步推进，却在2024年被加拿大边境服务局以 “意外” 为由提前终止。

更令人担忧的是，通过信息获取立法获得的文件显示，项目的隐私影响评估仅完成64%便被搁置。

根据加拿大政府数字隐私手册，隐私影响评估是 “在潜在隐私风险发生前识别、评估和减轻风险的关键政策流程”，且 “所有步骤必须在计划启动前完成”。

尽管项目已终止，但它已对数字数据的收集和使用方式做出修改，移民和难民律师、隐私法从业者安德鲁・科尔顿强调，完成评估仍是识别风险的重要环节。

然而，相关部门通过电子邮件向加拿大广播公司证实，隐私评估仍未完成。

移民、难民和公民部表示，目前正在起草评估的部分内容，预计2025年底才能完成。科尔顿直言，这种拖延释放出 “诸多危险信号”：“若不进行隐私影响评估，数据被不良行为者泄露和获取的风险将大幅增加。”

加拿大财政部秘书处的指令明确要求，若机构计划 “大幅修改” 信息收集和使用方式，必须在项目启动或更新前完成这项 “隐私健康检查”。

此次庇护互作性项目引入在线难民申请流程，是对传统纸质申请的变革，文件显示，它还整合了部分自动化功能，允许部门间更实时地交换信息，增强了政府发布遣返令时自动取消有效工作或学习许可的能力等。

加拿大隐私专员办公室将隐私评估视为 “预警系统”，认为其能通过确保政府机构合法合规、保护民众隐私来建立公众信任。

从内部文件来看，各部门对隐私影响评估的责任划分存在明显混乱。最初计划由移民、难民和公民部牵头开展一次全面评估，但2022年底，该部门突然通知另外两个机构，不再负责 “整个项目” 的评估，改由各合作方自行负责。

加拿大边境服务局则表示，移民、难民和公民部不仅改变了方法，还 “将评估范围扩大到项目层面”。

去年项目意外终止时，加拿大边境服务局称隐私影响评估是 “悬而未决的问题”，移民、难民和公民部仍希望其他合作方完成各自的隐私计划，但 “由于资金和资源短缺，此事需进一步讨论”。

科尔顿在审查内部文件后指出，各部门在本应作为 “基本组成部分” 的隐私检查上玩起了 “烫手山芋”。“这反映出移民、难民和公民部在追求数字现代化时，一味求快，却忽视了事先完成所有必要风险缓解措施的重要性。”

他强调：“难民领域经不起‘快速试错、先破坏再修复’的测试式做法。”

来源：说一件史