لماذا يستحق CASL نظرة مستقلة

يفكر الناشرون الذين يخدمون جمهورًا كنديًا عادةً أولًا في PIPEDA وقانون كيبيك 25. أما قانون مكافحة الرسائل المزعجة الكندي (CASL) فهو قانون منفصل، ساري منذ 2014، وينظّم سلوكًا مختلفًا: إرسال الرسائل الإلكترونية التجارية وتثبيت البرامج الحاسوبية على أجهزة الآخرين. وإذا كنت تدير نشرات بريدية أو رسائل بأسلوب الإشعارات الفورية أو تطبيقًا يحدّث نفسه، فهو يعنيك.

ما الذي يغطيه CASL

للقانون ثلاثة مجالات رئيسية:

• الرسائل الإلكترونية التجارية (CEMs). الرسائل البريدية والنصية وما شابهها مما يشجع على المشاركة في نشاط تجاري تحتاج عمومًا إلى موافقة المستلم، وتعريف المرسل، وآلية عاملة لإلغاء الاشتراك.
• تثبيت البرامج الحاسوبية. تثبيت برنامج على نظام حاسوبي يخص شخصًا آخر في سياق نشاط تجاري يحتاج عمومًا إلى موافقة صريحة مع إفصاح واضح عما يفعله البرنامج.
• الممارسات المضلِّلة. يُحظر التمثيل الكاذب أو المضلل في الرسائل الإلكترونية والمحتوى على الإنترنت.

الموافقة الصريحة والضمنية

يميّز CASL بين نوعين من الموافقة، والفرق مهم:

• الموافقة الصريحة تُطلب بشكل واضح، مع غرض محدد وهوية الجهة الطالبة وبيانات الاتصال بها. ويجب أن تكون اشتراكًا اختياريًا (opt-in)؛ والخانات المحددة مسبقًا ليست أسلوبًا صالحًا.
• الموافقة الضمنية لا توجد إلا في حالات محددة، مثل وجود علاقة تجارية قائمة، وقد تنتهي بعد فترة معينة.

احتفظ بإثبات لكيفية الحصول على الموافقة ووقته. فبموجب CASL يقع عبء إثبات الموافقة على المرسل.

ملفات تعريف الارتباط والسكريبتات وتحديثات التطبيقات

قواعد CASL المتعلقة بالبرامج الحاسوبية تخص البرمجيات، لا ملفات تعريف الارتباط بمعناها المعتاد، وقد تعاملت إرشادات الجهة المنظِّمة مع ملفات تعريف الارتباط العادية بشكل مختلف عن البرامج القابلة للتنفيذ. ومع ذلك، فإن الحد ليس واضحًا دائمًا في الممارسة، خاصة بالنسبة للسكريبتات وSDKs التي تغيّر سلوك الجهاز. وحيثما يثبّت منتجك برمجيات أو يحدّثها، تعامل بعناية مع خطوة الإفصاح والموافقة، واطلب من مستشار قانوني مراجعة الآلية المحددة. أما بالنسبة لملفات تعريف الارتباط والتتبع العادية في المواقع، فقوانين الخصوصية (PIPEDA والقوانين الإقليمية) هي الشاغل الرئيسي.

الإنفاذ والعقوبات

CRTC هي الجهة الرئيسية للإنفاذ، إلى جانب مكتب المنافسة ومكتب مفوض الخصوصية في أجزاء معينة. يمكن أن تصل العقوبات المالية الإدارية إلى 10 ملايين دولار كندي عن كل مخالفة بالنسبة للمؤسسات. وقد كان مخططًا لحق التقاضي الخاص لكنه عُلّق ولم يدخل حيز النفاذ، فالإنفاذ اليوم تنظيمي.

قائمة تحقق عملية للناشرين

1. استخدم اشتراكًا اختياريًا منفصلًا وغير محدد مسبقًا للنشرة البريدية بدل دمجه في بانر ملفات تعريف الارتباط أو الشروط.
2. اذكر من يطلب، ولأي غرض، وكيف يمكن الوصول إليك.
3. أدرج رابط إلغاء اشتراك بنقرة واحدة في كل رسالة تجارية والتزم به فورًا.
4. خزّن تاريخ الموافقة ومصدرها والصياغة المعروضة وقتها.
5. راجع أي تحديث داخل التطبيق أو SDK يثبّت مكونات، واجعل الإفصاح صريحًا.
6. لا تشترِ قوائم بريدية ولا تجمعها آليًا للمستلمين الكنديين.

كيف يساعدك FlexyConsent

FlexyConsent معتمد من IAB Canada ويدعم كندا بما في ذلك قانون كيبيك 25، بحيث يمكن التعامل مع جانب ملفات تعريف الارتباط والتتبع لجمهورك الكندي بسلوك بانر مُعدّ للمنطقة. أما الاشتراكات البريدية بموجب CASL فهي مسار منفصل ستحتاج إلى معالجته في نماذجك ومنصة البريد الإلكتروني لديك.

أهم النقاط

• ينظّم CASL الرسائل التجارية وتثبيت البرمجيات، بمعزل عن PIPEDA وقانون 25.
• يجب أن تكون الموافقة الصريحة اشتراكًا اختياريًا واضحًا؛ والموافقة الضمنية محدودة وقد تنتهي.
• على المرسل أن يكون قادرًا على إثبات الموافقة.
• أبقِ موافقة النشرة البريدية منفصلة عن موافقة ملفات تعريف الارتباط وسجّلها.
• احصل على مراجعة قانونية لأي مكوّن يثبّت برمجيات على جهاز المستخدم أو يحدّثها.