Чаму CASL заслугоўвае асобнай увагі

Выдаўцы, якія працуюць з канадскай аўдыторыяй, звычайна ў першую чаргу думаюць пра PIPEDA і закон 25 Квебека. Антыспам-закон Канады (CASL) — асобны закон, які дзейнічае з 2014 года, і ён рэгулюе іншыя паводзіны: адпраўку камерцыйных электронных паведамленняў і ўсталяванне камп'ютэрных праграм на чужыя прылады. Калі вы вядзяце рассылкі, выкарыстоўваеце push-падобныя паведамленні або маеце праграму, якая абнаўляецца сама, ён мае да вас дачыненне.

Што ахоплівае CASL

Закон мае тры асноўныя сферы:

• Камерцыйныя электронныя паведамленні (CEM). Электронныя лісты, SMS і падобныя паведамленні, якія пабуджаюць да ўдзелу ў камерцыйнай дзейнасці, як правіла, патрабуюць згоды атрымальніка, указання адпраўніка і працоўнага механізму адпіскі.
• Усталяванне камп'ютэрных праграм. Усталяванне праграмы на чужую камп'ютэрную сістэму ў ходзе камерцыйнай дзейнасці, як правіла, патрабуе прамой згоды з выразным раскрыццём таго, што робіць праграма.
• Зводлівыя практыкі. Ілжывыя або зводлівыя сцверджанні ў электронных паведамленнях і онлайн-кантэнце забароненыя.

Прамая і імпліцытная згода

CASL адрознівае два віды згоды, і розніца істотная:

• Прамая згода запытваецца відавочна, з выразнай мэтай, указаннем таго, хто просіць, і кантактнымі данымі. Гэта павінен быць opt-in; загадзя пазначаныя сцяжкі недапушчальныя.
• Імпліцытная згода існуе толькі ў вызначаных сітуацыях, напрыклад пры наяўных дзелавых адносінах, і можа скончыцца пасля ўстаноўленага тэрміну.

Захоўвайце пацвярджэнне таго, як і калі была атрымана згода. Паводле CASL цяжар даказвання згоды ляжыць на адпраўніку.

Cookie, скрыпты і абнаўленні праграм

Нормы CASL пра камп'ютэрныя праграмы тычацца праграмнага забеспячэння, а не cookie ў звычайным сэнсе, і ў тлумачэннях рэгулятара звычайныя cookie разглядалі інакш, чым выкананыя праграмы. Тым не менш на практыцы мяжа не заўсёды відавочная, асабліва для скрыптоў і SDK, якія змяняюць паводзіны прылады. Калі ваш прадукт усталёўвае або абнаўляе праграмнае забеспячэнне, уважліва аднясіцеся да этапу раскрыцця інфармацыі і атрымання згоды і папрасіце юрыста праверыць канкрэтны механізм. Для звычайных cookie на сайтах і адсочвання галоўную ролю граюць законы пра прыватнасць (PIPEDA і законы правінцый).

Кантроль і санкцыі

Асноўны кантралюючы орган — CRTC, разам з Бюро па канкурэнцыі і Упраўленнем упаўнаважанага па абароне прыватнасці ў асобных частках. Адміністрацыйныя грашовыя штрафы для арганізацый могуць дасягаць 10 млн канадскіх долараў за парушэнне. Прыватнае права на іск планавалася, але было прыпынена і ў сілу не ўвайшло, таму сёння выкананне закона мае рэгулятарны характар.

Практычны чэк-ліст для выдаўцоў

1. Выкарыстоўвайце асобны opt-in без загадзя пастаўленай пазнакі для рассылак, а не ўключайце яго ў cookie-банер ці ўмовы.
2. Укажыце, хто просіць, пра што і як з вамі звязацца.
3. Дадавайце адпіску ў адзін клік у кожнае камерцыйнае паведамленне і аператыўна яе выконвайце.
4. Захоўвайце дату, крыніцу і фармулёўку, паказаную ў момант згоды.
5. Праверце любое абнаўленне ў праграме ці SDK, якія ўсталёўваюць кампаненты, і зрабіце раскрыццё інфармацыі відавочным.
6. Не купляйце і не збірайце скрэйпінгам спісы адрасоў для канадскіх атрымальнікаў.

Чым дапамагае FlexyConsent

FlexyConsent сертыфікаваны IAB Canada і падтрымлівае Канаду, у тым ліку закон 25 Квебека, таму частку, звязаную з cookie і адсочваннем вашай канадскай аўдыторыі, можна закрыць паводзінамі банера, настроенымі для рэгіёна. Email-opt-in паводле CASL — асобны працэс, які вам трэба рэалізаваць у ўласных формах і паштовай платформе.

Галоўнае

• CASL рэгулюе камерцыйныя паведамленні і ўсталяванне праграмнага забеспячэння асобна ад PIPEDA і закона 25.
• Прамая згода павінна быць відавочным opt-in; імпліцытная згода абмежаваная і можа скончыцца.
• Адпраўнік павінен умець даказаць згоду.
• Захоўвайце згоду на рассылку асобна ад згоды на cookie і вядзіце яе журнал.
• Атрымайце юрыдычную праверку для любога кампанента, які ўсталёўвае або абнаўляе праграмнае забеспячэнне на прыладзе карыстальніка.