Защо CASL заслужава отделно внимание

Издателите, които обслужват канадска аудитория, обикновено първо мислят за PIPEDA и Закон 25 на Квебек. Антиспам законодателството на Канада (CASL) е отделен закон, в сила от 2014 г., и урежда различно поведение: изпращането на търговски електронни съобщения и инсталирането на компютърни програми на чужди устройства. Ако поддържате бюлетини, push-подобни съобщения или приложение, което се актуализира само, той е от значение за вас.

Какво обхваща CASL

Законът има три основни области:

• Търговски електронни съобщения (CEM). Имейлите, SMS-ите и подобни съобщения, които насърчават участие в търговска дейност, като цяло изискват съгласие на получателя, идентифициране на подателя и работещ механизъм за отписване.
• Инсталиране на компютърни програми. Инсталирането на програма в чужда компютърна система в хода на търговска дейност като цяло изисква изрично съгласие с ясно оповестяване на това, което програмата прави.
• Подвеждащи практики. Невярни или подвеждащи твърдения в електронни съобщения и онлайн съдържание са забранени.

Изрично и подразбиращо се съгласие

CASL разграничава двата вида съгласие и разликата има значение:

• Изричното съгласие се иска експлицитно, с ясна цел, самоличност на този, който пита, и данни за контакт. То трябва да е opt-in; предварително отметнатите квадратчета не са валиден подход.
• Подразбиращото се съгласие съществува само в определени ситуации, като съществуваща търговска връзка, и може да изтече след определен срок.

Пазете доказателство как и кога е получено съгласието. Според CASL тежестта на доказване на съгласието лежи върху подателя.

Бисквитки, скриптове и актуализации на приложения

Правилата на CASL за компютърните програми се отнасят до софтуер, а не до бисквитките в обичайния смисъл, и указанията на регулатора третират обикновените бисквитки по различен начин от изпълнимите програми. Въпреки това на практика границата не винаги е ясна, особено за скриптове и SDK, които променят поведението на устройството. Когато продуктът ви инсталира или актуализира софтуер, отнесете се внимателно към стъпката на оповестяване и съгласие и поискайте от юрист да прегледа конкретния механизъм. За обикновените бисквитки в уебсайтове и проследяването основното значение имат законите за поверителност (PIPEDA и провинциалните закони).

Прилагане и санкции

CRTC е основният орган за прилагане, наред с Бюрото по конкуренция и Службата на комисаря по поверителността за определени части. Административните имуществени санкции могат да достигнат до 10 млн. канадски долара за нарушение за организации. Предвиденото частно право на иск е било спряно и не е влязло в сила, така че днес прилагането е регулаторно.

Практически контролен списък за издатели

1. Използвайте отделен, неотметнат opt-in за бюлетини, вместо да го обединявате с банера за бисквитки или условията.
2. Посочете кой пита, за какво и как да се свържат с вас.
3. Включвайте отписване с едно щракване във всяко търговско съобщение и го спазвайте своевременно.
4. Съхранявайте датата, източника и формулировката, показани в момента на съгласието.
5. Прегледайте всяка актуализация в приложението или SDK, която инсталира компоненти, и направете оповестяването изрично.
6. Не купувайте и не събирайте с scraping имейл списъци за канадски получатели.

Как помага FlexyConsent

FlexyConsent е сертифициран от IAB Canada и поддържа Канада, включително Закон 25 на Квебек, така че частта с бисквитки и проследяване на вашата канадска аудитория може да се обслужи с поведение на банера, настроено за региона. Имейл opt-in по CASL е отделен поток, който ще трябва да обработвате във вашите форми и имейл платформа.

Основни изводи

• CASL урежда търговските съобщения и инсталирането на софтуер отделно от PIPEDA и Закон 25.
• Изричното съгласие трябва да е ясен opt-in; подразбиращото се е ограничено и може да изтече.
• Подателят трябва да може да докаже съгласието.
• Пазете съгласието за бюлетин отделно от съгласието за бисквитки и го записвайте.
• Осигурете правен преглед за всеки компонент, който инсталира или актуализира софтуер на устройството на потребителя.