কানাডার অ্যান্টি-স্প্যাম আইন (CASL): পাবলিশার ও অ্যাপ ডেভেলপারদের যা জানা দরকার
কেন CASL আলাদা করে দেখা দরকার
কানাডীয় অডিয়েন্সকে সেবা দেওয়া পাবলিশাররা সাধারণত প্রথমে PIPEDA ও কুইবেকের Law 25-এর কথা ভাবেন। কানাডার অ্যান্টি-স্প্যাম আইন (CASL) একটি আলাদা আইন, যা ২০১৪ সাল থেকে কার্যকর, এবং এটি ভিন্ন আচরণ নিয়ন্ত্রণ করে: বাণিজ্যিক ইলেকট্রনিক বার্তা পাঠানো এবং অন্যদের ডিভাইসে কম্পিউটার প্রোগ্রাম ইনস্টল করা। আপনি নিউজলেটার, পুশ-ধাঁচের মেসেজিং বা নিজে আপডেট হওয়া অ্যাপ চালালে এটি আপনার জন্য প্রাসঙ্গিক।
CASL কী কভার করে
আইনটির তিনটি প্রধান ক্ষেত্র আছে:
- বাণিজ্যিক ইলেকট্রনিক বার্তা (CEM)। বাণিজ্যিক কার্যকলাপে অংশগ্রহণে উৎসাহিত করা ইমেল, টেক্সট ও অনুরূপ বার্তায় সাধারণত প্রাপকের সম্মতি, প্রেরকের পরিচয় এবং কার্যকর আনসাবস্ক্রাইব ব্যবস্থা লাগে।
- কম্পিউটার প্রোগ্রাম ইনস্টলেশন। বাণিজ্যিক কার্যকলাপের অংশ হিসেবে অন্যের কম্পিউটার সিস্টেমে প্রোগ্রাম ইনস্টল করতে সাধারণত স্পষ্ট সম্মতি লাগে, প্রোগ্রামটি কী করে তার পরিষ্কার প্রকাশসহ।
- বিভ্রান্তিকর অনুশীলন। ইলেকট্রনিক বার্তা ও অনলাইন কনটেন্টে মিথ্যা বা বিভ্রান্তিকর উপস্থাপন নিষিদ্ধ।
স্পষ্ট ও অন্তর্নিহিত সম্মতি
CASL দুই ধরনের সম্মতির মধ্যে পার্থক্য করে, এবং এই পার্থক্য গুরুত্বপূর্ণ:
- স্পষ্ট সম্মতি স্পষ্ট উদ্দেশ্য, কে জিজ্ঞাসা করছে তার পরিচয় এবং যোগাযোগের বিবরণসহ সুস্পষ্টভাবে চাওয়া হয়। এটি অবশ্যই অপ্ট-ইন হতে হবে; আগে থেকে টিক দেওয়া বাক্স বৈধ পদ্ধতি নয়।
- অন্তর্নিহিত সম্মতি কেবল নির্দিষ্ট পরিস্থিতিতে থাকে, যেমন বিদ্যমান ব্যবসায়িক সম্পর্ক, এবং একটি নির্দিষ্ট সময় পরে এর মেয়াদ শেষ হতে পারে।
কীভাবে ও কখন সম্মতি নেওয়া হয়েছিল তার প্রমাণ রাখুন। CASL-এর অধীনে সম্মতি প্রমাণের ভার প্রেরকের ওপর।
কুকি, স্ক্রিপ্ট ও অ্যাপ আপডেট
CASL-এর কম্পিউটার-প্রোগ্রাম নিয়ম সফটওয়্যার নিয়ে, সাধারণ অর্থে কুকি নিয়ে নয়, এবং নিয়ন্ত্রকের নির্দেশনা সাধারণ কুকিকে নির্বাহযোগ্য প্রোগ্রাম থেকে আলাদাভাবে দেখেছে। তবুও বাস্তবে রেখাটি সবসময় স্পষ্ট নয়, বিশেষত যেসব স্ক্রিপ্ট ও SDK ডিভাইসের আচরণ বদলায় তাদের ক্ষেত্রে। আপনার পণ্য যেখানে সফটওয়্যার ইনস্টল বা আপডেট করে, সেখানে প্রকাশ ও সম্মতির ধাপটি সতর্কভাবে সামলান, এবং নির্দিষ্ট প্রক্রিয়াটি আইনজীবীকে দিয়ে পর্যালোচনা করান। সাধারণ ওয়েবসাইট কুকি ও ট্র্যাকিংয়ের জন্য গোপনীয়তা আইন (PIPEDA ও প্রাদেশিক আইন) প্রধান উদ্বেগ।
প্রয়োগ ও শাস্তি
CRTC প্রধান প্রয়োগকারী, কিছু অংশের জন্য Competition Bureau ও Office of the Privacy Commissioner-সহ। প্রতিষ্ঠানের জন্য প্রশাসনিক আর্থিক জরিমানা প্রতি লঙ্ঘনে CAD ১০ মিলিয়ন পর্যন্ত হতে পারে। ব্যক্তিগত মামলার অধিকার পরিকল্পিত ছিল কিন্তু স্থগিত করা হয়েছে এবং কার্যকর হয়নি, তাই আজ প্রয়োগ নিয়ন্ত্রক-ভিত্তিক।
পাবলিশারদের জন্য একটি ব্যবহারিক চেকলিস্ট
- নিউজলেটারের জন্য কুকি ব্যানার বা শর্তাবলীর সাথে বান্ডল না করে আলাদা, টিক-না-দেওয়া অপ্ট-ইন ব্যবহার করুন।
- কে জিজ্ঞাসা করছে, কীসের জন্য এবং কীভাবে আপনার সাথে যোগাযোগ করা যায়, তা জানান।
- প্রতিটি বাণিজ্যিক বার্তায় এক-ক্লিক আনসাবস্ক্রাইব যুক্ত করুন এবং তা দ্রুত মানুন।
- সম্মতির সময় দেখানো তারিখ, উৎস ও শব্দবিন্যাস সংরক্ষণ করুন।
- উপাদান ইনস্টল করে এমন যেকোনো ইন-অ্যাপ আপডেট বা SDK পর্যালোচনা করুন এবং প্রকাশ স্পষ্ট করুন।
- কানাডীয় প্রাপকদের জন্য ইমেল তালিকা কিনবেন না বা স্ক্র্যাপ করবেন না।
FlexyConsent কীভাবে সাহায্য করে
FlexyConsent IAB Canada সার্টিফায়েড এবং কুইবেকের Law 25-সহ কানাডা সমর্থন করে, ফলে আপনার কানাডীয় অডিয়েন্সের কুকি ও ট্র্যাকিং দিকটি অঞ্চলের জন্য সাজানো ব্যানার আচরণ দিয়ে সামলানো যায়। CASL-এর অধীনে ইমেল অপ্ট-ইন একটি আলাদা প্রবাহ, যা আপনাকে নিজের ফর্ম ও ইমেল প্ল্যাটফর্মে সামলাতে হবে।
মূল বিষয়গুলি
- CASL বাণিজ্যিক বার্তা ও সফটওয়্যার ইনস্টলেশন নিয়ন্ত্রণ করে, PIPEDA ও Law 25 থেকে আলাদাভাবে।
- স্পষ্ট সম্মতি অবশ্যই সুস্পষ্ট অপ্ট-ইন হতে হবে; অন্তর্নিহিত সম্মতি সীমিত এবং মেয়াদোত্তীর্ণ হতে পারে।
- প্রেরককে সম্মতি প্রমাণ করতে সক্ষম হতে হবে।
- নিউজলেটার সম্মতি কুকি সম্মতি থেকে আলাদা রাখুন এবং তা লগ করুন।
- ব্যবহারকারীর ডিভাইসে সফটওয়্যার ইনস্টল বা আপডেট করে এমন যেকোনো উপাদানের জন্য আইনি পর্যালোচনা নিন।