Per què la CASL mereix una mirada pròpia

Els editors que serveixen públic canadenc solen pensar primer en la PIPEDA i la Llei 25 del Quebec. La legislació antispam del Canadà (CASL) és una llei separada, en vigor des del 2014, i regula un altre comportament: l'enviament de missatges electrònics comercials i la instal·lació de programes informàtics als dispositius d'altres persones. Si gestioneu butlletins, missatges de tipus push o una aplicació que s'actualitza sola, us afecta.

Què cobreix la CASL

La llei té tres àmbits principals:

• Missatges electrònics comercials (CEM). Els correus, els SMS i els missatges similars que fomenten la participació en activitat comercial en general necessiten el consentiment del destinatari, la identificació del remitent i un mecanisme de baixa que funcioni.
• Instal·lació de programes informàtics. Instal·lar un programa al sistema informàtic d'una altra persona en el curs d'una activitat comercial en general requereix consentiment exprés, amb una divulgació clara del que fa el programa.
• Pràctiques enganyoses. Estan prohibides les declaracions falses o enganyoses en missatges electrònics i en contingut en línia.

Consentiment exprés i implícit

La CASL distingeix els dos tipus de consentiment, i la diferència importa:

• El consentiment exprés es demana de manera explícita, amb una finalitat clara, la identitat de qui el demana i les dades de contacte. Ha de ser un opt-in; les caselles premarcades no són un enfocament vàlid.
• El consentiment implícit només existeix en situacions definides, com una relació comercial existent, i pot caducar passat un període determinat.

Conserveu la prova de com i quan es va obtenir el consentiment. Sota la CASL, la càrrega de provar el consentiment recau en el remitent.

Cookies, scripts i actualitzacions d'aplicacions

Les normes de la CASL sobre programes informàtics tracten de programari, no de cookies en el sentit habitual, i l'orientació del regulador ha tractat les cookies ordinàries de manera diferent dels programes executables. Dit això, la línia no sempre és òbvia a la pràctica, sobretot en scripts i SDK que canvien el comportament d'un dispositiu. Quan el vostre producte instal·la o actualitza programari, tracteu amb cura el pas de divulgació i consentiment i demaneu a un advocat que revisi el mecanisme concret. Per a les cookies ordinàries dels llocs web i el seguiment, la preocupació principal són les lleis de privadesa (la PIPEDA i les lleis provincials).

Aplicació i sancions

El CRTC és el principal encarregat de fer-la complir, juntament amb el Competition Bureau i, per a certes parts, l'Office of the Privacy Commissioner. Les sancions pecuniàries administratives poden arribar fins a 10 milions de dòlars canadencs per infracció per a les organitzacions. Es va planificar un dret d'acció privat, però es va suspendre i no ha entrat en vigor, de manera que l'aplicació avui és reguladora.

Una llista pràctica per als editors

1. Useu un opt-in separat i sense marcar per als butlletins en lloc d'incorporar-lo al bàner de cookies o als termes.
2. Indiqueu qui ho demana, per a què i com contactar-vos.
3. Inclogueu una baixa amb un sol clic a cada missatge comercial i respecteu-la amb promptitud.
4. Deseu la data, l'origen i el text mostrat en el moment del consentiment.
5. Reviseu qualsevol actualització dins de l'aplicació o SDK que instal·li components i feu explícita la divulgació.
6. No compreu ni feu scraping de llistes de correu per a destinataris canadencs.

Com ajuda FlexyConsent

FlexyConsent està certificat per IAB Canada i admet el Canadà, inclosa la Llei 25 del Quebec, de manera que la part de cookies i seguiment del vostre públic canadenc es pot gestionar amb un comportament del bàner configurat per a la regió. Els opt-ins de correu electrònic sota la CASL són un flux separat que haureu de gestionar als vostres propis formularis i a la vostra plataforma de correu.

Conclusions clau

• La CASL regula els missatges comercials i la instal·lació de programari, per separat de la PIPEDA i la Llei 25.
• El consentiment exprés ha de ser un opt-in explícit; l'implícit és limitat i pot caducar.
• El remitent ha de poder provar el consentiment.
• Mantingueu el consentiment del butlletí separat del de cookies i registreu-lo.
• Obteniu revisió jurídica per a qualsevol component que instal·li o actualitzi programari al dispositiu d'un usuari.