Proč si CASL zaslouží samostatný pohled

Vydavatelé obsluhující kanadské publikum obvykle myslí nejdříve na PIPEDA a quebecký zákon Law 25. Kanadský protispamový zákon (CASL) je samostatný zákon, účinný od roku 2014, který upravuje jiné jednání: odesílání komerčních elektronických zpráv a instalaci počítačových programů na cizí zařízení. Pokud provozujete newslettery, zprávy ve stylu push nebo aplikaci, která se sama aktualizuje, je pro vás relevantní.

Co CASL pokrývá

Zákon má tři hlavní oblasti:

• Komerční elektronické zprávy (CEM). E-maily, SMS a podobné zprávy, které podporují účast na obchodní činnosti, obecně vyžadují souhlas příjemce, identifikaci odesílatele a funkční mechanismus odhlášení.
• Instalace počítačových programů. Instalace programu do cizího počítačového systému v rámci obchodní činnosti obecně vyžaduje výslovný souhlas s jasným sdělením, co program dělá.
• Klamavé praktiky. Nepravdivá nebo klamavá tvrzení v elektronických zprávách a online obsahu jsou zakázána.

Výslovný a předpokládaný souhlas

CASL rozlišuje tyto dva druhy souhlasu a rozdíl má význam:

• Výslovný souhlas se žádá výslovně, s jasným účelem, totožností žadatele a kontaktními údaji. Musí jít o opt-in; předškrtnutá políčka nejsou platným přístupem.
• Předpokládaný souhlas existuje jen ve vymezených situacích, například při existujícím obchodním vztahu, a může po určité době vypršet.

Uchovávejte doklad o tom, jak a kdy byl souhlas získán. Podle CASL leží důkazní břemeno souhlasu na odesílateli.

Cookies, skripty a aktualizace aplikací

Pravidla CASL o počítačových programech se týkají softwaru, nikoli cookies v obvyklém smyslu, a pokyny regulátora zacházely s běžnými cookies jinak než se spustitelnými programy. Přesto hranice v praxi není vždy zřejmá, zejména u skriptů a SDK, které mění chování zařízení. Tam, kde váš produkt instaluje nebo aktualizuje software, pečlivě zacházejte s krokem informování a souhlasu a nechte konkrétní mechanismus posoudit právníkem. U běžných cookies a sledování na webu jsou hlavním předmětem zájmu zákony o ochraně soukromí (PIPEDA a provinční zákony).

Vymáhání a sankce

Hlavním vymahatelem je CRTC spolu s Competition Bureau a Office of the Privacy Commissioner u některých částí. Správní peněžní sankce mohou u organizací dosáhnout až 10 milionů CAD za porušení. Soukromé právo žaloby bylo plánováno, ale bylo pozastaveno a v platnost nevstoupilo, takže dnešní vymáhání je regulatorní.

Praktický kontrolní seznam pro vydavatele

1. Pro newslettery používejte samostatný, nepředzaškrtnutý opt-in místo jeho spojení s cookie bannerem nebo podmínkami.
2. Uveďte, kdo se ptá, na co a jak vás kontaktovat.
3. Do každé komerční zprávy zařaďte odhlášení jedním kliknutím a rychle ho respektujte.
4. Ukládejte datum, zdroj a znění zobrazené v okamžiku udělení souhlasu.
5. Zkontrolujte každou aktualizaci v aplikaci nebo SDK, které instalují komponenty, a udělejte sdělení výslovné.
6. Nekupujte ani nescrapujte e-mailové seznamy kanadských příjemců.

Jak pomáhá FlexyConsent

FlexyConsent má certifikaci IAB Canada a podporuje Kanadu včetně quebeckého zákona Law 25, takže stranu cookies a sledování vašeho kanadského publika lze řešit chováním banneru nastaveným pro daný region. E-mailové opt-iny podle CASL jsou samostatný tok, který musíte řešit ve vlastních formulářích a e-mailové platformě.

Hlavní poznatky

• CASL upravuje komerční zprávy a instalaci softwaru, odděleně od PIPEDA a Law 25.
• Výslovný souhlas musí být explicitní opt-in; předpokládaný souhlas je omezený a může vypršet.
• Odesílatel musí být schopen souhlas prokázat.
• Souhlas s newsletterem držte odděleně od souhlasu s cookies a zaznamenávejte ho.
• Pro každou komponentu, která instaluje nebo aktualizuje software v zařízení uživatele, si zajistěte právní posouzení.