Γιατί ο CASL αξίζει ξεχωριστή προσοχή

Οι εκδότες που απευθύνονται σε καναδικό κοινό συνήθως σκέφτονται πρώτα τον PIPEDA και τον νόμο 25 του Κεμπέκ. Ο καναδικός νόμος κατά του spam (CASL) είναι ξεχωριστός νόμος, σε ισχύ από το 2014, και ρυθμίζει διαφορετική συμπεριφορά: την αποστολή εμπορικών ηλεκτρονικών μηνυμάτων και την εγκατάσταση προγραμμάτων υπολογιστή σε συσκευές άλλων. Αν διατηρείτε newsletters, μηνύματα τύπου push ή μια εφαρμογή που ενημερώνεται μόνη της, σας αφορά.

Τι καλύπτει ο CASL

Ο νόμος έχει τρεις βασικούς τομείς:

• Εμπορικά ηλεκτρονικά μηνύματα (CEM). Τα email, τα SMS και παρόμοια μηνύματα που ενθαρρύνουν τη συμμετοχή σε εμπορική δραστηριότητα απαιτούν γενικά τη συναίνεση του παραλήπτη, την αναγνώριση του αποστολέα και έναν λειτουργικό μηχανισμό διαγραφής.
• Εγκατάσταση προγραμμάτων υπολογιστή. Η εγκατάσταση προγράμματος στο υπολογιστικό σύστημα άλλου στο πλαίσιο εμπορικής δραστηριότητας απαιτεί γενικά ρητή συναίνεση, με σαφή γνωστοποίηση του τι κάνει το πρόγραμμα.
• Παραπλανητικές πρακτικές. Απαγορεύονται οι ψευδείς ή παραπλανητικές δηλώσεις σε ηλεκτρονικά μηνύματα και διαδικτυακό περιεχόμενο.

Ρητή και σιωπηρή συναίνεση

Ο CASL διακρίνει τα δύο είδη συναίνεσης και η διαφορά έχει σημασία:

• Η ρητή συναίνεση ζητείται με σαφή τρόπο, με καθαρό σκοπό, την ταυτότητα αυτού που ζητά και στοιχεία επικοινωνίας. Πρέπει να είναι opt-in· τα προεπιλεγμένα τετραγωνίδια δεν αποτελούν έγκυρη προσέγγιση.
• Η σιωπηρή συναίνεση υπάρχει μόνο σε καθορισμένες περιπτώσεις, όπως μια υφιστάμενη επιχειρηματική σχέση, και μπορεί να λήξει μετά από ορισμένο χρονικό διάστημα.

Κρατήστε αποδεικτικά για το πώς και πότε ελήφθη η συναίνεση. Σύμφωνα με τον CASL, το βάρος απόδειξης της συναίνεσης βαρύνει τον αποστολέα.

Cookies, scripts και ενημερώσεις εφαρμογών

Οι κανόνες του CASL για τα προγράμματα υπολογιστή αφορούν το λογισμικό και όχι τα cookies με τη συνήθη έννοια, και οι οδηγίες της ρυθμιστικής αρχής έχουν αντιμετωπίσει τα συνηθισμένα cookies διαφορετικά από τα εκτελέσιμα προγράμματα. Παρ' όλα αυτά, το όριο δεν είναι πάντα προφανές στην πράξη, ιδίως για scripts και SDK που αλλάζουν τη συμπεριφορά μιας συσκευής. Όπου το προϊόν σας εγκαθιστά ή ενημερώνει λογισμικό, χειριστείτε με προσοχή το βήμα της γνωστοποίησης και της συναίνεσης και ζητήστε από νομικό σύμβουλο να εξετάσει τον συγκεκριμένο μηχανισμό. Για τα συνηθισμένα cookies ιστότοπου και την παρακολούθηση, κύριο μέλημα είναι οι νόμοι περί προστασίας της ιδιωτικότητας (PIPEDA και επαρχιακοί νόμοι).

Επιβολή και κυρώσεις

Κύριος φορέας επιβολής είναι η CRTC, παράλληλα με το Competition Bureau και το Γραφείο του Επιτρόπου Προστασίας της Ιδιωτικότητας για ορισμένα μέρη. Τα διοικητικά χρηματικά πρόστιμα μπορούν να φτάσουν έως και 10 εκατ. CAD ανά παράβαση για οργανισμούς. Είχε προγραμματιστεί ιδιωτικό δικαίωμα αγωγής, αλλά ανεστάλη και δεν έχει τεθεί σε ισχύ, επομένως η επιβολή σήμερα είναι ρυθμιστική.

Μια πρακτική λίστα ελέγχου για εκδότες

1. Χρησιμοποιήστε ξεχωριστό, μη προεπιλεγμένο opt-in για newsletters, αντί να το συνδέετε με το banner cookies ή τους όρους.
2. Δηλώστε ποιος ζητά, για ποιον σκοπό και πώς μπορούν να επικοινωνήσουν μαζί σας.
3. Συμπεριλάβετε διαγραφή με ένα κλικ σε κάθε εμπορικό μήνυμα και τηρήστε την άμεσα.
4. Αποθηκεύστε την ημερομηνία, την πηγή και το κείμενο που εμφανίστηκε τη στιγμή της συναίνεσης.
5. Ελέγξτε κάθε ενημέρωση εντός εφαρμογής ή SDK που εγκαθιστά στοιχεία και κάντε τη γνωστοποίηση ρητή.
6. Μην αγοράζετε και μην συλλέγετε αυτόματα λίστες email για Καναδούς παραλήπτες.

Πώς βοηθά το FlexyConsent

Το FlexyConsent διαθέτει πιστοποίηση IAB Canada και υποστηρίζει τον Καναδά, συμπεριλαμβανομένου του νόμου 25 του Κεμπέκ, ώστε η πλευρά των cookies και της παρακολούθησης για το καναδικό σας κοινό να αντιμετωπίζεται με συμπεριφορά banner ρυθμισμένη για την περιοχή. Τα email opt-in βάσει CASL είναι ξεχωριστή ροή, που θα χρειαστεί να χειριστείτε στις δικές σας φόρμες και στην πλατφόρμα email.

Βασικά συμπεράσματα

• Ο CASL ρυθμίζει τα εμπορικά μηνύματα και την εγκατάσταση λογισμικού, ξεχωριστά από τον PIPEDA και τον νόμο 25.
• Η ρητή συναίνεση πρέπει να είναι σαφές opt-in· η σιωπηρή συναίνεση είναι περιορισμένη και μπορεί να λήξει.
• Ο αποστολέας πρέπει να μπορεί να αποδείξει τη συναίνεση.
• Κρατήστε τη συναίνεση για newsletter ξεχωριστή από τη συναίνεση cookies και καταγράψτε την.
• Ζητήστε νομικό έλεγχο για κάθε στοιχείο που εγκαθιστά ή ενημερώνει λογισμικό στη συσκευή του χρήστη.