Miks CASL väärib eraldi tähelepanu

Kanada publikut teenindavad avaldajad mõtlevad tavaliselt esmalt PIPEDA-le ja Quebeci seadusele 25. Kanada rämpspostiseadus (CASL) on eraldi seadus, mis on jõus alates 2014. aastast ning reguleerib teistsugust tegevust: ärilise elektroonilise sõnumi saatmist ja arvutiprogrammide paigaldamist teiste inimeste seadmetesse. Kui sa haldad uudiskirju, tõuketeatiste laadset sõnumside või rakendust, mis ennast uuendab, on see sinu jaoks oluline.

Mida CASL hõlmab

Seadusel on kolm põhivaldkonda:

• Äriline elektrooniline sõnum (CEM). E-kirjad, tekstisõnumid ja sarnased sõnumid, mis julgustavad osalema ärilises tegevuses, vajavad üldjuhul saaja nõusolekut, saatja tuvastamist ja töötavat loobumismehhanismi.
• Arvutiprogrammide paigaldamine. Programmi paigaldamine kellegi teise arvutisüsteemi äritegevuse käigus vajab üldjuhul selgesõnalist nõusolekut koos selge teabega selle kohta, mida programm teeb.
• Eksitavad praktikad. Valed või eksitavad väited elektroonilistes sõnumites ja veebisisus on keelatud.

Selgesõnaline ja kaudne nõusolek

CASL eristab kahte nõusoleku liiki ning vahe on oluline:

• Selgesõnalist nõusolekut küsitakse otsesõnu, selge eesmärgi, küsija isiku ja kontaktandmetega. See peab olema aktiivne nõustumine (opt-in); eelmärgitud ruudud ei ole kehtiv viis.
• Kaudne nõusolek eksisteerib ainult määratletud olukordades, näiteks olemasoleva ärisuhte korral, ning see võib teatud aja möödudes aeguda.

Säilita tõend selle kohta, kuidas ja millal nõusolek saadi. CASL-i järgi lasub nõusoleku tõendamise koormus saatjal.

Küpsised, skriptid ja rakenduse uuendused

CASL-i arvutiprogrammide reeglid käsitlevad tarkvara, mitte küpsiseid tavatähenduses, ning reguleerija juhised on kohelnud tavalisi küpsiseid teisiti kui käivitatavaid programme. Sellegipoolest ei ole piir praktikas alati ilmne, eriti skriptide ja SDK-de puhul, mis muudavad seadme käitumist. Kui sinu toode paigaldab või uuendab tarkvara, käsitle teavitus- ja nõusolekusammu hoolikalt ning lase juristil konkreetne mehhanism üle vaadata. Tavaliste veebisaidi küpsiste ja jälgimise puhul on peamine mure privaatsusseadused (PIPEDA ja provintside seadused).

Jõustamine ja trahvid

CRTC on peamine jõustaja, koos konkurentsiametiga (Competition Bureau) ja privaatsusvoliniku büroo (Office of the Privacy Commissioner) teatud osade osas. Haldustrahvid võivad ulatuda organisatsioonide puhul kuni 10 miljoni Kanada dollarini rikkumise kohta. Eraõiguslik hagemisõigus oli kavandatud, kuid see peatati ja ei ole jõustunud, seega on jõustamine praegu regulatiivne.

Praktiline kontrollnimekiri avaldajatele

1. Kasuta uudiskirja jaoks eraldi märkimata nõusolekuvalikut (opt-in), selle asemel et see küpsisebänneri või tingimustega kokku siduda.
2. Ütle, kes küsib, mille jaoks ja kuidas sinuga ühendust saab.
3. Lisa igale äriisõnumile ühe klõpsuga loobumine ja austa seda viivitamatult.
4. Salvesta kuupäev, allikas ja nõusoleku andmise hetkel näidatud sõnastus.
5. Vaata üle iga rakendusesisene uuendus või SDK, mis komponente paigaldab, ning tee teavitus selgeks.
6. Ära osta ega kraabi e-posti nimekirju Kanada saajatele.

Kuidas FlexyConsent aitab

FlexyConsent on IAB Canada sertifitseeritud ja toetab Kanadat, sh Quebeci seadust 25, nii et Kanada publiku küpsiste ja jälgimise poolt saab käsitleda piirkonnale seadistatud bänneri käitumisega. E-posti nõusolekud CASL-i alusel on eraldi voog, mida pead käsitlema oma vormides ja e-posti platvormis.

Põhijäreldused

• CASL reguleerib ärilisi sõnumeid ja tarkvara paigaldamist, eraldi PIPEDA-st ja seadusest 25.
• Selgesõnaline nõusolek peab olema aktiivne opt-in; kaudne nõusolek on piiratud ja võib aeguda.
• Saatja peab suutma nõusolekut tõendada.
• Hoia uudiskirja nõusolek küpsisenõusolekust eraldi ja logi seda.
• Lase juriidiliselt üle vaadata iga komponent, mis paigaldab või uuendab tarkvara kasutaja seadmes.