قانون ضد هرزنامه کانادا (CASL): آنچه ناشران و توسعه‌دهندگان اپلیکیشن باید بدانند
چرا CASL نگاه جداگانه می‌خواهد
ناشرانی که مخاطب کانادایی دارند معمولاً اول به PIPEDA و قانون ۲۵ کبک فکر می‌کنند. قانون ضد هرزنامه کانادا (CASL) قانونی جداست که از سال ۲۰۱۴ اجرایی است و رفتار متفاوتی را تنظیم می‌کند: ارسال پیام‌های الکترونیکی تجاری و نصب برنامه‌های رایانه‌ای روی دستگاه دیگران. اگر خبرنامه، پیام‌رسانی شبیه پوش یا اپلیکیشنی دارید که خودش را به‌روز می‌کند، این قانون به شما مربوط است.
CASL چه چیزی را پوشش می‌دهد
این قانون سه حوزه اصلی دارد:
- پیام‌های الکترونیکی تجاری (CEM). ایمیل‌ها، پیامک‌ها و پیام‌های مشابهی که به مشارکت در فعالیت تجاری تشویق می‌کنند، عموماً به رضایت گیرنده، شناسایی فرستنده و سازوکار کارآمد لغو اشتراک نیاز دارند.
- نصب برنامه‌های رایانه‌ای. نصب برنامه روی سیستم رایانه‌ای دیگری در جریان فعالیت تجاری عموماً به رضایت صریح و افشای روشن آنچه برنامه انجام می‌دهد نیاز دارد.
- رویه‌های گمراه‌کننده. نمایش نادرست یا گمراه‌کننده در پیام‌های الکترونیکی و محتوای آنلاین ممنوع است.
رضایت صریح و ضمنی
CASL میان دو نوع رضایت تمایز قائل می‌شود و این تفاوت مهم است:
- رضایت صریح به‌طور مشخص با هدف روشن، هویت درخواست‌کننده و اطلاعات تماس درخواست می‌شود. باید opt-in باشد؛ کادرهای از پیش تیک‌خورده روش معتبری نیستند.
- رضایت ضمنی فقط در موقعیت‌های تعریف‌شده، مانند رابطه تجاری موجود، وجود دارد و ممکن است پس از مدتی معین منقضی شود.
مدرک نحوه و زمان دریافت رضایت را نگه دارید. طبق CASL بار اثبات رضایت بر عهده فرستنده است.
کوکی‌ها، اسکریپت‌ها و به‌روزرسانی اپلیکیشن
قواعد برنامه‌های رایانه‌ای در CASL درباره نرم‌افزار است، نه کوکی به معنای معمول، و راهنمایی نهاد ناظر با کوکی‌های عادی متفاوت از برنامه‌های اجرایی برخورد کرده است. با این حال، مرز در عمل همیشه روشن نیست، به‌ویژه برای اسکریپت‌ها و SDKهایی که رفتار دستگاه را تغییر می‌دهند. هرجا محصول شما نرم‌افزار نصب یا به‌روز می‌کند، مرحله افشا و رضایت را با دقت انجام دهید و از مشاور حقوقی بخواهید سازوکار مشخص را بررسی کند. برای کوکی‌ها و ردیابی معمول وب‌سایت، قوانین حریم خصوصی (PIPEDA و قوانین استانی) نگرانی اصلی هستند.
اجرا و جریمه‌ها
CRTC مجری اصلی است، در کنار اداره رقابت و دفتر کمیسر حریم خصوصی برای بخش‌هایی خاص. جریمه‌های مالی اداری برای سازمان‌ها می‌تواند تا ۱۰ میلیون دلار کانادا به ازای هر تخلف برسد. حق شکایت خصوصی برنامه‌ریزی شده بود اما معلق شد و اجرایی نشده است، پس امروز اجرا نظارتی است.
فهرست عملی برای ناشران
- برای خبرنامه یک opt-in جداگانه و بدون تیک پیش‌فرض استفاده کنید و آن را در بنر کوکی یا شرایط ادغام نکنید.
- بگویید چه کسی می‌پرسد، برای چه هدفی و چگونه می‌توان با شما تماس گرفت.
- در هر پیام تجاری لغو اشتراک تک‌کلیکی بگذارید و سریع به آن عمل کنید.
- تاریخ، منبع و متنی را که در زمان رضایت نشان داده شد ذخیره کنید.
- هر به‌روزرسانی درون‌برنامه‌ای یا SDK که مؤلفه نصب می‌کند را بازبینی کنید و افشا را صریح کنید.
- برای گیرندگان کانادایی فهرست ایمیل نخرید و استخراج نکنید.
FlexyConsent چگونه کمک می‌کند
FlexyConsent دارای گواهی IAB Canada است و از کانادا از جمله قانون ۲۵ کبک پشتیبانی می‌کند، بنابراین بخش کوکی و ردیابی مخاطبان کانادایی شما با رفتار بنر تنظیم‌شده برای منطقه قابل مدیریت است. opt-inهای ایمیلی تحت CASL جریان جداگانه‌ای است که باید در فرم‌ها و پلتفرم ایمیل خودتان مدیریت کنید.
نکات کلیدی
- CASL پیام‌های تجاری و نصب نرم‌افزار را جدا از PIPEDA و قانون ۲۵ تنظیم می‌کند.
- رضایت صریح باید opt-in روشن باشد؛ رضایت ضمنی محدود است و می‌تواند منقضی شود.
- فرستنده باید بتواند رضایت را اثبات کند.
- رضایت خبرنامه را از رضایت کوکی جدا نگه دارید و ثبت کنید.
- برای هر مؤلفه‌ای که نرم‌افزار را روی دستگاه کاربر نصب یا به‌روز می‌کند بازبینی حقوقی بگیرید.