Miksi CASL ansaitsee oman tarkastelunsa

Kanadalaista yleisöä palvelevat julkaisijat ajattelevat yleensä ensimmäisenä PIPEDAa ja Quebecin Law 25:tä. Kanadan Anti-Spam Legislation (CASL) on erillinen laki, joka on ollut voimassa vuodesta 2014, ja se säätelee eri toimintaa: kaupallisten sähköisten viestien lähettämistä ja tietokoneohjelmien asentamista toisten laitteille. Jos pyörität uutiskirjeitä, push-tyyppistä viestintää tai sovellusta, joka päivittää itseään, se koskee sinua.

Mitä CASL kattaa

Laissa on kolme pääaluetta:

• Kaupalliset sähköiset viestit (CEM). Sähköpostit, tekstiviestit ja vastaavat viestit, jotka kannustavat osallistumaan kaupalliseen toimintaan, vaativat yleensä vastaanottajan suostumuksen, lähettäjän tunnistamisen ja toimivan peruutusmekanismin.
• Tietokoneohjelmien asentaminen. Ohjelman asentaminen toisen tietokonejärjestelmään kaupallisen toiminnan yhteydessä vaatii yleensä nimenomaisen suostumuksen sekä selkeän tiedon siitä, mitä ohjelma tekee.
• Harhaanjohtavat käytännöt. Väärät tai harhaanjohtavat väitteet sähköisissä viesteissä ja verkkosisällössä on kielletty.

Nimenomainen ja oletettu suostumus

CASL erottaa nämä kaksi suostumuksen tyyppiä toisistaan, ja ero on tärkeä:

• Nimenomaista suostumusta pyydetään suoraan, selkeällä tarkoituksella, kysyjän henkilöllisyydellä ja yhteystiedoilla. Sen on oltava opt-in; esivalitut ruudut eivät ole kelvollinen tapa.
• Oletettu suostumus on olemassa vain määritellyissä tilanteissa, kuten olemassa olevassa liikesuhteessa, ja se voi vanhentua tietyn ajan kuluttua.

Säilytä todisteet siitä, miten ja milloin suostumus saatiin. CASL:n mukaan todistustaakka suostumuksesta on lähettäjällä.

Evästeet, skriptit ja sovelluspäivitykset

CASL:n tietokoneohjelmasäännöt koskevat ohjelmistoja, eivät evästeitä tavanomaisessa mielessä, ja viranomaisten ohjeistus on käsitellyt tavallisia evästeitä eri tavalla kuin suoritettavia ohjelmia. Silti raja ei käytännössä aina ole ilmeinen, erityisesti skripteille ja SDK:ille, jotka muuttavat laitteen toimintaa. Jos tuotteesi asentaa tai päivittää ohjelmistoja, käsittele ilmoitus- ja suostumusvaihe huolellisesti ja pyydä juristia tarkistamaan kyseinen mekanismi. Tavallisten verkkosivuston evästeiden ja seurannan osalta pääasiallisia huolenaiheita ovat tietosuojalait (PIPEDA ja provinssien lait).

Valvonta ja seuraamukset

CRTC on pääasiallinen valvoja yhdessä Competition Bureaun ja Office of the Privacy Commissionerin kanssa tietyissä osissa. Hallinnolliset seuraamusmaksut voivat nousta organisaatioille jopa 10 miljoonaan Kanadan dollariin rikkomusta kohden. Yksityinen kanneoikeus oli suunniteltu, mutta se keskeytettiin eikä ole tullut voimaan, joten valvonta on nykyään viranomaisvalvontaa.

Käytännön tarkistuslista julkaisijoille

1. Käytä uutiskirjeelle erillistä, valitsematonta opt-iniä sen sijaan, että niputat sen evästebannerin tai ehtojen mukaan.
2. Kerro, kuka kysyy, mitä varten ja miten sinuun saa yhteyden.
3. Sisällytä yhden klikkauksen peruutus jokaiseen kaupalliseen viestiin ja kunnioita sitä viipymättä.
4. Tallenna päivämäärä, lähde ja suostumushetkellä näytetty sanamuoto.
5. Tarkista kaikki sovelluksen sisäiset päivitykset tai SDK:t, jotka asentavat komponentteja, ja tee ilmoituksesta nimenomainen.
6. Älä osta tai kaavi sähköpostilistoja kanadalaisille vastaanottajille.

Näin FlexyConsent auttaa

FlexyConsent on IAB Canada -sertifioitu ja tukee Kanadaa Quebecin Law 25 mukaan lukien, joten kanadalaisen yleisösi eväste- ja seurantapuoli voidaan hoitaa alueelle määritetyllä bannerin toiminnalla. CASL:n mukaiset sähköpostin opt-init ovat erillinen prosessi, joka sinun on hoidettava omissa lomakkeissasi ja sähköpostialustallasi.

Keskeiset opit

• CASL säätelee kaupallisia viestejä ja ohjelmistoasennuksia erillään PIPEDAsta ja Law 25:stä.
• Nimenomaisen suostumuksen on oltava selkeä opt-in; oletettu suostumus on rajattu ja voi vanhentua.
• Lähettäjän on voitava todistaa suostumus.
• Pidä uutiskirjesuostumus erillään evästesuostumuksesta ja kirjaa se.
• Teetä juridinen tarkistus jokaisesta komponentista, joka asentaa tai päivittää ohjelmistoja käyttäjän laitteelle.