Bakit Dapat Tingnan nang Hiwalay ang CASL

Karaniwang iniisip muna ng mga publisher na naglilingkod sa mga Canadian na audience ang PIPEDA at ang Law 25 ng Quebec. Ang Anti-Spam Legislation ng Canada (CASL) ay hiwalay na batas, may bisa mula 2014, at pinamamahalaan nito ang ibang gawain: ang pagpapadala ng commercial electronic message at ang pag-install ng computer program sa device ng ibang tao. Kung nagpapatakbo ka ng mga newsletter, push-style na messaging, o app na nag-a-update ng sarili, may kaugnayan ito sa iyo.

Ano ang Saklaw ng CASL

May tatlong pangunahing larangan ang batas:

• Commercial electronic message (CEM). Ang mga email, text, at katulad na mensaheng humihikayat ng pakikilahok sa komersyal na aktibidad ay karaniwang nangangailangan ng pahintulot ng tatanggap, pagkakakilanlan ng nagpadala, at gumaganang mekanismo ng unsubscribe.
• Pag-install ng computer program. Ang pag-install ng program sa computer system ng ibang tao sa takbo ng komersyal na aktibidad ay karaniwang nangangailangan ng tahasang pahintulot, na may malinaw na pagsisiwalat kung ano ang ginagawa ng program.
• Mapanlinlang na gawain. Bawal ang mali o mapanlinlang na representasyon sa mga electronic message at online na nilalaman.

Tahasan at Ipinahihiwatig na Pahintulot

Pinag-iiba ng CASL ang dalawang uri ng pahintulot, at mahalaga ang pagkakaiba:

• Tahasang pahintulot ay hinihingi nang tahasan, na may malinaw na layunin, pagkakakilanlan ng humihingi, at contact details. Dapat itong opt-in; hindi balidong paraan ang mga naka-tick na kahon.
• Ipinahihiwatig na pahintulot ay umiiral lamang sa mga tinukoy na sitwasyon, tulad ng umiiral na business relationship, at maaaring mag-expire pagkalipas ng itinakdang panahon.

Itago ang patunay kung paano at kailan nakuha ang pahintulot. Sa ilalim ng CASL, nasa nagpadala ang pasanin ng pagpapatunay ng pahintulot.

Mga Cookie, Script, at App Update

Ang mga patakaran ng CASL sa computer program ay tungkol sa software, hindi sa mga cookie sa karaniwang kahulugan, at itinuring ng gabay ng regulator na iba ang karaniwang cookie sa mga executable na program. Gayunman, hindi laging malinaw sa praktika ang guhit, lalo na sa mga script at SDK na nagbabago sa kilos ng device. Kung saan nag-i-install o nag-a-update ng software ang iyong produkto, maingat na asikasuhin ang hakbang ng pagsisiwalat at pahintulot, at ipasuri sa abogado ang partikular na mekanismo. Para sa karaniwang cookie ng website at tracking, ang mga privacy law (PIPEDA at mga batas ng probinsya) ang pangunahing alalahanin.

Pagpapatupad at mga Parusa

Ang CRTC ang pangunahing tagapagpatupad, kasama ang Competition Bureau at ang Office of the Privacy Commissioner para sa ilang bahagi. Maaaring umabot hanggang CAD 10 milyon kada paglabag ang administrative monetary penalty para sa mga organisasyon. May planong private right of action ngunit sinuspinde ito at hindi pa nagkakabisa, kaya regulatoryo ang pagpapatupad ngayon.

Praktikal na Checklist para sa mga Publisher

1. Gumamit ng hiwalay at hindi naka-tick na opt-in para sa mga newsletter sa halip na isama sa cookie banner o sa mga tuntunin.
2. Sabihin kung sino ang humihingi, para saan, at paano ka makokontak.
3. Maglagay ng isang-click na unsubscribe sa bawat commercial message at agad itong igalang.
4. Itago ang petsa, pinagmulan, at pananalitang ipinakita noong binigay ang pahintulot.
5. Suriin ang anumang in-app update o SDK na nag-i-install ng components, at gawing tahasan ang pagsisiwalat.
6. Huwag bumili o mag-scrape ng email list para sa mga Canadian na tatanggap.

Paano Tumutulong ang FlexyConsent

Ang FlexyConsent ay sertipikado ng IAB Canada at sumusuporta sa Canada kasama ang Law 25 ng Quebec, kaya maaaring asikasuhin ang cookie at tracking na panig ng iyong Canadian na audience gamit ang banner behavior na itinakda para sa rehiyon. Ang email opt-in sa ilalim ng CASL ay hiwalay na daloy na kakailanganin mong asikasuhin sa sarili mong mga form at email platform.

Mga Pangunahing Punto

• Pinamamahalaan ng CASL ang mga commercial message at pag-install ng software, hiwalay sa PIPEDA at Law 25.
• Dapat tahasang opt-in ang tahasang pahintulot; limitado ang ipinahihiwatig na pahintulot at maaaring mag-expire.
• Dapat mapatunayan ng nagpadala ang pahintulot.
• Ihiwalay ang pahintulot sa newsletter sa pahintulot sa cookie at itala ito.
• Magpasuri sa abogado para sa anumang component na nag-i-install o nag-a-update ng software sa device ng user.