Por que a CASL merece unha ollada propia

Os publishers que serven audiencias canadenses adoitan pensar primeiro na PIPEDA e na Lei 25 de Quebec. A lexislación antispam do Canadá (CASL) é unha lei separada, en vigor desde 2014, e regula outro comportamento: o envío de mensaxes electrónicas comerciais e a instalación de programas informáticos nos dispositivos doutras persoas. Se xestionas boletíns, mensaxes de tipo push ou unha aplicación que se actualiza soa, é relevante para ti.

Que cobre a CASL

A lei ten tres ámbitos principais:

• Mensaxes electrónicas comerciais (CEM). Os correos, os SMS e as mensaxes similares que animan á participación en actividade comercial xeralmente precisan o consentimento do destinatario, a identificación do remitente e un mecanismo de baixa que funcione.
• Instalación de programas informáticos. Instalar un programa no sistema informático doutra persoa no curso dunha actividade comercial xeralmente require consentimento expreso, cunha divulgación clara do que fai o programa.
• Prácticas enganosas. Están prohibidas as declaracións falsas ou enganosas en mensaxes electrónicas e en contido en liña.

Consentimento expreso e implícito

A CASL distingue os dous tipos de consentimento, e a diferenza importa:

• O consentimento expreso pídese de forma explícita, cunha finalidade clara, a identidade de quen o pide e datos de contacto. Debe ser un opt-in; as caixas premarcadas non son un enfoque válido.
• O consentimento implícito só existe en situacións definidas, como unha relación comercial existente, e pode caducar tras un período determinado.

Garda a proba de como e cando se obtivo o consentimento. Baixo a CASL, a carga de probar o consentimento recae no remitente.

Cookies, scripts e actualizacións de aplicacións

As normas da CASL sobre programas informáticos tratan de software, non de cookies no sentido habitual, e a orientación do regulador tratou as cookies ordinarias de xeito distinto dos programas executables. Dito isto, a liña non sempre é obvia na práctica, sobre todo en scripts e SDK que cambian o comportamento dun dispositivo. Cando o teu produto instala ou actualiza software, trata con coidado o paso de divulgación e consentimento e pídelle a un avogado que revise o mecanismo concreto. Para as cookies ordinarias dos sitios web e o seguimento, a preocupación principal son as leis de privacidade (a PIPEDA e as leis provinciais).

Aplicación e sancións

O CRTC é o principal encargado de facela cumprir, xunto co Competition Bureau e, para certas partes, a Office of the Privacy Commissioner. As sancións pecuniarias administrativas poden chegar a 10 millóns de dólares canadenses por infracción para as organizacións. Planificouse un dereito de acción privado, pero suspendeuse e non entrou en vigor, polo que a aplicación hoxe é reguladora.

Unha lista práctica para publishers

1. Usa un opt-in separado e sen marcar para os boletíns en vez de incorporalo ao banner de cookies ou aos termos.
2. Indica quen o pide, para que e como contactar contigo.
3. Inclúe unha baixa cun só clic en cada mensaxe comercial e respéctaa con prontitude.
4. Garda a data, a orixe e o texto amosado no momento do consentimento.
5. Revisa calquera actualización dentro da aplicación ou SDK que instale compoñentes e fai explícita a divulgación.
6. Non compres nin fagas scraping de listas de correo para destinatarios canadenses.

Como axuda FlexyConsent

FlexyConsent está certificado por IAB Canada e admite o Canadá, incluída a Lei 25 de Quebec, de modo que a parte de cookies e seguimento da túa audiencia canadense pode xestionarse cun comportamento do banner configurado para a rexión. Os opt-ins de correo electrónico baixo a CASL son un fluxo separado que terás que xestionar nos teus propios formularios e na túa plataforma de correo.

Conclusións clave

• A CASL regula as mensaxes comerciais e a instalación de software, por separado da PIPEDA e da Lei 25.
• O consentimento expreso debe ser un opt-in explícito; o implícito é limitado e pode caducar.
• O remitente debe poder probar o consentimento.
• Mantén o consentimento do boletín separado do das cookies e rexístrao.
• Obtén revisión xurídica para calquera compoñente que instale ou actualice software no dispositivo dun usuario.