חוק הספאם של קנדה (CASL): מה מפרסמים ומפתחי אפליקציות צריכים לדעת
מדוע CASL ראוי להתייחסות נפרדת
מפרסמים שמשרתים קהל קנדי חושבים בדרך כלל קודם על PIPEDA ועל חוק 25 של קוויבק. חוק הספאם של קנדה (CASL) הוא חוק נפרד, בתוקף מאז 2014, והוא מסדיר התנהגות אחרת: שליחת הודעות אלקטרוניות מסחריות והתקנת תוכנות מחשב במכשירים של אחרים. אם אתם מפעילים ניוזלטרים, הודעות בסגנון פוש או אפליקציה שמעדכנת את עצמה, החוק רלוונטי אליכם.
מה CASL מכסה
לחוק שלושה תחומים עיקריים:
- הודעות אלקטרוניות מסחריות (CEM). דוא״ל, הודעות טקסט והודעות דומות המעודדות השתתפות בפעילות מסחרית דורשות בדרך כלל הסכמת הנמען, זיהוי השולח ומנגנון הסרה מרשימה שפועל.
- התקנת תוכנות מחשב. התקנת תוכנה במערכת מחשב של אחר במסגרת פעילות מסחרית דורשת בדרך כלל הסכמה מפורשת, עם גילוי ברור של מה התוכנה עושה.
- פרקטיקות מטעות. מצגים כוזבים או מטעים בהודעות אלקטרוניות ובתוכן מקוון אסורים.
הסכמה מפורשת והסכמה משתמעת
CASL מבחין בין שני סוגי הסכמה, וההבדל חשוב:
- הסכמה מפורשת מתבקשת במפורש, עם מטרה ברורה, זהות המבקש ופרטי יצירת קשר. היא חייבת להיות opt-in; תיבות מסומנות מראש אינן דרך תקפה.
- הסכמה משתמעת קיימת רק במצבים מוגדרים, כמו קשר עסקי קיים, והיא עשויה לפוג לאחר תקופה קבועה.
שמרו הוכחה לאופן ולמועד קבלת ההסכמה. לפי CASL, נטל ההוכחה של ההסכמה מוטל על השולח.
עוגיות, סקריפטים ועדכוני אפליקציה
כללי תוכנות המחשב של CASL עוסקים בתוכנה, לא בעוגיות במובן הרגיל, וההנחיות של הרגולטור התייחסו לעוגיות רגילות באופן שונה מתוכניות הניתנות להרצה. עם זאת, הקו אינו תמיד ברור בפועל, במיוחד לגבי סקריפטים ו-SDK שמשנים את התנהגות המכשיר. היכן שהמוצר שלכם מתקין או מעדכן תוכנה, טפלו בזהירות בשלב הגילוי וההסכמה, ובקשו מיועץ משפטי לבחון את המנגנון הספציפי. לעוגיות רגילות באתר ולמעקב, חוקי הפרטיות (PIPEDA והחוקים המחוזיים) הם הדאגה העיקרית.
אכיפה וקנסות
ה-CRTC הוא גורם האכיפה העיקרי, לצד לשכת התחרות ומשרד נציב הפרטיות בחלקים מסוימים. קנסות כספיים מנהליים יכולים להגיע עד 10 מיליון דולר קנדי להפרה עבור ארגונים. זכות תביעה פרטית תוכננה אך הושעתה ולא נכנסה לתוקף, ולכן האכיפה כיום היא רגולטורית.
רשימת בדיקה מעשית למפרסמים
- השתמשו ב-opt-in נפרד ובלתי מסומן מראש לניוזלטר, ולא בצירוף אותו לבאנר העוגיות או לתנאים.
- ציינו מי מבקש, למה, ואיך ליצור איתכם קשר.
- כללו הסרה מרשימה בלחיצה אחת בכל הודעה מסחרית וכבדו אותה מיד.
- שמרו את התאריך, המקור והניסוח שהוצג בעת ההסכמה.
- בחנו כל עדכון בתוך האפליקציה או SDK שמתקין רכיבים, והפכו את הגילוי למפורש.
- אל תקנו ואל תגרדו רשימות דוא״ל לנמענים קנדים.
כיצד FlexyConsent עוזר
FlexyConsent מוסמך על ידי IAB Canada ותומך בקנדה, כולל חוק 25 של קוויבק, כך שצד העוגיות והמעקב של הקהל הקנדי שלכם יכול להיות מטופל בהתנהגות באנר שהוגדרה לאזור. הסכמות דוא״ל לפי CASL הן זרימה נפרדת שתצטרכו לטפל בה בטפסים ובפלטפורמת הדוא״ל שלכם.
נקודות מפתח
- CASL מסדיר הודעות מסחריות והתקנת תוכנה, בנפרד מ-PIPEDA ומחוק 25.
- הסכמה מפורשת חייבת להיות opt-in מפורש; הסכמה משתמעת מוגבלת ויכולה לפוג.
- השולח חייב להיות מסוגל להוכיח הסכמה.
- שמרו את הסכמת הניוזלטר נפרדת מהסכמת העוגיות ותעדו אותה.
- קבלו סקירה משפטית לכל רכיב שמתקין או מעדכן תוכנה במכשיר המשתמש.