कनाडा का एंटी-स्पैम कानून (CASL): प्रकाशकों और ऐप डेवलपरों को क्या जानना चाहिए
CASL पर अलग से नज़र क्यों डालें
कनाडाई ऑडियंस को सेवा देने वाले प्रकाशक आमतौर पर पहले PIPEDA और क्यूबेक के Law 25 के बारे में सोचते हैं। कनाडा का एंटी-स्पैम कानून (CASL) एक अलग कानून है, जो 2014 से लागू है, और यह अलग तरह के व्यवहार को नियंत्रित करता है: व्यावसायिक इलेक्ट्रॉनिक संदेश भेजना और दूसरे लोगों के डिवाइस पर कंप्यूटर प्रोग्राम इंस्टॉल करना। अगर आप न्यूज़लेटर, पुश-शैली की मैसेजिंग या खुद को अपडेट करने वाला ऐप चलाते हैं, तो यह आपके लिए प्रासंगिक है।
CASL क्या कवर करता है
कानून के तीन मुख्य क्षेत्र हैं:
- व्यावसायिक इलेक्ट्रॉनिक संदेश (CEM)। ईमेल, टेक्स्ट और ऐसे ही संदेश जो व्यावसायिक गतिविधि में भागीदारी को प्रोत्साहित करते हैं, आम तौर पर प्राप्तकर्ता की सहमति, भेजने वाले की पहचान और काम करने वाले अनसब्सक्राइब तंत्र की माँग करते हैं।
- कंप्यूटर प्रोग्राम का इंस्टॉलेशन। व्यावसायिक गतिविधि के दौरान किसी और के कंप्यूटर सिस्टम पर प्रोग्राम इंस्टॉल करने के लिए आम तौर पर स्पष्ट सहमति चाहिए, साथ में यह साफ़ खुलासा कि प्रोग्राम क्या करता है।
- भ्रामक व्यवहार। इलेक्ट्रॉनिक संदेशों और ऑनलाइन सामग्री में झूठे या भ्रामक प्रतिनिधित्व प्रतिबंधित हैं।
स्पष्ट और निहित सहमति
CASL दो प्रकार की सहमति में अंतर करता है, और यह अंतर मायने रखता है:
- स्पष्ट सहमति साफ़ उद्देश्य, पूछने वाले की पहचान और संपर्क विवरण के साथ स्पष्ट रूप से माँगी जाती है। यह ऑप्ट-इन होनी चाहिए; पहले से टिक किए गए बॉक्स वैध तरीका नहीं हैं।
- निहित सहमति केवल परिभाषित स्थितियों में मौजूद होती है, जैसे मौजूदा व्यावसायिक संबंध, और एक तय अवधि के बाद समाप्त हो सकती है।
इसका प्रमाण रखें कि सहमति कैसे और कब ली गई। CASL के तहत सहमति साबित करने का भार भेजने वाले पर होता है।
कुकी, स्क्रिप्ट और ऐप अपडेट
CASL के कंप्यूटर-प्रोग्राम नियम सॉफ़्टवेयर के बारे में हैं, सामान्य अर्थ में कुकी के बारे में नहीं, और नियामक मार्गदर्शन ने सामान्य कुकी को निष्पादन योग्य प्रोग्राम से अलग माना है। फिर भी व्यवहार में यह रेखा हमेशा स्पष्ट नहीं होती, ख़ासकर उन स्क्रिप्ट और SDK के लिए जो डिवाइस के व्यवहार को बदलते हैं। जहाँ आपका उत्पाद सॉफ़्टवेयर इंस्टॉल या अपडेट करता है, वहाँ खुलासे और सहमति के चरण को सावधानी से संभालें, और किसी वकील से उस विशेष तंत्र की समीक्षा करवाएँ। सामान्य वेबसाइट कुकी और ट्रैकिंग के लिए प्राइवेसी कानून (PIPEDA और प्रांतीय कानून) मुख्य चिंता हैं।
प्रवर्तन और दंड
CRTC मुख्य प्रवर्तक है, और कुछ हिस्सों के लिए Competition Bureau तथा Office of the Privacy Commissioner भी हैं। संगठनों के लिए प्रशासनिक आर्थिक दंड प्रति उल्लंघन CAD 10 मिलियन तक पहुँच सकते हैं। निजी कार्रवाई का अधिकार प्रस्तावित था लेकिन उसे निलंबित कर दिया गया और वह लागू नहीं हुआ है, इसलिए आज प्रवर्तन नियामकीय है।
प्रकाशकों के लिए एक व्यावहारिक चेकलिस्ट
- न्यूज़लेटर के लिए कुकी बैनर या शर्तों में बंडल करने के बजाय अलग, बिना टिक वाला ऑप्ट-इन उपयोग करें।
- बताएँ कि कौन पूछ रहा है, किस लिए, और आपसे कैसे संपर्क किया जाए।
- हर व्यावसायिक संदेश में एक-क्लिक अनसब्सक्राइब शामिल करें और उसका तुरंत सम्मान करें।
- सहमति के समय दिखाई गई तारीख, स्रोत और शब्दावली सहेजें।
- घटकों को इंस्टॉल करने वाले किसी भी इन-ऐप अपडेट या SDK की समीक्षा करें, और खुलासे को स्पष्ट बनाएँ।
- कनाडाई प्राप्तकर्ताओं के लिए ईमेल सूचियाँ न खरीदें और न स्क्रैप करें।
FlexyConsent कैसे मदद करता है
FlexyConsent IAB Canada प्रमाणित है और क्यूबेक के Law 25 सहित कनाडा को सपोर्ट करता है, इसलिए आपके कनाडाई ऑडियंस की कुकी और ट्रैकिंग वाली ओर को क्षेत्र के अनुसार सेट किए गए बैनर व्यवहार से संभाला जा सकता है। CASL के तहत ईमेल ऑप्ट-इन एक अलग प्रवाह हैं जिन्हें आपको अपने फ़ॉर्म और ईमेल प्लेटफ़ॉर्म में संभालना होगा।
मुख्य बातें
- CASL व्यावसायिक संदेशों और सॉफ़्टवेयर इंस्टॉलेशन को PIPEDA और Law 25 से अलग नियंत्रित करता है।
- स्पष्ट सहमति एक साफ़ ऑप्ट-इन होनी चाहिए; निहित सहमति सीमित है और समाप्त हो सकती है।
- भेजने वाले को सहमति साबित करने में सक्षम होना चाहिए।
- न्यूज़लेटर सहमति को कुकी सहमति से अलग रखें और उसे लॉग करें।
- किसी उपयोगकर्ता के डिवाइस पर सॉफ़्टवेयर इंस्टॉल या अपडेट करने वाले किसी भी घटक के लिए कानूनी समीक्षा करवाएँ।