Zašto CASL zaslužuje zaseban pogled

Izdavači koji služe kanadskoj publici obično prvo misle na PIPEDA-u i quebečki Zakon 25. Kanadski zakon protiv neželjene pošte (CASL) zaseban je zakon, na snazi od 2014., i uređuje drukčije ponašanje: slanje komercijalnih elektroničkih poruka i instaliranje računalnih programa na tuđim uređajima. Ako vodite newslettere, poruke u stilu push obavijesti ili aplikaciju koja se sama ažurira, relevantan je za vas.

Što CASL pokriva

Zakon ima tri glavna područja:

• Komercijalne elektroničke poruke (CEM). E-pošta, SMS poruke i slične poruke koje potiču sudjelovanje u komercijalnoj aktivnosti općenito zahtijevaju privolu primatelja, identifikaciju pošiljatelja i funkcionalan mehanizam za odjavu.
• Instalacija računalnih programa. Instaliranje programa na tuđi računalni sustav u okviru komercijalne aktivnosti općenito zahtijeva izričitu privolu, uz jasno obrazloženje što program radi.
• Zavaravajuće prakse. Zabranjene su lažne ili zavaravajuće izjave u elektroničkim porukama i online sadržaju.

Izričita i prešutna privola

CASL razlikuje dvije vrste privole, a razlika je bitna:

• Izričita privola traži se eksplicitno, uz jasnu svrhu, identitet onoga tko traži i kontaktne podatke. Mora biti opt-in; unaprijed označena polja nisu valjan pristup.
• Prešutna privola postoji samo u određenim situacijama, primjerice uz postojeći poslovni odnos, a može isteći nakon određenog razdoblja.

Čuvajte dokaz o tome kako i kada je privola dobivena. Prema CASL-u teret dokazivanja privole leži na pošiljatelju.

Kolačići, skripte i ažuriranja aplikacija

Pravila CASL-a o računalnim programima odnose se na softver, a ne na kolačiće u uobičajenom smislu, a smjernice regulatora tretirale su obične kolačiće drukčije od izvršnih programa. Ipak, granica u praksi nije uvijek očita, osobito kod skripti i SDK-ova koji mijenjaju ponašanje uređaja. Ondje gdje vaš proizvod instalira ili ažurira softver, pažljivo postupajte s obavijesti i korakom privole te zatražite od pravnog savjetnika pregled konkretnog mehanizma. Za obične kolačiće web stranice i praćenje glavna su briga zakoni o privatnosti (PIPEDA i pokrajinski zakoni).

Provedba i kazne

Glavni provoditelj je CRTC, uz Competition Bureau i Ured povjerenika za privatnost za određene dijelove. Administrativne novčane kazne mogu doseći do 10 milijuna CAD po povredi za organizacije. Privatno pravo na tužbu bilo je planirano, ali je suspendirano i nije stupilo na snagu, pa je provedba danas regulatorna.

Praktična kontrolna lista za izdavače

1. Koristite zaseban, neoznačen opt-in za newslettere umjesto da ga uklopite u baner za kolačiće ili uvjete.
2. Navedite tko traži, za što i kako vas se može kontaktirati.
3. Uključite odjavu jednim klikom u svaku komercijalnu poruku i odmah je poštujte.
4. Pohranite datum, izvor i tekst prikazan u trenutku davanja privole.
5. Pregledajte svako ažuriranje unutar aplikacije ili SDK koji instalira komponente i učinite obavijest izričitom.
6. Ne kupujte i ne prikupljajte popise e-adresa za kanadske primatelje.

Kako FlexyConsent pomaže

FlexyConsent je certificiran od IAB Canada i podržava Kanadu uključujući quebečki Zakon 25, pa se strana kolačića i praćenja vaše kanadske publike može obraditi s ponašanjem banera postavljenim za tu regiju. Opt-in za e-poštu prema CASL-u zaseban je tok koji ćete morati riješiti u vlastitim obrascima i platformi za e-poštu.

Ključni zaključci

• CASL uređuje komercijalne poruke i instalaciju softvera, odvojeno od PIPEDA-e i Zakona 25.
• Izričita privola mora biti eksplicitan opt-in; prešutna privola je ograničena i može isteći.
• Pošiljatelj mora moći dokazati privolu.
• Držite privolu za newsletter odvojenom od privole za kolačiće i bilježite je.
• Zatražite pravni pregled za svaku komponentu koja instalira ili ažurira softver na korisnikovu uređaju.