Mengapa CASL Layak Dicermati Tersendiri

Penerbit yang melayani audiens Kanada biasanya lebih dulu memikirkan PIPEDA dan Law 25 Quebec. Undang-Undang Anti-Spam Kanada (CASL) adalah undang-undang terpisah, berlaku sejak 2014, dan mengatur perilaku yang berbeda: mengirim pesan elektronik komersial dan memasang program komputer pada perangkat milik orang lain. Jika Anda menjalankan buletin, pesan ala push, atau aplikasi yang memperbarui dirinya sendiri, undang-undang ini relevan bagi Anda.

Apa yang Dicakup CASL

Undang-undang ini memiliki tiga bidang utama:

• Pesan elektronik komersial (CEM). Email, pesan teks, dan pesan serupa yang mendorong partisipasi dalam aktivitas komersial umumnya memerlukan persetujuan penerima, identifikasi pengirim, dan mekanisme berhenti berlangganan yang berfungsi.
• Instalasi program komputer. Memasang program pada sistem komputer orang lain dalam rangka aktivitas komersial umumnya memerlukan persetujuan tegas, dengan pengungkapan yang jelas tentang apa yang dilakukan program tersebut.
• Praktik yang menyesatkan. Pernyataan yang salah atau menyesatkan dalam pesan elektronik dan konten daring dilarang.

Persetujuan Tegas dan Tersirat

CASL membedakan dua jenis persetujuan, dan perbedaannya penting:

• Persetujuan tegas diminta secara eksplisit, dengan tujuan yang jelas, identitas pihak yang meminta, dan informasi kontak. Harus berupa opt-in; kotak yang sudah dicentang sebelumnya bukan pendekatan yang sah.
• Persetujuan tersirat hanya ada dalam situasi tertentu, seperti hubungan bisnis yang sudah ada, dan dapat kedaluwarsa setelah jangka waktu tertentu.

Simpan bukti bagaimana dan kapan persetujuan diperoleh. Di bawah CASL, beban pembuktian persetujuan ada pada pengirim.

Cookie, Skrip, dan Pembaruan Aplikasi

Aturan program komputer dalam CASL menyangkut perangkat lunak, bukan cookie dalam pengertian umum, dan panduan regulator memperlakukan cookie biasa berbeda dari program yang dapat dieksekusi. Meski begitu, garisnya tidak selalu jelas dalam praktik, terutama untuk skrip dan SDK yang mengubah perilaku perangkat. Jika produk Anda memasang atau memperbarui perangkat lunak, tangani langkah pengungkapan dan persetujuan dengan hati-hati, dan minta penasihat hukum meninjau mekanisme spesifiknya. Untuk cookie dan pelacakan situs web biasa, undang-undang privasi (PIPEDA dan undang-undang provinsi) menjadi perhatian utama.

Penegakan dan Sanksi

CRTC adalah penegak utama, bersama Competition Bureau dan Office of the Privacy Commissioner untuk bagian tertentu. Sanksi moneter administratif dapat mencapai CAD 10 juta per pelanggaran bagi organisasi. Hak gugat privat pernah direncanakan tetapi ditangguhkan dan belum berlaku, sehingga penegakan saat ini bersifat regulatori.

Daftar Periksa Praktis untuk Penerbit

1. Gunakan opt-in terpisah yang tidak dicentang sebelumnya untuk buletin, alih-alih menggabungkannya ke dalam banner cookie atau ketentuan.
2. Sebutkan siapa yang meminta, untuk apa, dan cara menghubungi Anda.
3. Sertakan berhenti berlangganan satu klik di setiap pesan komersial dan hormati dengan segera.
4. Simpan tanggal, sumber, dan redaksi yang ditampilkan saat persetujuan diberikan.
5. Tinjau pembaruan dalam aplikasi atau SDK apa pun yang memasang komponen, dan buat pengungkapannya eksplisit.
6. Jangan membeli atau mengambil daftar email secara paksa untuk penerima di Kanada.

Bagaimana FlexyConsent Membantu

FlexyConsent bersertifikat IAB Canada dan mendukung Kanada termasuk Law 25 Quebec, sehingga sisi cookie dan pelacakan untuk audiens Kanada Anda dapat ditangani dengan perilaku banner yang diatur untuk wilayah tersebut. Opt-in email di bawah CASL adalah alur terpisah yang perlu Anda tangani sendiri di formulir dan platform email Anda.

Poin-Poin Penting

• CASL mengatur pesan komersial dan instalasi perangkat lunak, terpisah dari PIPEDA dan Law 25.
• Persetujuan tegas harus berupa opt-in eksplisit; persetujuan tersirat terbatas dan dapat kedaluwarsa.
• Pengirim harus dapat membuktikan persetujuan.
• Pisahkan persetujuan buletin dari persetujuan cookie dan catat.
• Minta tinjauan hukum untuk setiap komponen yang memasang atau memperbarui perangkat lunak di perangkat pengguna.