Hvers vegna CASL á skilið sérstaka umfjöllun

Útgefendur sem þjóna kanadískum áhorfendum hugsa yfirleitt fyrst um PIPEDA og lög 25 í Québec. Kanadísku ruslpóstslögin (CASL) eru sérstök lög, í gildi síðan 2014, og taka til annarrar hegðunar: að senda viðskiptaleg rafræn skilaboð og setja upp tölvuforrit á tækjum annarra. Ef þú rekur fréttabréf, skilaboð í anda ýtitilkynninga eða forrit sem uppfærir sig sjálft skiptir það þig máli.

Hvað CASL nær yfir

Lögin hafa þrjú meginsvið:

• Viðskiptaleg rafræn skilaboð (CEM). Tölvupóstur, textaskilaboð og áþekk skilaboð sem hvetja til þátttöku í viðskiptastarfsemi þurfa almennt samþykki viðtakanda, auðkenningu sendanda og virka afskráningarleið.
• Uppsetning tölvuforrita. Uppsetning forrits á tölvukerfi annars aðila í tengslum við viðskiptastarfsemi krefst almennt skýlauss samþykkis, með skýrri upplýsingagjöf um hvað forritið gerir.
• Villandi starfshættir. Rangar eða villandi framsetningar í rafrænum skilaboðum og efni á netinu eru bannaðar.

Skýlaust og óbeint samþykki

CASL greinir á milli tveggja tegunda samþykkis og munurinn skiptir máli:

• Skýlaust samþykki er beðið um berum orðum, með skýrum tilgangi, upplýsingum um hver biður og samskiptaupplýsingum. Það verður að vera valkvæð skráning (opt-in); fyrirfram merktir reitir eru ekki gild aðferð.
• Óbeint samþykki er aðeins til staðar í skilgreindum aðstæðum, svo sem við fyrirliggjandi viðskiptasamband, og getur runnið út eftir tiltekinn tíma.

Geymdu sönnun þess hvernig og hvenær samþykki var fengið. Samkvæmt CASL hvílir sönnunarbyrðin fyrir samþykki á sendandanum.

Vafrakökur, skriftur og forritauppfærslur

Reglur CASL um tölvuforrit snúast um hugbúnað, ekki vafrakökur í hefðbundnum skilningi, og leiðbeiningar eftirlitsaðila hafa farið öðruvísi með venjulegar vafrakökur en keyranleg forrit. Engu að síður er línan ekki alltaf augljós í reynd, sérstaklega varðandi skriftur og SDK sem breyta hegðun tækis. Þar sem varan þín setur upp eða uppfærir hugbúnað skaltu fara vandlega með upplýsingagjöfina og samþykkisskrefið og biðja lögfræðing um að fara yfir tiltekna útfærslu. Fyrir venjulegar vafrakökur og rakningu á vefsíðum eru persónuverndarlögin (PIPEDA og héraðslög) helsta áhyggjuefnið.

Eftirfylgni og viðurlög

CRTC er helsti eftirlitsaðilinn, ásamt Samkeppniseftirlitinu (Competition Bureau) og embætti persónuverndarfulltrúans (Office of the Privacy Commissioner) varðandi tiltekna hluta. Stjórnsýslusektir geta numið allt að 10 milljónum kanadískra dollara fyrir hvert brot hjá fyrirtækjum. Einkaréttarleg málshöfðunarheimild var fyrirhuguð en var frestað og hefur ekki tekið gildi, svo eftirfylgni í dag er á vegum eftirlitsaðila.

Hagnýtur gátlisti fyrir útgefendur

1. Notaðu sérstaka, ómerkta skráningu (opt-in) fyrir fréttabréf í stað þess að fella hana inn í vafrakökuborðann eða skilmálana.
2. Tilgreindu hver biður, um hvað og hvernig hægt er að ná í þig.
3. Hafðu afskráningu með einum smelli í hverjum viðskiptaskilaboðum og virtu hana tafarlaust.
4. Geymdu dagsetningu, uppruna og orðalag sem var sýnt þegar samþykkið var veitt.
5. Farðu yfir allar uppfærslur í forriti eða SDK sem setja upp íhluti og hafðu upplýsingagjöfina skýra.
6. Ekki kaupa eða skrapa netfangalista fyrir kanadíska viðtakendur.

Hvernig FlexyConsent hjálpar

FlexyConsent er vottað af IAB Canada og styður Kanada, þar á meðal lög 25 í Québec, svo hægt er að sinna vafrakökum og rakningu kanadískra áhorfenda með borðahegðun sem er sett upp fyrir svæðið. Netfangaskráningar samkvæmt CASL eru sérstakt ferli sem þú þarft að annast í eigin eyðublöðum og tölvupóstkerfi.

Helstu atriði

• CASL tekur til viðskiptaskilaboða og hugbúnaðaruppsetningar, aðskilið frá PIPEDA og lögum 25.
• Skýlaust samþykki verður að vera afdráttarlaus skráning (opt-in); óbeint samþykki er takmarkað og getur runnið út.
• Sendandi verður að geta sannað samþykki.
• Haltu samþykki fyrir fréttabréf aðskildu frá vafrakökusamþykki og skráðu það.
• Fáðu lögfræðilega yfirferð fyrir alla íhluti sem setja upp eða uppfæra hugbúnað á tæki notanda.