Kodėl CASL nusipelno atskiro žvilgsnio

Leidėjai, aptarnaujantys Kanados auditoriją, paprastai pirmiausia galvoja apie PIPEDA ir Kvebeko 25 įstatymą. Kanados kovos su šlamštu įstatymas (CASL) yra atskiras įstatymas, galiojantis nuo 2014 m., ir reglamentuoja kitą elgesį: komercinių elektroninių pranešimų siuntimą ir kompiuterių programų diegimą kitų žmonių įrenginiuose. Jei valdote naujienlaiškius, push tipo pranešimus ar programėlę, kuri pati atsinaujina, tai jums aktualu.

Ką apima CASL

Įstatymas turi tris pagrindines sritis:

• Komerciniai elektroniniai pranešimai (CEM). El. laiškai, tekstiniai pranešimai ir panašūs pranešimai, skatinantys dalyvauti komercinėje veikloje, paprastai reikalauja gavėjo sutikimo, siuntėjo identifikavimo ir veikiančio atsisakymo mechanizmo.
• Kompiuterių programų diegimas. Programos diegimas kito asmens kompiuterių sistemoje vykdant komercinę veiklą paprastai reikalauja aiškaus sutikimo su aiškiu atskleidimu, ką programa daro.
• Klaidinanti praktika. Melagingi ar klaidinantys teiginiai elektroniniuose pranešimuose ir internetiniame turinyje draudžiami.

Aiškus ir numanomas sutikimas

CASL skiria du sutikimo tipus, ir skirtumas yra svarbus:

• Aiškus sutikimas prašomas tiesiogiai, nurodant aiškų tikslą, prašančiojo tapatybę ir kontaktinę informaciją. Tai turi būti aktyvus sutikimas (opt-in); iš anksto pažymėti langeliai nėra tinkamas būdas.
• Numanomas sutikimas egzistuoja tik apibrėžtose situacijose, pavyzdžiui, esant galiojantiems verslo santykiams, ir gali baigtis po nustatyto laikotarpio.

Išsaugokite įrodymą, kaip ir kada sutikimas buvo gautas. Pagal CASL sutikimo įrodinėjimo našta tenka siuntėjui.

Slapukai, scenarijai ir programėlių naujinimai

CASL kompiuterių programų taisyklės susijusios su programine įranga, o ne su slapukais įprasta prasme, ir reguliuotojo gairės įprastus slapukus traktavo kitaip nei vykdomąsias programas. Vis dėlto praktikoje riba ne visada akivaizdi, ypač scenarijų ir SDK, keičiančių įrenginio elgseną, atveju. Kur jūsų produktas diegia ar atnaujina programinę įrangą, atidžiai žiūrėkite į informavimo ir sutikimo žingsnį ir paprašykite teisininko peržiūrėti konkretų mechanizmą. Įprastų svetainės slapukų ir stebėjimo atveju pagrindinis rūpestis yra privatumo įstatymai (PIPEDA ir provincijų įstatymai).

Vykdymo užtikrinimas ir baudos

CRTC yra pagrindinė vykdymo užtikrinimo institucija, kartu su Konkurencijos biuru (Competition Bureau) ir Privatumo komisaro biuru (Office of the Privacy Commissioner) tam tikrose dalyse. Administracinės piniginės baudos organizacijoms gali siekti iki 10 milijonų Kanados dolerių už pažeidimą. Privati ieškinio teisė buvo planuota, tačiau sustabdyta ir neįsigaliojo, todėl šiandien vykdymas užtikrinamas reguliavimo būdu.

Praktinis leidėjų kontrolinis sąrašas

1. Naudokite atskirą, nepažymėtą opt-in naujienlaiškiui, užuot jį įtraukę į slapukų juostą ar sąlygas.
2. Nurodykite, kas prašo, ko ir kaip su jumis susisiekti.
3. Į kiekvieną komercinį pranešimą įtraukite atsisakymą vienu paspaudimu ir greitai jį gerbkite.
4. Išsaugokite datą, šaltinį ir formuluotę, rodytą sutikimo metu.
5. Peržiūrėkite bet kokį programėlės naujinimą ar SDK, diegiantį komponentus, ir aiškiai atskleiskite informaciją.
6. Nepirkite ir nerinkite el. pašto sąrašų Kanados gavėjams.

Kaip padeda FlexyConsent

FlexyConsent yra IAB Canada sertifikuotas ir palaiko Kanadą, įskaitant Kvebeko 25 įstatymą, todėl Kanados auditorijos slapukų ir stebėjimo pusę galima tvarkyti su regionui nustatytu juostos elgesiu. El. pašto opt-in pagal CASL yra atskiras procesas, kurį turėsite tvarkyti savo formose ir el. pašto platformoje.

Pagrindinės išvados

• CASL reglamentuoja komercinius pranešimus ir programinės įrangos diegimą, atskirai nuo PIPEDA ir 25 įstatymo.
• Aiškus sutikimas turi būti aiškus opt-in; numanomas sutikimas ribotas ir gali pasibaigti.
• Siuntėjas turi gebėti įrodyti sutikimą.
• Laikykite naujienlaiškio sutikimą atskirai nuo slapukų sutikimo ir registruokite jį.
• Gaukite teisinę peržiūrą bet kokiam komponentui, diegiančiam ar atnaujinančiam programinę įrangą naudotojo įrenginyje.