Kāpēc CASL ir pelnījis atsevišķu uzmanību

Izdevēji, kas apkalpo Kanādas auditoriju, parasti vispirms domā par PIPEDA un Kvebekas likumu 25. Kanādas pretspama likums (CASL) ir atsevišķs likums, kas spēkā kopš 2014. gada un regulē citu rīcību: komerciālu elektronisko ziņojumu sūtīšanu un datorprogrammu instalēšanu citu cilvēku ierīcēs. Ja jūs vadāt jaunumu vēstules, push stila ziņojumapmaiņu vai lietotni, kas atjaunina pati sevi, tas ir attiecināms uz jums.

Ko CASL aptver

Likumam ir trīs galvenās jomas:

• Komerciāli elektroniskie ziņojumi (CEM). E-pasti, īsziņas un līdzīgi ziņojumi, kas mudina piedalīties komerciālā darbībā, parasti prasa saņēmēja piekrišanu, sūtītāja identificēšanu un darbojošos atteikšanās mehānismu.
• Datorprogrammu instalēšana. Programmas instalēšanai uz cita datorsistēmas komercdarbības ietvaros parasti nepieciešama nepārprotama piekrišana ar skaidru informāciju par programmas darbību.
• Maldinoša prakse. Nepatiesi vai maldinoši apgalvojumi elektroniskajos ziņojumos un tiešsaistes saturā ir aizliegti.

Nepārprotama un netieša piekrišana

CASL nošķir divus piekrišanas veidus, un atšķirība ir svarīga:

• Nepārprotamo piekrišanu lūdz tieši, norādot skaidru mērķi, to, kas lūdz, un kontaktinformāciju. Tai jābūt aktīvai piekrišanai (opt-in); iepriekš atzīmētas rūtiņas nav derīga pieeja.
• Netieša piekrišana pastāv tikai noteiktās situācijās, piemēram, esošu uzņēmējdarbības attiecību gadījumā, un tā var beigties pēc noteikta laika posma.

Saglabājiet pierādījumus tam, kā un kad piekrišana tika iegūta. Saskaņā ar CASL piekrišanas pierādīšanas pienākums gulstas uz sūtītāju.

Sīkdatnes, skripti un lietotņu atjauninājumi

CASL datorprogrammu noteikumi attiecas uz programmatūru, nevis uz sīkdatnēm parastā nozīmē, un regulatora norādījumos parastās sīkdatnes ir aplūkotas citādi nekā izpildāmas programmas. Tomēr praksē robeža ne vienmēr ir acīmredzama, īpaši skriptiem un SDK, kas maina ierīces darbību. Ja jūsu produkts instalē vai atjaunina programmatūru, rūpīgi izturieties pret informēšanas un piekrišanas soli un lūdziet juristam pārskatīt konkrēto mehānismu. Parastām vietnes sīkdatnēm un izsekošanai galvenā problēma ir privātuma likumi (PIPEDA un provinču likumi).

Izpilde un sodi

CRTC ir galvenā izpildinstitūcija kopā ar Konkurences biroju (Competition Bureau) un Privātuma komisāra biroju (Office of the Privacy Commissioner) noteiktās daļās. Administratīvie naudas sodi organizācijām var sasniegt līdz 10 miljoniem Kanādas dolāru par pārkāpumu. Privāta prasības tiesība bija plānota, taču tika apturēta un nav stājusies spēkā, tāpēc izpilde šodien ir regulatīva.

Praktisks kontrolsaraksts izdevējiem

1. Izmantojiet atsevišķu, neatzīmētu opt-in jaunumu vēstulēm, nevis iekļaujiet to sīkdatņu bannerī vai noteikumos.
2. Norādiet, kas lūdz, par ko un kā ar jums sazināties.
3. Iekļaujiet atteikšanos ar vienu klikšķi katrā komerciālajā ziņojumā un ievērojiet to nekavējoties.
4. Saglabājiet datumu, avotu un formulējumu, kas tika parādīts piekrišanas brīdī.
5. Pārskatiet jebkuru lietotnes atjauninājumu vai SDK, kas instalē komponentes, un padariet informēšanu nepārprotamu.
6. Neiegādājieties un neizgrābiet e-pasta sarakstus Kanādas saņēmējiem.

Kā palīdz FlexyConsent

FlexyConsent ir IAB Canada sertificēts un atbalsta Kanādu, tostarp Kvebekas likumu 25, tāpēc jūsu Kanādas auditorijas sīkdatņu un izsekošanas pusi var risināt ar reģionam iestatītu bannera darbību. E-pasta opt-in saskaņā ar CASL ir atsevišķa plūsma, kas jums jārisina savās veidlapās un e-pasta platformā.

Galvenie secinājumi

• CASL regulē komerciālus ziņojumus un programmatūras instalēšanu, atsevišķi no PIPEDA un likuma 25.
• Nepārprotamai piekrišanai jābūt skaidram opt-in; netieša piekrišana ir ierobežota un var beigties.
• Sūtītājam jāspēj pierādīt piekrišanu.
• Turiet jaunumu vēstuļu piekrišanu atsevišķi no sīkdatņu piekrišanas un reģistrējiet to.
• Iegūstiet juridisku izvērtējumu jebkurai komponentei, kas instalē vai atjaunina programmatūru lietotāja ierīcē.