Mengapa CASL Wajar Diteliti Secara Tersendiri

Penerbit yang melayani khalayak Kanada biasanya memikirkan PIPEDA dan Law 25 Quebec dahulu. Undang-Undang Anti-Spam Kanada (CASL) ialah undang-undang berasingan, berkuat kuasa sejak 2014, dan mengawal tingkah laku yang berbeza: menghantar mesej elektronik komersial dan memasang program komputer pada peranti orang lain. Jika anda menjalankan surat berita, pemesejan gaya tolak, atau apl yang mengemas kini dirinya, ia relevan kepada anda.

Apa yang Diliputi CASL

Undang-undang ini mempunyai tiga bidang utama:

• Mesej elektronik komersial (CEM). E-mel, teks dan mesej serupa yang menggalakkan penyertaan dalam aktiviti komersial amnya memerlukan persetujuan penerima, pengenalan penghantar dan mekanisme berhenti langganan yang berfungsi.
• Pemasangan program komputer. Memasang program pada sistem komputer orang lain semasa aktiviti komersial amnya memerlukan persetujuan nyata, dengan pendedahan jelas tentang apa yang dilakukan program itu.
• Amalan mengelirukan. Perwakilan palsu atau mengelirukan dalam mesej elektronik dan kandungan dalam talian adalah dilarang.

Persetujuan Nyata dan Tersirat

CASL membezakan dua jenis persetujuan, dan perbezaan itu penting:

• Persetujuan nyata diminta secara jelas, dengan tujuan yang terang, identiti pihak yang meminta, dan butiran hubungan. Ia mestilah opt-in; kotak yang ditandakan lebih awal bukan pendekatan yang sah.
• Persetujuan tersirat wujud hanya dalam keadaan tertentu, seperti hubungan perniagaan sedia ada, dan boleh tamat tempoh selepas jangka masa tertentu.

Simpan bukti bagaimana dan bila persetujuan diperoleh. Di bawah CASL, beban membuktikan persetujuan terletak pada penghantar.

Kuki, Skrip dan Kemas Kini Apl

Peraturan program komputer CASL berkenaan perisian, bukan kuki dalam erti biasa, dan garis panduan pengawal selia melayan kuki biasa secara berbeza daripada program boleh laku. Walau bagaimanapun, garisannya tidak selalu jelas dalam amalan, terutamanya bagi skrip dan SDK yang mengubah cara peranti berkelakuan. Apabila produk anda memasang atau mengemas kini perisian, kendalikan langkah pendedahan dan persetujuan dengan teliti, dan minta peguam menyemak mekanisme khusus itu. Bagi kuki dan penjejakan tapak web biasa, undang-undang privasi (PIPEDA dan undang-undang wilayah) ialah kebimbangan utama.

Penguatkuasaan dan Penalti

CRTC ialah penguat kuasa utama, bersama Competition Bureau dan Office of the Privacy Commissioner bagi bahagian tertentu. Penalti kewangan pentadbiran boleh mencecah CAD 10 juta setiap pelanggaran bagi organisasi. Hak tindakan persendirian pernah dirancang tetapi digantung dan belum berkuat kuasa, jadi penguatkuasaan hari ini bersifat kawal selia.

Senarai Semak Praktikal untuk Penerbit

1. Gunakan opt-in berasingan yang tidak ditandakan lebih awal untuk surat berita, bukannya menggabungkannya ke dalam sepanduk kuki atau terma.
2. Nyatakan siapa yang meminta, untuk apa, dan cara menghubungi anda.
3. Sertakan berhenti langganan satu klik dalam setiap mesej komersial dan hormatinya dengan segera.
4. Simpan tarikh, sumber dan perkataan yang dipaparkan semasa persetujuan diberi.
5. Semak sebarang kemas kini dalam apl atau SDK yang memasang komponen, dan jadikan pendedahan itu jelas.
6. Jangan beli atau kikis senarai e-mel untuk penerima Kanada.

Bagaimana FlexyConsent Membantu

FlexyConsent diperakui IAB Canada dan menyokong Kanada termasuk Law 25 Quebec, jadi bahagian kuki dan penjejakan khalayak Kanada anda boleh dikendalikan dengan tingkah laku sepanduk yang disediakan untuk wilayah itu. Opt-in e-mel di bawah CASL ialah aliran berasingan yang perlu anda kendalikan sendiri dalam borang dan platform e-mel anda.

Perkara Utama

• CASL mengawal mesej komersial dan pemasangan perisian, berasingan daripada PIPEDA dan Law 25.
• Persetujuan nyata mestilah opt-in yang jelas; persetujuan tersirat terhad dan boleh tamat tempoh.
• Penghantar mesti dapat membuktikan persetujuan.
• Pisahkan persetujuan surat berita daripada persetujuan kuki dan rekodkannya.
• Dapatkan semakan undang-undang bagi sebarang komponen yang memasang atau mengemas kini perisian pada peranti pengguna.