De ce merită CASL o analiză separată

Editorii care servesc audiențe canadiene se gândesc de obicei mai întâi la PIPEDA și la Legea 25 din Quebec. Legislația canadiană anti-spam (CASL) este o lege separată, în vigoare din 2014, și reglementează un alt comportament: trimiterea de mesaje electronice comerciale și instalarea de programe de calculator pe dispozitivele altor persoane. Dacă ai newslettere, mesagerie de tip push sau o aplicație care se actualizează singură, este relevantă pentru tine.

Ce acoperă CASL

Legea are trei domenii principale:

• Mesaje electronice comerciale (CEM). E-mailurile, SMS-urile și mesajele similare care încurajează participarea la activitate comercială necesită, în general, consimțământul destinatarului, identificarea expeditorului și un mecanism funcțional de dezabonare.
• Instalarea de programe de calculator. Instalarea unui program pe sistemul informatic al altcuiva în cursul unei activități comerciale necesită, în general, consimțământ expres, cu o prezentare clară a ceea ce face programul.
• Practici înșelătoare. Sunt interzise declarațiile false sau înșelătoare în mesajele electronice și în conținutul online.

Consimțământ expres și implicit

CASL distinge cele două tipuri de consimțământ, iar diferența contează:

• Consimțământul expres este cerut explicit, cu un scop clar, identitatea celui care cere și datele de contact. Trebuie să fie opt-in; casetele bifate în prealabil nu sunt o abordare validă.
• Consimțământul implicit există doar în situații definite, cum ar fi o relație de afaceri existentă, și poate expira după o perioadă stabilită.

Păstrează dovada modului și momentului în care a fost obținut consimțământul. Conform CASL, sarcina dovedirii consimțământului revine expeditorului.

Cookie-uri, scripturi și actualizări de aplicații

Regulile CASL privind programele de calculator se referă la software, nu la cookie-uri în sensul obișnuit, iar îndrumările autorităților au tratat cookie-urile obișnuite diferit de programele executabile. Cu toate acestea, linia nu este întotdeauna evidentă în practică, mai ales pentru scripturile și SDK-urile care schimbă comportamentul unui dispozitiv. Acolo unde produsul tău instalează sau actualizează software, tratează cu atenție pasul de informare și consimțământ și cere unui consilier juridic să analizeze mecanismul concret. Pentru cookie-urile obișnuite ale site-ului și pentru urmărire, legile privind confidențialitatea (PIPEDA și legile provinciale) sunt principala preocupare.

Aplicare și sancțiuni

CRTC este principalul organ de aplicare, alături de Competition Bureau și de Biroul Comisarului pentru Confidențialitate pentru anumite părți. Sancțiunile administrative pecuniare pot ajunge până la 10 milioane CAD per încălcare pentru organizații. Un drept privat de acțiune a fost planificat, dar a fost suspendat și nu a intrat în vigoare, astfel încât aplicarea de astăzi este una de reglementare.

O listă practică de verificare pentru editori

1. Folosește un opt-in separat, nebifat, pentru newslettere, în loc să-l incluzi în bannerul de cookie-uri sau în termeni.
2. Spune cine cere, pentru ce și cum poate fi contactat.
3. Include o dezabonare cu un singur clic în fiecare mesaj comercial și respectă-l prompt.
4. Stochează data, sursa și formularea afișată în momentul consimțământului.
5. Verifică orice actualizare din aplicație sau SDK care instalează componente și fă informarea explicită.
6. Nu cumpăra și nu extrage liste de e-mail pentru destinatari canadieni.

Cum ajută FlexyConsent

FlexyConsent este certificat IAB Canada și acceptă Canada, inclusiv Legea 25 din Quebec, astfel încât partea de cookie-uri și urmărire a audienței tale canadiene poate fi gestionată cu un comportament al bannerului configurat pentru regiune. Opt-in-ul prin e-mail conform CASL este un flux separat pe care va trebui să-l gestionezi în propriile formulare și în platforma ta de e-mail.

Concluzii-cheie

• CASL reglementează mesajele comerciale și instalarea de software, separat de PIPEDA și de Legea 25.
• Consimțământul expres trebuie să fie un opt-in explicit; consimțământul implicit este limitat și poate expira.
• Expeditorul trebuie să poată dovedi consimțământul.
• Ține consimțământul pentru newsletter separat de cel pentru cookie-uri și înregistrează-l.
• Obține o analiză juridică pentru orice componentă care instalează sau actualizează software pe dispozitivul unui utilizator.