Prečo si CASL zaslúži samostatný pohľad

Vydavatelia obsluhujúci kanadské publikum zvyčajne myslia najprv na PIPEDA a quebecký zákon Law 25. Kanadský protispamový zákon (CASL) je samostatný zákon, účinný od roku 2014, ktorý upravuje iné konanie: odosielanie komerčných elektronických správ a inštaláciu počítačových programov na cudzie zariadenia. Ak prevádzkujete newslettre, správy v štýle push alebo aplikáciu, ktorá sa sama aktualizuje, je pre vás relevantný.

Čo CASL pokrýva

Zákon má tri hlavné oblasti:

• Komerčné elektronické správy (CEM). E-maily, SMS a podobné správy, ktoré podporujú účasť na obchodnej činnosti, vo všeobecnosti vyžadujú súhlas príjemcu, identifikáciu odosielateľa a funkčný mechanizmus odhlásenia.
• Inštalácia počítačových programov. Inštalácia programu do cudzieho počítačového systému v rámci obchodnej činnosti vo všeobecnosti vyžaduje výslovný súhlas s jasným oznámením, čo program robí.
• Klamlivé praktiky. Nepravdivé alebo klamlivé tvrdenia v elektronických správach a online obsahu sú zakázané.

Výslovný a predpokladaný súhlas

CASL rozlišuje tieto dva druhy súhlasu a rozdiel má význam:

• Výslovný súhlas sa žiada výslovne, s jasným účelom, totožnosťou žiadateľa a kontaktnými údajmi. Musí ísť o opt-in; predzaškrtnuté políčka nie sú platným prístupom.
• Predpokladaný súhlas existuje len vo vymedzených situáciách, napríklad pri existujúcom obchodnom vzťahu, a môže po určitom čase vypršať.

Uchovávajte doklad o tom, ako a kedy bol súhlas získaný. Podľa CASL leží dôkazné bremeno súhlasu na odosielateľovi.

Cookies, skripty a aktualizácie aplikácií

Pravidlá CASL o počítačových programoch sa týkajú softvéru, nie cookies v obvyklom zmysle, a pokyny regulátora zaobchádzali s bežnými cookies inak ako so spustiteľnými programami. Napriek tomu hranica v praxi nie je vždy zrejmá, najmä pri skriptoch a SDK, ktoré menia správanie zariadenia. Tam, kde váš produkt inštaluje alebo aktualizuje softvér, starostlivo narábajte s krokom informovania a súhlasu a nechajte konkrétny mechanizmus posúdiť právnikom. Pri bežných cookies a sledovaní na webe sú hlavným predmetom záujmu zákony o ochrane súkromia (PIPEDA a provinčné zákony).

Vymáhanie a sankcie

Hlavným vymáhateľom je CRTC spolu s Competition Bureau a Office of the Privacy Commissioner pri niektorých častiach. Správne peňažné sankcie môžu pri organizáciách dosiahnuť až 10 miliónov CAD za porušenie. Súkromné právo žaloby bolo plánované, ale bolo pozastavené a nenadobudlo účinnosť, takže dnešné vymáhanie je regulačné.

Praktický kontrolný zoznam pre vydavateľov

1. Pre newslettre používajte samostatný, nepredzaškrtnutý opt-in namiesto jeho spojenia s cookie bannerom alebo podmienkami.
2. Uveďte, kto sa pýta, na čo a ako vás kontaktovať.
3. Do každej komerčnej správy zaraďte odhlásenie jedným kliknutím a rýchlo ho rešpektujte.
4. Ukladajte dátum, zdroj a znenie zobrazené v okamihu udelenia súhlasu.
5. Skontrolujte každú aktualizáciu v aplikácii alebo SDK, ktoré inštalujú komponenty, a urobte oznámenie výslovným.
6. Nekupujte ani nescrapujte e-mailové zoznamy kanadských príjemcov.

Ako pomáha FlexyConsent

FlexyConsent má certifikáciu IAB Canada a podporuje Kanadu vrátane quebeckého zákona Law 25, takže stranu cookies a sledovania vášho kanadského publika možno riešiť správaním banneru nastaveným pre daný región. E-mailové opt-iny podľa CASL sú samostatný tok, ktorý musíte riešiť vo vlastných formulároch a e-mailovej platforme.

Kľúčové poznatky

• CASL upravuje komerčné správy a inštaláciu softvéru, oddelene od PIPEDA a Law 25.
• Výslovný súhlas musí byť explicitný opt-in; predpokladaný súhlas je obmedzený a môže vypršať.
• Odosielateľ musí vedieť súhlas preukázať.
• Súhlas s newslettrom držte oddelene od súhlasu s cookies a zaznamenávajte ho.
• Pre každú komponentu, ktorá inštaluje alebo aktualizuje softvér v zariadení používateľa, si zabezpečte právne posúdenie.