Zakaj si CASL zasluži poseben pogled

Izdajatelji, ki služijo kanadskemu občinstvu, običajno najprej pomislijo na PIPEDA in quebeški zakon Law 25. Kanadski protispamski zakon (CASL) je ločen zakon, ki velja od leta 2014 in ureja drugačno ravnanje: pošiljanje komercialnih elektronskih sporočil in nameščanje računalniških programov na tuje naprave. Če upravljate novice po e-pošti, sporočila v slogu push ali aplikacijo, ki se sama posodablja, je za vas pomemben.

Kaj CASL zajema

Zakon ima tri glavna področja:

• Komercialna elektronska sporočila (CEM). E-pošta, SMS-i in podobna sporočila, ki spodbujajo sodelovanje v komercialni dejavnosti, na splošno zahtevajo soglasje prejemnika, identifikacijo pošiljatelja in delujoč mehanizem za odjavo.
• Nameščanje računalniških programov. Nameščanje programa v tuj računalniški sistem v okviru komercialne dejavnosti na splošno zahteva izrecno soglasje z jasnim razkritjem, kaj program počne.
• Zavajajoče prakse. Lažne ali zavajajoče navedbe v elektronskih sporočilih in spletni vsebini so prepovedane.

Izrecno in implicitno soglasje

CASL razlikuje ti dve vrsti soglasja, razlika pa je pomembna:

• Izrecno soglasje se zahteva izrecno, z jasnim namenom, identiteto prosilca in kontaktnimi podatki. Biti mora opt-in; vnaprej označena polja niso veljaven pristop.
• Implicitno soglasje obstaja le v določenih situacijah, na primer ob obstoječem poslovnem razmerju, in lahko po določenem času poteče.

Hranite dokaz, kako in kdaj je bilo soglasje pridobljeno. Po CASL dokazno breme soglasja nosi pošiljatelj.

Piškotki, skripti in posodobitve aplikacij

Pravila CASL o računalniških programih se nanašajo na programsko opremo, ne na piškotke v običajnem pomenu, smernice regulatorja pa so z navadnimi piškotki ravnale drugače kot z izvršljivimi programi. Kljub temu meja v praksi ni vedno očitna, zlasti pri skriptih in SDK-jih, ki spreminjajo obnašanje naprave. Kjer vaš izdelek namešča ali posodablja programsko opremo, previdno ravnajte s korakom razkritja in soglasja ter prosite pravnika, da pregleda konkreten mehanizem. Za navadne spletne piškotke in sledenje so glavna skrb zakoni o zasebnosti (PIPEDA in provincialni zakoni).

Izvrševanje in kazni

Glavni izvrševalec je CRTC, ob njem pa Competition Bureau in Office of the Privacy Commissioner pri določenih delih. Upravne denarne kazni lahko za organizacije dosežejo do 10 milijonov CAD na kršitev. Zasebna pravica do tožbe je bila načrtovana, vendar je bila odložena in ni začela veljati, zato je izvrševanje danes regulatorno.

Praktični kontrolni seznam za izdajatelje

1. Za novice po e-pošti uporabite ločen, nepredoznačen opt-in, namesto da ga združite s pasico za piškotke ali pogoji.
2. Navedite, kdo prosi, za kaj in kako vas doseči.
3. V vsako komercialno sporočilo vključite odjavo z enim klikom in jo hitro upoštevajte.
4. Shranjujte datum, vir in besedilo, prikazano ob danem soglasju.
5. Preglejte vsako posodobitev v aplikaciji ali SDK, ki namešča komponente, in razkritje naredite izrecno.
6. Ne kupujte in ne strgajte seznamov e-poštnih naslovov kanadskih prejemnikov.

Kako pomaga FlexyConsent

FlexyConsent ima certifikat IAB Canada in podpira Kanado, vključno s quebeškim zakonom Law 25, zato se lahko stran piškotkov in sledenja vašega kanadskega občinstva obravnava z obnašanjem pasice, nastavljenim za to regijo. Prijave na e-pošto po CASL so ločen tok, ki ga morate urediti v lastnih obrazcih in e-poštni platformi.

Ključne ugotovitve

• CASL ureja komercialna sporočila in nameščanje programske opreme, ločeno od PIPEDA in Law 25.
• Izrecno soglasje mora biti jasen opt-in; implicitno soglasje je omejeno in lahko poteče.
• Pošiljatelj mora soglasje znati dokazati.
• Soglasje za novice po e-pošti hranite ločeno od soglasja za piškotke in ga beležite.
• Za vsako komponento, ki namešča ali posodablja programsko opremo v uporabnikovi napravi, zagotovite pravni pregled.