Зашто CASL заслужује посебан поглед

Издавачи који опслужују канадску публику обично прво размишљају о PIPEDA и закону 25 Квебека. Канадско законодавство против спама (CASL) је посебан закон, на снази од 2014, и уређује другачије понашање: слање комерцијалних електронских порука и инсталирање рачунарских програма на туђим уређајима. Ако водите билтене, поруке налик push обавештењима или апликацију која се сама ажурира, он је релевантан за вас.

Шта CASL обухвата

Закон има три главна подручја:

• Комерцијалне електронске поруке (CEM). Имејлови, текстуалне поруке и сличне поруке које подстичу учешће у комерцијалној активности генерално захтевају сагласност примаоца, идентификацију пошиљаоца и функционалан механизам за отказивање претплате.
• Инсталација рачунарских програма. Инсталирање програма на туђем рачунарском систему у току комерцијалне активности генерално захтева изричиту сагласност, уз јасно обелодањивање шта програм ради.
• Обмањујуће праксе. Лажна или обмањујућа представљања у електронским порукама и онлајн садржају су забрањена.

Изричита и подразумевана сагласност

CASL разликује две врсте сагласности, а разлика је важна:

• Изричита сагласност тражи се експлицитно, уз јасну сврху, идентитет оног ко тражи и контакт податке. Мора бити опт-ин; унапред означена поља нису важећи приступ.
• Подразумевана сагласност постоји само у дефинисаним ситуацијама, као што је постојећи пословни однос, и може истећи након одређеног периода.

Чувајте доказ како и када је сагласност добијена. Према CASL-у терет доказивања сагласности је на пошиљаоцу.

Колачићи, скрипте и ажурирања апликација

Правила CASL-а о рачунарским програмима односе се на софтвер, а не на колачиће у уобичајеном смислу, и упутства регулатора третирала су обичне колачиће другачије од извршних програма. Ипак, граница у пракси није увек очигледна, нарочито за скрипте и SDK-ове који мењају понашање уређаја. Тамо где ваш производ инсталира или ажурира софтвер, пажљиво поступите са обелодањивањем и кораком сагласности и затражите од правног саветника да прегледа конкретан механизам. За обичне колачиће и праћење на веб-сајту главна брига су закони о приватности (PIPEDA и покрајински закони).

Спровођење и казне

CRTC је главни орган за спровођење, уз Competition Bureau и Канцеларију повереника за приватност за одређене делове. Административне новчане казне могу достићи до 10 милиона CAD по прекршају за организације. Приватно право на тужбу било је планирано, али је суспендовано и није ступило на снагу, па је спровођење данас регулаторно.

Практична контролна листа за издаваче

1. Користите посебан, неозначен опт-ин за билтене уместо да га спајате са банером за колачиће или условима.
2. Наведите ко пита, за шта и како вас контактирати.
3. Укључите отказивање претплате једним кликом у сваку комерцијалну поруку и брзо га поштујте.
4. Чувајте датум, извор и формулацију приказану у тренутку сагласности.
5. Прегледајте свако ажурирање у апликацији или SDK који инсталира компоненте и учините обелодањивање изричитим.
6. Не куповите нити скрејпујте листе имејлова за канадске примаоце.

Како FlexyConsent помаже

FlexyConsent је сертификован од стране IAB Canada и подржава Канаду укључујући закон 25 Квебека, па се страна колачића и праћења ваше канадске публике може решити понашањем банера подешеним за тај регион. Имејл опт-ини према CASL-у су посебан ток који ћете морати да решите у сопственим формама и имејл платформи.

Кључни закључци

• CASL уређује комерцијалне поруке и инсталацију софтвера, одвојено од PIPEDA и закона 25.
• Изричита сагласност мора бити експлицитан опт-ин; подразумевана је ограничена и може истећи.
• Пошиљалац мора бити у стању да докаже сагласност.
• Држите сагласност за билтен одвојено од сагласности за колачиће и бележите је.
• Затражите правни преглед за сваку компоненту која инсталира или ажурира софтвер на уређају корисника.