กฎหมายต่อต้านสแปมของแคนาดา (CASL): สิ่งที่ผู้เผยแพร่และนักพัฒนาแอปต้องรู้
ทำไม CASL จึงควรได้รับความสนใจเป็นพิเศษ
ผู้เผยแพร่ที่ให้บริการผู้ชมในแคนาดามักนึกถึง PIPEDA และ Law 25 ของควิเบกเป็นอันดับแรก กฎหมายต่อต้านสแปมของแคนาดา (CASL) เป็นกฎหมายอีกฉบับต่างหาก มีผลบังคับใช้ตั้งแต่ปี 2014 และควบคุมพฤติกรรมคนละแบบ คือการส่งข้อความอิเล็กทรอนิกส์เชิงพาณิชย์ และการติดตั้งโปรแกรมคอมพิวเตอร์บนอุปกรณ์ของผู้อื่น หากคุณส่งจดหมายข่าว ส่งข้อความในลักษณะพุช หรือมีแอปที่อัปเดตตัวเองได้ เรื่องนี้เกี่ยวข้องกับคุณ
CASL ครอบคลุมอะไรบ้าง
กฎหมายมีสามด้านหลัก:
- ข้อความอิเล็กทรอนิกส์เชิงพาณิชย์ (CEM) อีเมล ข้อความ SMS และข้อความทำนองเดียวกันที่ส่งเสริมการมีส่วนร่วมในกิจกรรมเชิงพาณิชย์ โดยทั่วไปต้องได้รับความยินยอมจากผู้รับ ระบุตัวผู้ส่ง และมีกลไกยกเลิกการสมัครรับที่ใช้งานได้
- การติดตั้งโปรแกรมคอมพิวเตอร์ การติดตั้งโปรแกรมบนระบบคอมพิวเตอร์ของผู้อื่นในระหว่างกิจกรรมเชิงพาณิชย์ โดยทั่วไปต้องได้รับความยินยอมโดยชัดแจ้ง พร้อมการเปิดเผยอย่างชัดเจนว่าโปรแกรมทำอะไร
- การปฏิบัติที่ทำให้เข้าใจผิด ห้ามการนำเสนอที่เท็จหรือทำให้เข้าใจผิดในข้อความอิเล็กทรอนิกส์และเนื้อหาออนไลน์
ความยินยอมโดยชัดแจ้งและโดยปริยาย
CASL แยกความยินยอมสองประเภท และความแตกต่างนี้สำคัญ:
- ความยินยอมโดยชัดแจ้ง คือการขออย่างตรงไปตรงมา พร้อมวัตถุประสงค์ที่ชัดเจน ตัวตนของผู้ขอ และข้อมูลติดต่อ ต้องเป็นการ opt-in เท่านั้น ช่องที่ติ๊กไว้ล่วงหน้าไม่ใช่วิธีที่ใช้ได้
- ความยินยอมโดยปริยาย มีได้เฉพาะในสถานการณ์ที่กำหนดไว้ เช่น มีความสัมพันธ์ทางธุรกิจอยู่แล้ว และอาจหมดอายุเมื่อครบระยะเวลาที่กำหนด
เก็บหลักฐานว่าได้รับความยินยอมอย่างไรและเมื่อใด ภายใต้ CASL ภาระการพิสูจน์ความยินยอมอยู่ที่ผู้ส่ง
คุกกี้ สคริปต์ และการอัปเดตแอป
กฎเรื่องโปรแกรมคอมพิวเตอร์ของ CASL เกี่ยวกับซอฟต์แวร์ ไม่ใช่เรื่องคุกกี้ในความหมายทั่วไป และแนวปฏิบัติของหน่วยงานกำกับดูแลปฏิบัติต่อคุกกี้ทั่วไปต่างจากโปรแกรมที่รันได้ อย่างไรก็ตาม เส้นแบ่งไม่ได้ชัดเจนเสมอไปในทางปฏิบัติ โดยเฉพาะสำหรับสคริปต์และ SDK ที่เปลี่ยนพฤติกรรมของอุปกรณ์ หากผลิตภัณฑ์ของคุณติดตั้งหรืออัปเดตซอฟต์แวร์ ให้จัดการขั้นตอนการเปิดเผยและการขอความยินยอมอย่างระมัดระวัง และให้ที่ปรึกษากฎหมายตรวจสอบกลไกนั้นโดยเฉพาะ สำหรับคุกกี้และการติดตามบนเว็บไซต์ทั่วไป กฎหมายความเป็นส่วนตัว (PIPEDA และกฎหมายระดับจังหวัด) เป็นประเด็นหลัก
การบังคับใช้และบทลงโทษ
CRTC เป็นหน่วยงานบังคับใช้หลัก ร่วมกับ Competition Bureau และ Office of the Privacy Commissioner ในบางส่วน ค่าปรับทางปกครองอาจสูงถึง 10 ล้านดอลลาร์แคนาดาต่อการฝ่าฝืนหนึ่งครั้งสำหรับองค์กร มีการวางแผนให้สิทธิฟ้องร้องโดยเอกชน แต่ถูกระงับและยังไม่มีผลบังคับใช้ ดังนั้นปัจจุบันการบังคับใช้จึงเป็นไปโดยหน่วยงานกำกับดูแล
เช็กลิสต์เชิงปฏิบัติสำหรับผู้เผยแพร่
- ใช้ช่อง opt-in ที่แยกต่างหากและไม่ติ๊กไว้ล่วงหน้าสำหรับจดหมายข่าว แทนการรวมไว้ในแบนเนอร์คุกกี้หรือข้อกำหนด
- ระบุว่าใครเป็นผู้ขอ ขออะไร และติดต่อคุณได้อย่างไร
- ใส่ปุ่มยกเลิกการสมัครรับแบบคลิกเดียวในทุกข้อความเชิงพาณิชย์ และดำเนินการตามอย่างรวดเร็ว
- เก็บวันที่ แหล่งที่มา และถ้อยคำที่แสดงในขณะที่ได้รับความยินยอม
- ตรวจสอบการอัปเดตในแอปหรือ SDK ใดๆ ที่ติดตั้งส่วนประกอบ และทำให้การเปิดเผยชัดเจน
- อย่าซื้อหรือดูดรายชื่ออีเมลสำหรับผู้รับในแคนาดา
FlexyConsent ช่วยได้อย่างไร
FlexyConsent ได้รับการรับรองจาก IAB Canada และรองรับแคนาดารวมถึง Law 25 ของควิเบก จึงจัดการด้านคุกกี้และการติดตามของผู้ชมชาวแคนาดาได้ด้วยพฤติกรรมแบนเนอร์ที่ตั้งค่าไว้สำหรับภูมิภาคนั้น การ opt-in อีเมลภายใต้ CASL เป็นอีกขั้นตอนหนึ่งที่คุณต้องจัดการเองในแบบฟอร์มและแพลตฟอร์มอีเมลของคุณ
สรุปประเด็นสำคัญ
- CASL ควบคุมข้อความเชิงพาณิชย์และการติดตั้งซอฟต์แวร์ แยกจาก PIPEDA และ Law 25
- ความยินยอมโดยชัดแจ้งต้องเป็น opt-in ที่ชัดเจน ความยินยอมโดยปริยายมีจำกัดและอาจหมดอายุ
- ผู้ส่งต้องพิสูจน์ความยินยอมได้
- แยกความยินยอมรับจดหมายข่าวออกจากความยินยอมคุกกี้ และบันทึกไว้
- ขอให้ผู้เชี่ยวชาญด้านกฎหมายตรวจสอบส่วนประกอบใดก็ตามที่ติดตั้งหรืออัปเดตซอฟต์แวร์บนอุปกรณ์ของผู้ใช้