Чому CASL заслуговує на окрему увагу

Видавці, що працюють із канадською аудиторією, зазвичай насамперед думають про PIPEDA і закон 25 Квебеку. Антиспам-закон Канади (CASL) — окремий закон, чинний із 2014 року, і він регулює іншу поведінку: надсилання комерційних електронних повідомлень і встановлення комп'ютерних програм на чужі пристрої. Якщо ви ведете розсилки, використовуєте push-подібні повідомлення або маєте застосунок, що оновлюється сам, він стосується вас.

Що охоплює CASL

Закон має три основні сфери:

• Комерційні електронні повідомлення (CEM). Електронні листи, SMS і подібні повідомлення, що спонукають до участі в комерційній діяльності, загалом потребують згоди одержувача, зазначення відправника та робочого механізму відписки.
• Встановлення комп'ютерних програм. Встановлення програми на чужу комп'ютерну систему в ході комерційної діяльності загалом потребує прямої згоди з чітким розкриттям того, що робить програма.
• Оманливі практики. Хибні або оманливі твердження в електронних повідомленнях та онлайн-контенті заборонені.

Пряма й імпліцитна згода

CASL розрізняє два види згоди, і різниця суттєва:

• Пряма згода запитується явно, з чіткою метою, зазначенням того, хто просить, і контактними даними. Це має бути opt-in; попередньо позначені прапорці недопустимі.
• Імпліцитна згода існує лише у визначених ситуаціях, наприклад за наявних ділових відносин, і може закінчитися після встановленого строку.

Зберігайте підтвердження того, як і коли було отримано згоду. За CASL тягар доведення згоди лежить на відправникові.

Cookie, скрипти й оновлення застосунків

Норми CASL про комп'ютерні програми стосуються ПЗ, а не cookie в звичайному розумінні, і в роз'ясненнях регулятора звичайні cookie розглядали інакше, ніж виконувані програми. Проте на практиці межа не завжди очевидна, особливо для скриптів і SDK, що змінюють поведінку пристрою. Якщо ваш продукт встановлює або оновлює ПЗ, ретельно поставтеся до етапу розкриття інформації та отримання згоди й попросіть юриста перевірити конкретний механізм. Для звичайних cookie на сайтах і відстеження головну роль відіграють закони про конфіденційність (PIPEDA та закони провінцій).

Контроль і санкції

Основний контролюючий орган — CRTC, поряд із Бюро з питань конкуренції та Управлінням уповноваженого із захисту приватності в окремих частинах. Адміністративні грошові штрафи для організацій можуть сягати 10 млн канадських доларів за порушення. Приватне право на позов планувалося, але було призупинене й не набуло чинності, тож сьогодні застосування закону має регуляторний характер.

Практичний чек-лист для видавців

1. Використовуйте окремий opt-in без попередньої позначки для розсилок, а не вмикайте його в cookie-банер чи умови.
2. Вкажіть, хто просить, про що та як із вами зв'язатися.
3. Додавайте відписку в один клік до кожного комерційного повідомлення й оперативно її виконуйте.
4. Зберігайте дату, джерело та формулювання, показане на момент згоди.
5. Перевірте будь-яке оновлення в застосунку чи SDK, що встановлюють компоненти, і зробіть розкриття інформації явним.
6. Не купуйте й не збирайте скрейпінгом списки адрес для канадських одержувачів.

Чим допомагає FlexyConsent

FlexyConsent сертифіковано IAB Canada, і він підтримує Канаду, зокрема закон 25 Квебеку, тож частину, пов'язану з cookie та відстеженням вашої канадської аудиторії, можна закрити поведінкою банера, налаштованою для регіону. Email-opt-in за CASL — окремий процес, який вам потрібно реалізувати у власних формах і поштовій платформі.

Головне

• CASL регулює комерційні повідомлення та встановлення ПЗ окремо від PIPEDA і закону 25.
• Пряма згода має бути явним opt-in; імпліцитна згода обмежена й може закінчитися.
• Відправник має вміти довести згоду.
• Зберігайте згоду на розсилку окремо від згоди на cookie та ведіть її журнал.
• Отримайте юридичну перевірку для будь-якого компонента, що встановлює або оновлює ПЗ на пристрої користувача.