Vì sao CASL xứng đáng được xem xét riêng

Nhà xuất bản phục vụ khán giả Canada thường nghĩ đến PIPEDA và Luật 25 của Quebec trước tiên. Luật chống thư rác của Canada (CASL) là một đạo luật riêng, có hiệu lực từ năm 2014, và điều chỉnh những hành vi khác: gửi tin nhắn điện tử thương mại và cài đặt chương trình máy tính trên thiết bị của người khác. Nếu bạn gửi bản tin, nhắn tin kiểu đẩy hoặc có ứng dụng tự cập nhật, luật này liên quan đến bạn.

CASL bao quát những gì

Luật có ba mảng chính:

• Tin nhắn điện tử thương mại (CEM). Email, tin nhắn văn bản và các tin tương tự khuyến khích tham gia hoạt động thương mại nhìn chung cần có sự đồng ý của người nhận, nhận diện người gửi và cơ chế hủy đăng ký hoạt động được.
• Cài đặt chương trình máy tính. Cài một chương trình lên hệ thống máy tính của người khác trong quá trình hoạt động thương mại nhìn chung cần có sự đồng ý rõ ràng, kèm công bố minh bạch về chức năng của chương trình.
• Thực hành gây hiểu lầm. Cấm các tuyên bố sai hoặc gây hiểu lầm trong tin nhắn điện tử và nội dung trực tuyến.

Đồng ý rõ ràng và đồng ý ngầm định

CASL phân biệt hai loại đồng ý, và sự khác biệt này quan trọng:

• Đồng ý rõ ràng được yêu cầu một cách tường minh, với mục đích rõ, danh tính người yêu cầu và thông tin liên hệ. Đó phải là opt-in; các ô đã đánh dấu sẵn không phải là cách hợp lệ.
• Đồng ý ngầm định chỉ tồn tại trong những tình huống được xác định, như mối quan hệ kinh doanh hiện có, và có thể hết hạn sau một thời gian nhất định.

Hãy giữ bằng chứng về cách thức và thời điểm có được sự đồng ý. Theo CASL, nghĩa vụ chứng minh sự đồng ý thuộc về người gửi.

Cookie, tập lệnh và cập nhật ứng dụng

Các quy tắc về chương trình máy tính của CASL nói về phần mềm, không phải về cookie theo nghĩa thông thường, và hướng dẫn của cơ quan quản lý đã đối xử với cookie thông thường khác với chương trình thực thi được. Dù vậy, trong thực tế ranh giới không phải lúc nào cũng rõ, nhất là với các tập lệnh và SDK làm thay đổi cách thiết bị hoạt động. Khi sản phẩm của bạn cài đặt hoặc cập nhật phần mềm, hãy xử lý bước công bố và đồng ý thật cẩn thận, và nhờ luật sư xem xét cơ chế cụ thể. Với cookie và theo dõi trên trang web thông thường, các luật về quyền riêng tư (PIPEDA và luật cấp tỉnh) là mối quan tâm chính.

Thực thi và hình phạt

CRTC là cơ quan thực thi chính, cùng với Competition Bureau và Office of the Privacy Commissioner ở một số phần nhất định. Mức phạt hành chính có thể lên tới 10 triệu CAD cho mỗi vi phạm đối với tổ chức. Quyền khởi kiện tư nhân đã được lên kế hoạch nhưng bị đình chỉ và chưa có hiệu lực, nên hiện nay việc thực thi mang tính quản lý nhà nước.

Danh sách kiểm tra thực tế cho nhà xuất bản

1. Dùng một opt-in riêng, không đánh dấu sẵn cho bản tin, thay vì gộp vào biểu ngữ cookie hoặc điều khoản.
2. Nêu rõ ai đang hỏi, hỏi để làm gì và cách liên hệ với bạn.
3. Đưa liên kết hủy đăng ký một cú nhấp vào mọi tin nhắn thương mại và thực hiện kịp thời.
4. Lưu ngày, nguồn và nội dung hiển thị tại thời điểm đồng ý.
5. Rà soát mọi bản cập nhật trong ứng dụng hoặc SDK có cài đặt thành phần, và công bố một cách rõ ràng.
6. Không mua hoặc cào danh sách email của người nhận ở Canada.

FlexyConsent hỗ trợ như thế nào

FlexyConsent được IAB Canada chứng nhận và hỗ trợ Canada, bao gồm Luật 25 của Quebec, nên phần cookie và theo dõi của khán giả Canada có thể được xử lý bằng hành vi biểu ngữ thiết lập riêng cho khu vực. Opt-in email theo CASL là một luồng riêng mà bạn cần tự xử lý trong biểu mẫu và nền tảng email của mình.

Điểm chính cần nhớ

• CASL điều chỉnh tin nhắn thương mại và việc cài đặt phần mềm, tách biệt với PIPEDA và Luật 25.
• Đồng ý rõ ràng phải là opt-in tường minh; đồng ý ngầm định bị giới hạn và có thể hết hạn.
• Người gửi phải có khả năng chứng minh sự đồng ý.
• Giữ sự đồng ý nhận bản tin tách biệt với đồng ý cookie và ghi lại nó.
• Nhờ rà soát pháp lý với mọi thành phần cài đặt hoặc cập nhật phần mềm trên thiết bị của người dùng.