CASL: Руководство по Антиспамовому Закону Канады

Антиспамовое законодательство Канады (CASL) является одним из самых строгих законов об email-маркетинге в мире. В отличие от американского закона CAN-SPAM, который разрешает коммерческую электронную почту до тех пор, пока получатели не откажутся от рассылки, CASL требует согласия перед отправкой коммерческих электронных сообщений канадцам. Это всеобъемлющее руководство охватывает все, что вам нужно знать о соблюдении CASL — от требований к согласию и правил содержания до штрафов за нарушение и практических стратегий внедрения.

Понимание CASL

Прежде чем углубляться в требования к соблюдению, давайте разберемся, что такое CASL, к кому он применяется и какие сообщения он охватывает.

Что такое CASL?

Антиспамовое законодательство Канады, действующее с 1 июля 2014 года, является одним из самых жестких антиспамовых законов в мире.

Сфера применения CASL включает:

• Коммерческие электронные сообщения (CEM)
• Установка и обновление программного обеспечения
• Изменение данных передачи
• Сбор электронных адресов (парсинг)

Ключевые принципы CASL:

• Требуется согласие: Запрещена отправка без разрешения (явного или подразумеваемого)
• Идентификация: Четкая идентификация отправителя в каждом сообщении
• Отписка: Простой, функциональный механизм отказа
• Подотчетность: Ведение записей и демонстрация соблюдения

Кто должен соблюдать CASL?

CASL применяется к:

• Сообщениям, отправленным из Канады
• Сообщениям, отправленным канадским получателям
• Сообщениям, доступ к которым осуществляется в Канаде
• Любой организации с канадскими клиентами

Это означает:

• Канадские компании должны соблюдать закон для всех получателей
• Международные компании должны соблюдать закон для канадских получателей
• Сообщения, маршрутизируемые через Канаду, могут подпадать под действие CASL
• Виртуальное присутствие в Канаде может установить юрисдикцию

Практический вывод: Если у вас есть канадские контакты в вашем списке рассылки, требования CASL применяются к этим контактам.

Какие сообщения охватывает CASL?

Коммерческие электронные сообщения (CEM): CASL применяется к любому электронному сообщению, имеющему коммерческую цель, включая:

Охватываемые сообщения:

• Маркетинговые письма
• Рекламные рассылки
• Коммерческие предложения
• Объявления о продуктах
• Большинство B2B-писем для поиска клиентов
• Текстовые сообщения (SMS/MMS)
• Сообщения в социальных сетях с коммерческой целью

Определение коммерческой цели: Учитывайте, сделает ли разумный получатель вывод, что сообщение:

• Поощряет участие в коммерческой деятельности
• Продвигает продукт, услугу или бизнес
• Продвигает лицо, занимающееся коммерческой деятельностью

Освобожденные сообщения:

• Сообщения членам семьи (разумные отношения)
• Сообщения в ответ на запросы
• Ранее запрошенные котировки или сметы
• Информация о гарантии или отзыве
• Сообщения, требуемые законом
• Сообщения по решению суда
• Сообщения, отправленные на адреса, опубликованные без ограничений (с условиями)

Основа согласия

В отличие от подхода CAN-SPAM с отказом от рассылки, CASL построен на согласии:

Явное согласие: Явное разрешение перед отправкой. Золотой стандарт.

Подразумеваемое согласие: Разрешение, выведенное из деловых отношений или других обстоятельств. Имеет ограничения и сроки действия.

Нет согласия = Нет отправки: Вы не можете отправлять коммерческие сообщения канадским получателям без одного из этих типов согласия.

Явное согласие по CASL

Явное согласие — это явное, утвердительное разрешение на получение коммерческих электронных сообщений. Это наиболее надежная и предпочтительная форма согласия.

Требования для действительного явного согласия

Явное согласие должно быть:

Четким и положительным: Активное согласие, а не пассивное принятие. Никаких предварительно установленных флажков.

Информированным: Человек должен понимать, на что он соглашается.

Конкретным: Кто будет отправлять и какие сообщения.

Записанным: Вы должны быть в состоянии доказать, что согласие было получено.

Что вы должны раскрыть при запросе согласия

Перед получением согласия вы должны четко указать:

1. Цель согласия: Опишите, какие сообщения будут отправляться и как часто.

Пример: "Мы будем отправлять вам еженедельные советы по email-маркетингу, обновления продуктов и периодические рекламные предложения."

2. Личность отправителя: Название организации, запрашивающей согласие.

Пример: "EmailVerify будет отправлять вам эти письма."

3. Контактная информация: Почтовый адрес плюс один из следующих:

• Номер телефона
• Адрес электронной почты
• Веб-адрес

4. Заявление об отзыве: Как они могут отписаться и что они могут сделать это в любое время.

Пример: "Вы можете отписаться в любое время, нажав на ссылку отписки в любом письме."

5. Раскрытие третьих лиц (если применимо): Если согласие запрашивается от имени других, назовите их.

Примеры форм явного согласия

Совместимая форма согласия:

Email: [________________]

□ Да, я хочу получать электронные сообщения от
  EmailVerify, включая еженедельные маркетинговые советы,
  обновления продуктов и рекламные предложения.

  Вы можете отписаться в любое время, используя ссылку
  в любом письме.

  EmailVerify Inc.
  123 Main Street
  Toronto, ON M5V 1A1
  info@emailverify.ai

[Подписаться]

Несовместимая форма согласия:

Email: [________________]

☑ Я согласен получать письма  (предварительно отмечено)

[Отправить]

Двойное подтверждение для явного согласия

Хотя CASL не требует этого, двойное подтверждение обеспечивает более убедительные доказательства согласия:

Процесс:

1. Пользователь отправляет email и отмечает флажок согласия
2. Отправляется письмо с подтверждением (это сообщение освобождено от требований CASL)
3. Пользователь нажимает на ссылку подтверждения
4. Подписка активируется

Преимущества:

• Более убедительное доказательство согласия
• Уменьшает опечатки и фальшивые регистрации
• Лучшее качество списка
• Поддерживает защиту в случае оспаривания

Срок действия явного согласия

Явное согласие не истекает: После получения явное согласие остается действительным до отзыва.

Однако учитывайте:

• Подписчики, которые никогда не взаимодействуют, могли изменить адреса электронной почты
• Очень старое согласие может быть сложнее доказать
• Регулярное повторное вовлечение помогает поддерживать качество списка

Лучшая практика: Ведите активные записи согласия и периодически подтверждайте интерес давно неактивных подписчиков.

Подразумеваемое согласие по CASL

Подразумеваемое согласие позволяет отправлять без явного разрешения в определенных обстоятельствах, но имеет важные ограничения.

Типы подразумеваемого согласия

1. Существующие деловые отношения: Вы можете отправлять кому-то, с кем у вас есть деловые отношения.

Квалификационные отношения:

• Покупка товаров, услуг или бизнес-возможности за последние 24 месяца
• Письменный контракт, действующий или истекший в течение последних 24 месяцев
• Бартерное соглашение в течение последних 24 месяцев

Продолжительность: 24 месяца с момента последней транзакции или истечения контракта.

2. Существующие неделовые отношения: Для клубов, благотворительных организаций, политических партий и подобных организаций.

Квалификационные отношения:

• Членство в клубе, ассоциации или организации в течение последних 24 месяцев
• Волонтерская работа в течение последних 24 месяцев
• Пожертвование или подарок в течение последних 24 месяцев

Продолжительность: 24 месяца с момента последнего взаимодействия.

3. Отношения запроса: Кто-то, кто запрашивал информацию о ваших товарах, услугах или бизнесе.

Что считается:

• Запрос котировки или предложения
• Вопросы о продуктах/услугах
• Подача заявки или запрос

Продолжительность: 6 месяцев с момента запроса.

4. Публично опубликованный адрес: Адреса электронной почты, публично опубликованные без ограничений.

Требования:

• Адрес должен быть "публично опубликован"
• Нет заявления о том, что нежелательные сообщения не приветствуются
• Сообщение должно быть релевантным деловой роли/функции получателя
• Личность отправителя четко указана в сообщении

Пример: Обращение к менеджеру по развитию бизнеса, чей email указан на сайте компании, относительно возможности партнерства B2B.

Ограничения: Это не разрешает массовую рассылку всем, чьи адреса появляются в интернете. Сообщения должны быть релевантны их опубликованной роли.

Истечение подразумеваемого согласия

Критическое отличие от явного согласия: Подразумеваемое согласие истекает.

До истечения: Преобразуйте подразумеваемое согласие в явное:

• Включите возможность подписки в сообщения
• Запустите кампании повторного разрешения
• Четко запросите продолжающееся согласие

Управление подразумеваемым согласием

Требования к документации: Для каждого контакта с подразумеваемым согласием записывайте:

• Тип отношений
• Дата установления отношений
• Когда истекает согласие
• Исходная документация

Настройка базы данных:

subscriber_records:
  - email: contact@company.com
  - consent_type: implied_business
  - relationship_date: 2024-12-01
  - consent_expires: 2026-12-01
  - relationship_source: "Invoice #12345"
  - converted_to_express: false

Автоматические напоминания: Настройте оповещения об истечении согласия:

• За 60 дней: Запустите кампанию повторного разрешения
• За 30 дней: Последний запрос подписки
• При истечении: Переместите в список подавления, если явное согласие не получено

Требования к содержанию CEM

Каждое коммерческое электронное сообщение должно включать определенные элементы содержания.

Обязательные элементы сообщения

1. Идентификация отправителя: Четко идентифицируйте, кто отправляет сообщение.

Требуемая информация:

• Название отправляющей организации
• Если отправляется от имени другого лица, идентифицируйте обе стороны
• Должна быть правдивой и не вводящей в заблуждение

Требования к заголовку:

• Точное поле "From"
• Честная маршрутизация "Reply-To"
• Никакой подделки или имперсонации

2. Контактная информация: Включите действительную контактную информацию.

Требуется:

• Почтовый адрес, И
• Один из: номер телефона, адрес электронной почты или URL веб-сайта

Контактная информация должна:

• Быть действительной не менее 60 дней после отправки сообщения
• Обеспечивать прямой контакт с отправителем
• Быть легко доступной (не скрытой)

3. Механизм отписки: Каждое CEM должно включать рабочий способ отписаться.

Требования:

• Четкий и заметный
• Простой в использовании
• Должен работать не менее 60 дней после отправки
• Адрес/ссылка отписки должны быть действительными
• Не может взиматься плата
• Не может требовать больше, чем имя и адрес отправителя для отписки

4. Обработка отписки: Выполняйте запросы на отказ в течение 10 рабочих дней.

После получения запроса:

• Прекратите отправку в течение 10 рабочих дней
• Добавьте в список подавления
• Не можете продавать или передавать адрес
• Не можете заставлять других отправлять от вашего имени

Пример нижнего колонтитула письма

Вы получаете это письмо от EmailVerify, потому что
ранее совершили покупку у нас.

Чтобы отписаться от будущих маркетинговых писем, нажмите здесь:
[Отписаться]

Или ответьте на это письмо с темой "Отписаться".

EmailVerify Inc.
123 Main Street
Toronto, ON M5V 1A1
Canada
Телефон: 1-800-555-0123
Email: support@emailverify.ai

Штрафы и правоприменение CASL

CASL предусматривает значительные штрафы, что делает соблюдение обязательным.

Административные денежные штрафы (AMP)

Максимальные штрафы:

• Физические лица: До 1 миллиона канадских долларов за нарушение
• Организации: До 10 миллионов канадских долларов за нарушение

Факторы расчета штрафа:

• Характер и масштаб нарушения
• История предыдущих нарушений
• Финансовая выгода от нарушения
• Способность платить
• Усилия по добровольному соблюдению
• Отложенные соглашения о соблюдении

Личная ответственность

Директора и должностные лица: Могут нести личную ответственность, если они:

• Направляли, разрешали или соглашались с нарушениями
• Находились в положении, позволяющем предотвратить нарушения, и не сделали этого

Это означает, что руководители могут столкнуться с личными штрафами до 1 миллиона долларов.

Частное право на иск

Физические лица и организации могут подавать иски: CASL включает частное право на иск, позволяющее:

• Иски физических лиц, пострадавших от нарушений
• Фактический ущерб плюс установленный законом ущерб до 1 миллиона долларов в день
• Коллективные иски за широко распространенные нарушения

Примечание: Положения о частном праве на иск были отложены, но могут быть активированы в будущем.

Правоприменительные органы

Три агентства применяют CASL:

CRTC (Канадская комиссия по радио, телевидению и телекоммуникациям): Основное правоприменение в отношении спама и связанных нарушений.

Бюро конкуренции: Занимается ложными или вводящими в заблуждение маркетинговыми заявлениями.

Офис комиссара по защите персональных данных: Рассматривает сбор личной информации без согласия.

Известные правоприменительные действия

CompuFinder ($1.1 миллиона): Отправка CEM без согласия, неправильная отписка.

Porter Airlines ($150,000): Отправка рекламных писем без надлежащего согласия.

Blackstone Learning ($640,000): Вводящие в заблуждение практики email-маркетинга.

Compu-Finder: Первый крупный штраф CASL, демонстрирующий, что правоприменение реально.

Эти дела показывают, что регуляторы активно применяют CASL со значительными штрафами.

Контрольный список соблюдения CASL

Используйте этот всеобъемлющий контрольный список для аудита вашей программы email-маркетинга.

Управление согласием

• [ ] Форма явного согласия включает все обязательные раскрытия
• [ ] Флажки согласия не отмечены по умолчанию
• [ ] Записи согласия включают дату, источник и показанный текст
• [ ] Типы подразумеваемого согласия задокументированы
• [ ] Отслеживаются даты истечения подразумеваемого согласия
• [ ] Существует процесс повторного разрешения для истекающего согласия
• [ ] Реализовано двойное подтверждение (рекомендуется)

Содержание сообщения

• [ ] Отправитель четко идентифицирован во всех сообщениях
• [ ] Почтовый адрес включен в каждое CEM
• [ ] Включен дополнительный метод контакта (телефон, email или веб-сайт)
• [ ] Контактная информация действительна в течение 60+ дней
• [ ] Механизм отписки в каждом сообщении
• [ ] Отписка проста и бесплатна
• [ ] Отписка работает в течение 60+ дней после отправки

Обработка отписки

• [ ] Отказы обрабатываются в течение 10 рабочих дней
• [ ] Список подавления ведется постоянно
• [ ] Адреса не продаются и не передаются после отказа
• [ ] Персонал обучен обработке отписок

Управление списком

• [ ] Все адреса имеют задокументированное согласие (явное или подразумеваемое)
• [ ] Тип согласия и истечение отслеживаются для каждого адреса
• [ ] Регулярная проверка email поддерживает качество списка
• [ ] Отказы удаляются незамедлительно
• [ ] Нет купленных списков без проверенного согласия
• [ ] Регулярно практикуется гигиена списка

Документация

• [ ] Записи согласия хранятся безопасно
• [ ] Даты отношений задокументированы для подразумеваемого согласия
• [ ] Соглашения с третьими лицами включают требования соблюдения CASL
• [ ] Обучение персонала задокументировано
• [ ] Аудиты соблюдения проводятся регулярно

CASL в сравнении с другими регулированиями

Понимание того, как CASL сравнивается с другими законами, помогает ориентироваться в международном соблюдении.

CASL в сравнении с CAN-SPAM

Ключевое отличие: CASL принципиально строже, потому что требует согласия перед отправкой. CAN-SPAM разрешает отправку, пока кто-то не откажется.

CASL в сравнении с GDPR

Оба требуют согласия для маркетинга, но GDPR имеет более широкие требования к защите данных.

Для руководства по GDPR см. наше руководство по email-маркетингу GDPR.

Соблюдение нескольких регулирований

Для международных отправителей:

• Сегментируйте списки по юрисдикции получателя
• Применяйте самый строгий соответствующий стандарт к каждому сегменту
• Документируйте согласие соответствующим образом для каждого регулирования
• Рассмотрите унифицированный подход, отвечающий всем требованиям

Практический подход: Создайте процессы согласия, которые удовлетворяют CASL (самый строгий для согласия) и GDPR (самый строгий для защиты данных), и вы обычно будете соблюдать CAN-SPAM и большинство других регулирований.

Лучшие практики для соблюдения CASL

Помимо минимальных требований, эти практики поддерживают надежное соблюдение.

Создание списков на основе согласия

Органическое создание списка:

• Формы регистрации на сайте с надлежащими раскрытиями
• Личные регистрации на мероприятиях (документируйте согласие)
• Реферальные программы (новые контакты должны дать согласие напрямую)
• Контентные обновления с захватом согласия

Избегайте:

• Купленные списки (невозможно проверить согласие)
• Спарсенные адреса (парсинг нарушает CASL)
• Предполагаемое согласие с визитных карточек
• Добавление адресов, найденных в интернете, без надлежащих условий

Преобразование подразумеваемого в явное согласие

До истечения подразумеваемого согласия преобразуйте в явное:

Пример кампании преобразования:

Тема: Подтвердите вашу подписку на EmailVerify

Привет, [Имя],

Нам было приятно иметь вас в качестве клиента, и мы хотели бы
продолжать отправлять вам полезные советы по email-маркетингу и обновления.

Чтобы продолжить получать наши письма, пожалуйста, подтвердите вашу
подписку, нажав ниже:

[Да, оставьте меня подписанным]

Если вы не подтвердите, мы прекратим отправлять маркетинговые письма,
когда ваша подписка истечет в следующем месяце. Вы все еще будете
получать важные транзакционные письма о вашем аккаунте.

Спасибо, что являетесь частью нашего сообщества!

Время:

• Начинайте кампании преобразования за 60-90 дней до истечения
• Отправьте 2-3 напоминания
• Переместите не ответивших в список подавления в дату истечения

Проверка email и качество списка

Поддержание чистых списков email способствует соблюдению CASL:

Почему важна проверка:

• Недействительные адреса предполагают плохие практики согласия
• Отказы указывают на устаревшие записи согласия
• Чистые списки демонстрируют усилия по качеству данных

Использование EmailVerify: Проверка email EmailVerify помогает поддерживать соблюдение:

• Проверяйте при регистрации, чтобы обнаружить опечатки и фальшивые адреса
• Регулярная массовая проверка удаляет испорченные адреса
• Идентифицируйте одноразовые email, которые могут быть регистрациями низкого качества

Обучение персонала

Обучайте членов команды:

• Основы CASL и почему важно соблюдение
• Типы согласия и требования
• Требования к содержанию сообщения
• Обработка отписки
• Требования к документации
• Эскалация для вопросов

Создайте справочные материалы:

• Быстрые справочные карточки для требований согласия
• Утвержденные шаблоны языка согласия
• Контакты для эскалации вопросов соблюдения
• Регулярные напоминания о соблюдении

Распространенные ошибки CASL и как их избежать

Учитесь на этих частых нарушениях соблюдения.

Ошибка 1: Отправка без согласия

Проблема: Отправка писем на канадские адреса без явного или действительного подразумеваемого согласия.

Распространенные причины:

• Покупка списков
• Добавление контактов с визитных карточек без согласия
• Предположение, что предыдущие отношения равны согласию
• Неотслеживание истечения согласия

Решение:

• Отправляйте письма только на адреса с задокументированным согласием
• Проверяйте тип и действительность согласия перед добавлением в маркетинговые списки
• Внедрите отслеживание согласия в вашу базу данных

Ошибка 2: Неполные записи согласия

Проблема: Невозможность доказать, что согласие было получено должным образом.

Распространенные причины:

• Незапись согласия во время сбора
• Потеря записей во время миграции систем
• Недостаточная детализация в записях

Решение:

• Захватывайте и храните детали согласия немедленно
• Включайте временную метку, источник, текст согласия и отношения
• Резервно копируйте записи согласия безопасно
• Регулярно тестируйте извлечение записей

Ошибка 3: Отсутствующие элементы сообщения

Проблема: CEM, в которых отсутствует необходимая идентификация отправителя, контактная информация или отписка.

Распространенные причины:

• Ошибки в шаблонах
• Новый сотрудник создает письма без обучения
• В автоматизированных последовательностях отсутствуют элементы

Решение:

• Используйте утвержденные шаблоны со всеми необходимыми элементами
• Обучайте всех создателей писем требованиям
• Регулярно проверяйте шаблоны и последовательности
• Внедрите контрольный список перед отправкой

Ошибка 4: Медленная обработка отписки

Проблема: Обработка отказов занимает более 10 рабочих дней.

Распространенные причины:

• Задержки ручной обработки
• Технические проблемы
• Список подавления не синхронизирован в системах

Решение:

• Автоматизируйте обработку отписки
• Синхронизируйте списки подавления в реальном времени
• Регулярно тестируйте процесс отписки
• Настройте мониторинг задержек обработки

Ошибка 5: Игнорирование истечения подразумеваемого согласия

Проблема: Продолжение отправки после истечения подразумеваемого согласия.

Распространенные причины:

• Неотслеживание дат истечения
• Отсутствие кампаний преобразования
• Система не отмечает истекшее согласие

Решение:

• Отслеживайте тип согласия и истечение для каждого адреса
• Настройте автоматические оповещения об истечении
• Запускайте кампании преобразования до истечения
• Перемещайте истекшие адреса в подавление

Ошибка 6: Неправильный поиск клиентов B2B

Проблема: Холодная рассылка канадским деловым контактам, думая, что CASL не применяется к B2B.

Реальность: CASL применяется как к B2B, так и к B2C сообщениям.

Решение:

• Осторожно используйте исключение публично опубликованного адреса
• Убедитесь, что сообщения относятся к роли получателя
• Рассмотрите партнерские/реферальные подходы для первоначального контакта
• В случае сомнений найдите другой способ сначала установить отношения

Соблюдение CASL для международных отправителей

Если вы находитесь за пределами Канады, но имеете канадских подписчиков, CASL все еще применяется.

Когда CASL применяется к международным отправителям

CASL применяется, если:

• Сообщение отправлено на канадский адрес
• Доступ к сообщению осуществляется в Канаде
• Компьютерная система в Канаде используется для отправки сообщения

Практическое значение: Если у вас есть канадские адреса электронной почты в вашем списке, вы должны соблюдать CASL для этих адресов.

Сегментация канадских контактов

Варианты:

1. Применить стандарты CASL ко всему списку: Если CASL — ваше самое строгое требование, применяйте его универсально. Преимущества:

• Более простое соблюдение
• Лучшее взаимодействие (списки на основе согласия работают лучше)
• Подготовка к более строгим регулированиям в других местах

2. Сегментация по географии: Применяйте разные стандарты к разным регионам:

• Требования CASL для канадских адресов
• Требования CAN-SPAM для адресов США
• Требования GDPR для адресов ЕС

Реализация:

• Собирайте страну/регион при регистрации
• Используйте геолокацию IP в качестве резерва
• Отмечайте адреса по применимому регулированию
• Применяйте соответствующие требования согласия

Сбор согласия через границу

При сборе от канадских посетителей:

• Включите все требуемые CASL раскрытия
• Используйте правильный формат формы согласия
• Храните записи согласия соответствующим образом
• Отслеживайте как явное согласие

При сборе от смешанной аудитории: Разработайте формы, которые удовлетворяют самым строгим применимым требованиям (обычно CASL или GDPR).

Заключение

CASL устанавливает высокий стандарт для согласия на email-маркетинг в Канаде. Его требование подписки, правила истечения согласия и значительные штрафы делают соблюдение обязательным для всех, кто отправляет письма канадским получателям.

Ключевые выводы:

1. Согласие обязательно: Вы не можете отправлять коммерческие письма канадцам без явного или действительного подразумеваемого согласия.

2. Подразумеваемое согласие истекает: Отслеживайте даты истечения и преобразуйте в явное согласие до истечения подразумеваемого согласия.

3. Документируйте все: Ведите подробные записи о том, когда, как и какое согласие было получено.

4. Включайте необходимые элементы: Каждое CEM нуждается в идентификации отправителя, контактной информации и работающей отписке.

5. Оперативно обрабатывайте отказы: Выполняйте запросы на отписку в течение 10 рабочих дней.

6. Поддерживайте качество списка: Регулярная проверка email поддерживает чистые списки и демонстрирует практики качества данных.

7. Штрафы серьезны: До 10 миллионов долларов за нарушение для организаций делает соблюдение деловым императивом.

Строгие требования CASL на самом деле согласуются с лучшими практиками email-маркетинга. Списки на основе согласия превосходят нежелательную электронную почту в вовлечении и доставляемости. Создавая правильные процессы согласия и поддерживая качественные списки, вы не только будете соблюдать CASL, но и создадите более эффективные программы email-маркетинга.

Для всеобъемлющего руководства по регулированиям электронной почты по всему миру см. наше полное руководство по соблюдению электронной почты. Убедитесь, что ваши канадские списки подписчиков содержат только действительные, доставляемые адреса с сервисом проверки email EmailVerify.