Canadá prohíbe la instalación y/o actualización de software sin el consentimiento del usuario

Una nueva disposición en la Ley Antispam de Canadá (CASL) prohíbe a las empresas tecnológicas instalar software sin el consentimiento del propietario del dispositivo

Todas esas empresas tecnológicas que ofrecen actualizaciones automáticas para sus productos de software pueden irse a paseo. Al menos en Canadá. Según la nueva regla que entró en vigor desde ayer, introducida por la Comisión Canadiense de Radio y Televisión y Telecomunicaciones, ningún software puede ser instalado y/o actualizado sin el consentimiento explícito de los usuarios.

La nueva regla se aplica cuando alguien instala o causa la instalación de software en el dispositivo de otra persona en el curso de una actividad comercial. La CASL dijo que había notado que los sitios web instalaban automáticamente software en las computadoras de los visitantes sin su consentimiento. A menudo, estas instalaciones se consideran malware y adware.

La nueva normativa incluye la instalación de software/malware que está empaquetado con aplicaciones legítimas, o la instalación de software oculto de CDs de música, dijo la comisión. Por ejemplo, las descargas en línea de software incluyen barras de herramientas ocultas o software de búsqueda que a menudo son irritantes y pueden clasificarse como adware.

“Por lo general, la CASL requiere que obtengas el consentimiento del propietario o de otro usuario autorizado de la computadora o dispositivo antes de la instalación de un programa informático. Sin embargo, en algunas circunstancias, se considera que ya tienes el consentimiento sin tener que solicitarlo”

El software excluido de las disposiciones de la CASL incluye cookies, HTML, JavaScript, sistemas operativos, aplicaciones que son ejecutables a través de un software que ya fue consentido, y actualizaciones diseñadas para corregir errores. Los proveedores de servicios de telecomunicaciones también pueden instalar software para proteger su infraestructura contra amenazas de seguridad, y actualizaciones/mejoras para su red. Sin embargo, en este sentido, la CASL ha dicho que las empresas pueden instalar estos tipos de programas solo si el usuario ha dado su consentimiento explícito para ello.

Si un usuario desactiva JavaScript y/o cookies, esto debe considerarse como que el usuario no está de acuerdo con la instalación de dicho software.

La CASL dijo que en lo que respecta a actualizaciones y mejoras, los proveedores de software necesitan el consentimiento del propietario del dispositivo antes de instalarlos si el programa fue auto-instalado por el usuario. Sin embargo, las empresas pueden solicitar el consentimiento para todas las futuras actualizaciones y mejoras cuando solicitan el consentimiento inicial para instalar una aplicación.

La nueva regla para la instalación de software entra en vigor el 15 de enero de 2015 y las actualizaciones y mejoras están permitidas sin solicitar consentimiento hasta el 15 de enero de 2018. Hasta esta fecha, el consentimiento del usuario se considera implícito, a menos que indique específicamente que ya no está de acuerdo con la instalación de futuras actualizaciones.

La CASL ha hecho obligatorio que las empresas tecnológicas hagan la solicitud de consentimiento incluyendo la razón para solicitar el consentimiento, el nombre de la empresa, la información de contacto y una descripción general del programa. Los usuarios también deben ser informados de que pueden retirar su consentimiento. La empresa también debe especificar claramente si la aplicación está diseñada para recopilar información personal, si interfiere con el control del usuario sobre el dispositivo, si cambia configuraciones o preferencias, si obstruye, interrumpe o interfiere con el acceso del usuario a los datos, si instala programas de terceros, o si causa que el dispositivo envíe mensajes a otras computadoras.