캐나다, 사용자 동의 없이 소프트웨어 설치 및/또는 업데이트 금지

캐나다의 스팸 방지 법안(CASL)에서 새로운 조항이 기술 회사가 장치 소유자의 동의 없이 소프트웨어를 설치하는 것을 금지합니다

모든 기술 회사들은 자사 소프트웨어 제품에 대한 자동 업데이트를 제공하는 것을 중단해야 합니다. 적어도 캐나다에서는 말이죠. 캐나다 방송통신위원회(CRTC)가 어제 도입한 새로운 규정에 따르면, 사용자의 명시적인 동의 없이 소프트웨어를 설치 및/또는 업데이트할 수 없습니다.

이 새로운 규정은 상업 활동 중 다른 개인의 장치에 소프트웨어를 설치하거나 설치를 유도할 때 적용됩니다. CASL은 웹사이트가 방문자의 컴퓨터에 동의 없이 소프트웨어를 자동으로 설치하는 것을 발견했다고 밝혔습니다. 이러한 설치는 종종 악성 소프트웨어 및 광고 소프트웨어로 간주됩니다.

새로운 규정에는 합법적인 애플리케이션과 함께 번들로 제공되는 소프트웨어/악성 소프트웨어의 설치 또는 음악 CD에서 숨겨진 소프트웨어의 설치가 포함됩니다. 예를 들어, 소프트웨어의 온라인 다운로드에는 종종 성가시고 광고 소프트웨어로 분류될 수 있는 숨겨진 또는 교묘하게 위장된 툴바 또는 검색 소프트웨어가 포함됩니다.

“일반적으로, CASL은 컴퓨터 프로그램 설치 전에 컴퓨터 또는 장치의 소유자 또는 다른 권한 있는 사용자로부터 동의를 얻을 것을 요구합니다. 그러나 일부 상황에서는 요청하지 않고도 이미 동의를 얻은 것으로 간주됩니다.”

CASL 조항에서 제외되는 소프트웨어에는 쿠키, HTML, JavaScript, 이미 동의한 소프트웨어를 통해 실행 가능한 운영 체제, 버그 수정을 위한 업데이트가 포함됩니다. 통신 서비스 제공업체는 보안 위협으로부터 인프라를 보호하기 위해 소프트웨어를 설치할 수 있으며, 네트워크에 대한 업데이트/업그레이드도 가능합니다. 그러나 이와 관련하여 CASL은 사용자가 명시적인 동의를 제공한 경우에만 이러한 유형의 프로그램을 설치할 수 있다고 밝혔습니다.

사용자가 JavaScript 및/또는 쿠키를 비활성화하면 이는 사용자가 이러한 소프트웨어의 설치에 동의하지 않는 것으로 간주되어야 합니다.

CASL은 업데이트 및 업그레이드와 관련하여, 소프트웨어 제공업체가 사용자가 자가 설치한 프로그램을 설치하기 전에 장치 소유자의 동의를 받아야 한다고 밝혔습니다. 그러나 회사는 애플리케이션 설치를 위한 초기 동의를 요청할 때 모든 향후 업데이트 및 업그레이드에 대한 동의를 요청할 수 있습니다.

소프트웨어 설치에 대한 새로운 규정은 2015년 1월 15일부터 시행되며, 2018년 1월 15일까지는 동의 없이 업데이트 및 업그레이드가 허용됩니다. 이 날짜까지 사용자의 동의는 묵시적으로 인정되며, 사용자가 향후 업데이트 설치에 동의하지 않겠다고 명시적으로 밝히지 않는 한 그렇습니다.

CASL은 기술 회사가 동의 요청을 할 때 동의를 요청하는 이유, 회사 이름, 연락처 정보 및 프로그램에 대한 일반적인 설명을 포함하도록 의무화했습니다. 사용자에게는 동의를 철회할 수 있다는 사실도 알려야 합니다. 회사는 또한 애플리케이션이 개인 정보를 수집하도록 설계되었는지, 사용자의 장치 제어에 간섭하는지, 설정이나 기본 설정을 변경하는지, 사용자의 데이터 접근을 방해하거나 중단하는지, 제3자 프로그램을 설치하는지, 또는 장치가 다른 컴퓨터에 메시지를 전송하도록 하는지 명확히 지정해야 합니다.