Канада запрещает установку и/или обновление программного обеспечения без согласия пользователя

Новое положение в антисамом законодательстве Канады (CASL) запрещает технологическим компаниям устанавливать программное обеспечение без согласия владельца устройства

Все эти технологические компании, предоставляющие автоматическое обновление своих программных продуктов, могут идти лесом. По крайней мере, в Канаде. Согласно новому правилу, которое вступило в силу с вчерашнего дня и было введено Канадской комиссией по радиовещанию и телекоммуникациям, никакое программное обеспечение не может быть установлено и/или обновлено без явного согласия пользователей.

Новое правило применяется, когда кто-то устанавливает или вызывает установку программного обеспечения на устройство другого человека в ходе коммерческой деятельности. CASL заявила, что заметила, как веб-сайты автоматически устанавливают программное обеспечение на компьютеры посетителей без их согласия. Часто эти установки рассматриваются как вредоносные программы и рекламное ПО.

Новое постановление включает установку программного обеспечения/вредоносного ПО, которое поставляется в комплекте с легитимными приложениями, или установку скрытого программного обеспечения с музыкальных CD, заявила комиссия. Например, онлайн-загрузки программного обеспечения могут включать скрытые или хитро замаскированные панели инструментов или поисковое программное обеспечение, которые часто раздражают и могут классифицироваться как рекламное ПО.

“Обычно CASL требует, чтобы вы получили согласие от владельца или другого уполномоченного пользователя компьютера или устройства перед установкой компьютерной программы. Однако в некоторых обстоятельствах вы считаетесь уже имеющим согласие без необходимости запрашивать его”

Программное обеспечение, исключенное из положений CASL, включает куки, HTML, JavaScript, операционные системы, приложения, которые могут быть выполнены через программное обеспечение, на установку которого уже было дано согласие, и обновления, предназначенные для исправления ошибок. Провайдеры телекоммуникационных услуг также могут устанавливать программное обеспечение для защиты своей инфраструктуры от угроз безопасности, а также обновления/улучшения для своей сети. Однако в этом отношении CASL заявила, что компании могут устанавливать эти типы программ только в том случае, если пользователь дал на это явное согласие.

Если пользователь отключает JavaScript и/или куки, это должно считаться как несогласие пользователя с установкой такого программного обеспечения.

CASL заявила, что в отношении обновлений и улучшений провайдеры программного обеспечения должны получить согласие от владельца устройства перед их установкой, если программа была установлена пользователем самостоятельно. Однако компании могут запрашивать согласие на все будущие обновления и улучшения, когда они запрашивают первоначальное согласие на установку приложения.

Новое правило для установки программного обеспечения вступает в силу с 15 января 2015 года, и обновления и улучшения разрешены без запроса согласия до 15 января 2018 года. До этой даты согласие пользователя подразумевается, если они не указывают, что больше не согласны на установку будущих обновлений.

CASL сделала обязательным для технологических компаний включать в запрос согласия причину запроса согласия, название компании, контактную информацию и общее описание программы. Пользователи также должны быть проинформированы о том, что они могут отозвать свое согласие. Компания также должна четко указать, предназначено ли приложение для сбора личной информации, вмешивается ли оно в управление устройством пользователем, изменяет ли настройки или предпочтения, препятствует, прерывает или мешает доступу пользователя к данным, устанавливает ли сторонние программы или вызывает ли устройство отправку сообщений на другие компьютеры.