加拿大网络防欺诈新规明年生效 |大纪元多伦多

2024-11-22 | 星期五

加拿大网络防欺诈新规明年生效


【大纪元2013年12月06日讯】(大纪元记者李平编译报导)加拿大工业部週三透露,网络防欺诈新规《个人信息保护与电子文件法》(PIPED)经过为时3年探讨和广泛谘询,已经最后正式通过立法。据悉,新规明年夏季正式生效,主要用于打击垃圾邮件和钓鱼及间谍软件等其他「电子威胁」。工业部表示,这些网络欺诈活动估计导致加国经济年损30亿。

*新规内容提前看

新规规定,自明年7月1日起,企业在进行邮件、短信和移动应用等通信时,必须严格遵守一套规定。如企业只能向现有业务关系客户发送信息,如参加网站竞赛的人士、要求企业提供消息的人士等,这些人在同意接受企业信息时,其邮件就会进入该企业市场部数据库。

上述新规定最初提出时,许多企业曾担心得重新获取企业数据库内每名客户的许可,但实际上,企业无需重新重復现有客户许可。加拿大市场营销协会(CMA)会长古斯塔伏森(John Gustavson)表示,如此就太好了,否则成本太大了。

PIPEDA中有一条「默示同意」条款,即企业过去曾向某人销售过产品,同时不使用该人敏感个人信息,允许企业向其人发信息,此为「默示同意」。但到2017年夏季,默示同意就不再适用,只能用明确同意条款。

新规还规定,所有电子信息必须为客户提供「取消征订」选项,但註册慈善机构、大选期间政治筹款邮件除外。

另外,发往其他国家的信息和电脑程序可能也得符合新规,但只限于一些目前还没有反网络垃圾法的国家和地区,否则只需遵守当地法规即可。对此,许多企业担心由于加国规定比其他国家严厉得多,此举会使国内企业在海外竞争中处于劣势。

*未解问题仍存在

但是,新规仍有许多问题没解决。如企业如何证明自己和发邮件对像存在既定业务关系?Osler律师事务所技术部合伙人菲科特(Michael Fekete)表示,新规除垃圾邮件和间谍软件方面的内容外,还有计算机软件方面的内容,在当今全球科技竞争市场中,此举可能会影响加国科技发展。

另外,加拿大商会(CCC)还担心企业在满足新规方面的成本。象许多大企业可能有客户数据库,或信息征订取消服务,但许多小企业却没有这类技术。CCC知识产权与创新政策部主管史密斯(Scott Smith)表示,CCC会员们也不想要垃圾邮件,但也不想在垃圾邮件预防上投入太大。此外,多数垃圾邮件发送者都不在国内,这完全是叫国内企业为一些可能无法解决的问题买单。

*网络广告不适用新规

网络广告,即网站根据用户个人网页浏览习惯和行为自动弹出的网页广告,也不在新规适用范围内。有人认为,网络广告即使不直接出现在用户个人邮箱中,但也越来越以针对性的方式直接向用户传达信息。

对此,古斯塔伏森说,新规针对的是积极主动的信息发送行为,如短信、邮件和移动应用等。但网络广告只是根据个人行为自动形成的,多以个体兴趣为主导,不属太积极主动的行为,因此不在新规适用范围内。

也就是说,基于个体行为的网络广告,多由广告行业自我约束。加拿大数字广告联盟(DAAC)今年9月曾宣布,DAAC已经加入一个网络广告全球监管计画。该计画目的是告知客户其网络活动跟踪方式,为客户提供目标广告退出机制。

目前,国内网络广告中,已经在广告内植入一个蓝色三角标誌,即广告选择标誌,这个标誌是告诉客户这些广告是根据其网页浏览习惯生成的目标广告,点击该标誌就可选择退出目标广告。加拿大隐私专员办公室(OPCC)一份最新调查显示,92%加人认为企业在对用户进行网络跟踪时,应获得用户许可。