Закон штата Массачусетс о конфиденциальности коммерческих сделок («Закон») ограничивает возможность компаний запрашивать и собирать личную информацию («PII»), которая не необходима для транзакции. В законе не упоминается электронная коммерция и бывшая онлайн-торговля, но, как и многие тенденции в судебных разбирательствах по вопросам конфиденциальности, этот закон сейчас тестируется в онлайн-контексте. Закон предоставляет частное право на иск и предусматривает возмещение установленного законом ущерба в размере 25 долларов США за нарушение (а за умышленное нарушение закона можно получить возмещение в три раза больше установленной законом суммы).
Что мы можем узнать из этих документов?
Истцы отслеживают практику сбора данных в Интернете, даже самую широко распространенную. В делах штата Массачусетс истцы изучают качество обслуживания клиентов на кассе и просматривают маркетинговые электронные письма каждого розничного продавца. В этих случаях рассматриваются три различных варианта: (1) неустановленный флажок с призывом к действию установить флажок для получения маркетинговых сообщений; (2) сообщение клиентам о том, что, выполняя транзакцию, они соглашаются получать маркетинговые сообщения при условии их отказа от рассылки; и (3) вообще никакого маркетингового сообщения. Независимо от сообщений, истцы утверждают, что ритейлеры отправляли электронные письма ненадлежащего маркетингового характера. Хотя в этих случаях основное внимание уделяется электронным письмам при оформлении заказа, онлайн-кассы, вероятно, не единственный источник электронных писем от клиентов в бизнесе. Компании должны понимать, как перехватывать электронные письма при оформлении заказа и другие источники сбора электронной почты. Одни и те же данные могут быть собраны разными способами и разными командами в организации. Рассмотрите возможность обращения к командам веб-сайтов, маркетинговым командам и агентствам, чтобы лучше понять практику вашей компании и выявить потенциальные риски.
Распространяется ли юрисдикция, определяющая согласие на рассылку, на электронный маркетинг в США?
Обычно нет, но контекст важен. Федеральный закон CAN-SPAM продолжает оставаться законом об «отказе» от рассылки электронной почты или «отписке от рассылки». Однако ваша программа и рекомендации по маркетингу по электронной почте должны учитывать законы, регулирующие сбор личной информации, в том числе в некоторых приложениях, таких как оформление заказа, а также законы штата о конфиденциальности потребителей, Закон FTC и законы штата UDAP. Закон FTC и государственные законы UDAP запрещают незаконную и/или вводящую в заблуждение торговую практику и распространяются на обещания компании о том, как она будет (или не будет) использовать потребительские данные. Например, возможность подписки по электронной почте предлагает потребителям возможность подписаться на маркетинг по электронной почте с помощью флажков. Потребитель может иметь определенные ожидания относительно типа сообщений, которые он получит от компании, основываясь на этом опыте входа в систему (и не забудьте посмотреть на другие способы входа в систему, которые могут отличаться!), и он с большей вероятностью будет жаловаться, если компания сделает это, несмотря на Установка флажков может привести к отправке сообщений, которые могут привести к проверке со стороны регулирующих органов или риску судебного разбирательства.
Каковы некоторые выводы? Сбор фактов и контроль процессов (например, стандартизированные сообщения для подписки по электронной почте) могут помочь обеспечить согласованность во всей организации, когда это необходимо. Различный язык и опыт усложняют инструкции по подписке на рассылку и маркетинговые электронные письма, но эти различия могут быть связаны с потребностями бизнеса. Межведомственное общение может помочь различным бизнес-подразделениям понять бизнес-цели и оценить, соответствует ли пользовательский опыт этим целям и толерантности компании к рискам.
Наше обсуждение в этом предупреждении сосредоточено на сборе электронной почты в соответствии с законодательством штата Массачусетс, но интернет-магазины также должны знать о случаях в Калифорнии, которые требуют сбора IP-адресов при онлайн-кассах. Закон Сонга-Беверли о кредитных картах оспаривается. Вы можете прочитать на эту тему Здесь.
[View source.]
