Закон CAN-SPAM

Закон CAN-SPAM — это федеральный закон США, регулирующий порядок рассылки коммерческих электронных сообщений (электронной почты). Полное название — Controlling the Assault of Non-Solicited Pornography and Marketing Act of 2003 (Закон о контроле за несанкционированной порнографией и маркетингом 2003 года). Закон вступил в силу 1 января 2004 года. Он устанавливает требования к коммерческим сообщениям, даёт получателям право отказаться от дальнейшей рассылки и предусматривает наказания за нарушения. В отличие от многих других законодательств о спаме, CAN-SPAM не запрещает рассылку коммерческих сообщений без предварительного согласия получателя, а регулирует их содержание и порядок отправки.

История

Проблема массовых несанкционированных рассылок (спама) стала острой в конце 1990-х — начале 2000-х годов. К 2003 году, по оценкам, спам составлял более 50 % всего мирового трафика электронной почты. В США не существовало единого федерального закона, регулирующего эту сферу, хотя отдельные штаты (например, Калифорния, Вашингтон, Виргиния) принимали собственные законы. В 2003 году Конгресс США принял Закон CAN-SPAM, который был подписан президентом Джорджем Бушем-младшим 16 декабря 2003 года. Закон вступил в силу 1 января 2004 года. Его целью было создание единого национального стандарта для коммерческой электронной почты, который бы заменил разрозненные законы штатов и одновременно защитил получателей от наиболее навязчивых и обманных практик.

Основные положения

Определение коммерческого сообщения

Закон определяет «коммерческое электронное сообщение» как любое электронное сообщение, основная цель которого — реклама или продвижение коммерческого продукта или услуги, включая контент, размещённый на веб-сайте, который продвигается в сообщении. Сообщения, которые носят исключительно информационный, транзакционный или реляционный характер (например, подтверждение заказа, уведомление об изменении условий обслуживания), не считаются коммерческими и не подпадают под основные требования закона.

Основные требования к отправителям

Закон устанавливает семь основных требований к коммерческим сообщениям:

1. Запрет на ложную или вводящую в заблуждение информацию. Заголовок, тема письма и адрес отправителя не должны содержать ложных или вводящих в заблуждение сведений. Отправитель должен быть точно идентифицирован.
2. Запрет на обманные темы письма. Тема письма не должна вводить получателя в заблуждение относительно содержания сообщения.
3. Наличие физического адреса отправителя. Каждое коммерческое сообщение должно содержать действительный физический почтовый адрес отправителя (например, адрес компании).
4. Наличие механизма отказа от рассылки (opt-out). Сообщение должно содержать чёткое и понятное уведомление о том, как получатель может отказаться от получения будущих сообщений. Этот механизм должен быть простым и не требовать от получателя оплаты или предоставления дополнительной информации, кроме адреса электронной почты.
5. Своевременная обработка отказов. Отправитель обязан обрабатывать запросы на отказ от рассылки в течение 10 рабочих дней с момента получения запроса. После этого он не имеет права отправлять коммерческие сообщения данному получателю.
6. Ответственность за действия третьих лиц. Отправитель несёт ответственность за действия компаний, которым он поручает рассылку, если те нарушают закон.
7. Запрет на генерацию адресов. Закон запрещает генерировать или получать адреса электронной почты с помощью автоматизированных средств (например, программ-роботов) для последующей рассылки спама.

Исключения

Закон не распространяется на сообщения, отправляемые в рамках деловых отношений (например, уведомления о доставке, счета, подтверждения заказов), а также на сообщения, отправляемые некоммерческими организациями (например, политическими партиями, благотворительными фондами) в рамках их уставной деятельности.

Наказания за нарушения

Нарушение Закона CAN-SPAM может повлечь за собой гражданские и уголовные санкции.

Гражданские санкции

Федеральная торговая комиссия (FTC) и другие государственные органы (например, генеральные прокуроры штатов, интернет-провайдеры) могут подавать иски против нарушителей. За каждое нарушение (например, отправка сообщения с ложной темой, необработка отказа) может быть наложен штраф в размере до 50 120 долларов США (по состоянию на 2023 год). За повторные или систематические нарушения штрафы могут быть значительно выше.

Уголовные санкции

Уголовная ответственность наступает за наиболее тяжкие нарушения, такие как:

• Использование ложных заголовков или адресов отправителя.
• Использование автоматизированных средств для генерации адресов.
• Отправка сообщений с использованием открытых ретрансляторов (open relays) или прокси-серверов без разрешения.
• Отправка сообщений, содержащих порнографический контент, без соответствующей маркировки.

За такие нарушения предусмотрено наказание в виде лишения свободы на срок до 5 лет и/или штраф до 250 000 долларов США для физических лиц и до 500 000 долларов США для организаций.

Критика

Закон CAN-SPAM подвергается критике по нескольким причинам:

• Отсутствие принципа opt-in. В отличие от законодательства многих стран (например, стран Европейского союза, где действует принцип «разрешено только то, что разрешено»), CAN-SPAM не требует предварительного согласия получателя на рассылку. Это позволяет легально отправлять коммерческие сообщения любому, кто не отказался от них. Критики утверждают, что это делает закон малоэффективным в борьбе с массовым спамом.
• Сложность правоприменения. Отправители спама часто находятся за пределами юрисдикции США, используют поддельные адреса и серверы в других странах, что затрудняет их привлечение к ответственности.
• Неэффективность против «серого» спама. Закон неэффективен против спама, который технически соответствует требованиям (например, содержит действительный адрес отправителя и механизм отказа), но является нежелательным для получателя.
• Слабая защита потребителей. Закон не предоставляет частным лицам права подавать иски против спамеров напрямую (только государственные органы или интернет-провайдеры). Это делает его менее доступным для защиты прав отдельных пользователей.

Влияние на практику

Несмотря на критику, Закон CAN-SPAM оказал значительное влияние на практику электронного маркетинга в США. Он заставил легальных маркетологов соблюдать требования к оформлению писем, включать механизмы отказа и вести чёткие списки рассылки. Закон также послужил основой для разработки аналогичных законов в других странах, хотя подходы к регулированию спама в разных юрисдикциях существенно различаются. В России, например, основным законом, регулирующим рассылку рекламы, является Федеральный закон «О рекламе», который требует предварительного согласия получателя на получение рекламы (принцип opt-in).

Источники

• Controlling the Assault of Non-Solicited Pornography and Marketing Act of 2003 (CAN-SPAM Act), Public Law 108-187, 117 Stat. 2699 (2003).
• Федеральная торговая комиссия США (FTC), «The CAN-SPAM Act: A Compliance Guide for Business».
• Федеральный закон «О рекламе» от 13.03.2006 № 38-ФЗ (Российская Федерация).