كيفية هيكلة شركة سمسرة بيانات أو توليد عملاء أو استخبارات العملاء

تنظر المصارف وسلطات الترخيص إلى النشاط. وينظر مشترو البيانات إلى المخزون. دليل جهات الأعمال، ومحرك العملاء المحتملين من المستهلكين، وخدمة مطابقة الهوية، ونموذج التقييم منتجات مختلفة، حتى لو جمعتها لوحة واحدة. ويقوم كل منها أو يسقط بحسب مصدر حقوله وما سمح به المصدر. ويواجه منتج الأغذية السؤال نفسه، ويغطيه دليل معالجة المأكولات البحرية الذي يفصل بين موافقة الوزارة والرخصة.

ابدأ بسجل. لكل حقل تنوي بيعه، سجّل المصدر، وما وافق عليه الشخص أو المصدر، وهل إعادة الاستخدام المقصودة تتوافق مع ذلك الأصل. وسينطلق فريق الامتثال لدى المشتري، والبنك، وأي استفسار من جهة رسمية، من هذا السجل.

إذا تعذر عليك استيفاء السجل لحقل ما، فهذا الحقل غير جاهز للبيع. ولا تغيّر أي رخصة ذلك.

ينطبق القانون على معالجة البيانات الشخصية كلياً أو جزئياً عبر الأنظمة الإلكترونية، داخل الدولة أو خارجها. وهذه الصياغة مهمة للشركة التي تجمع البيانات في الخارج وتبيع في الإمارات، أو العكس.

تُحظر المعالجة دون موافقة مالك البيانات، إلا إذا كانت ضرورية لحماية مصلحة عامة أو لمباشرة الإجراءات والحقوق القانونية. وبالنسبة للوسيط، يضع ذلك العبء على المصدر: فالقائمة المشتراة من طرف ثالث لا تكون مشروعة إلا بقدر مشروعية الموافقة التي تقف خلفها. ويضيف القانون الاتحادي رقم 15 لسنة 2020 في شأن حماية المستهلك أنه لا يجوز للموردين استخدام بيانات المستهلكين في التسويق.

يستطيع أصحاب البيانات طلب تصحيح البيانات الشخصية غير الدقيقة، وطلب تقييد المعالجة أو إيقافها. والشركة التي تعيد بيع ملف على مستوى الأفراد تحتاج إلى مسار عملي لهذه الطلبات، وإلى وسيلة لإحالتها إلى المشترين.

كما يضع القانون متطلبات لنقل البيانات الشخصية ومشاركتها عبر الحدود. وتندرج في ذلك خدمات الإثراء التي ترسل الملفات إلى معالجين خارج الدولة، والمشترون الذين يأخذون ملفات مُصدَّرة إلى الخارج.

أكّد اللوائح التنفيذية الحالية وأي قواعد قطاعية مع مكتب الإمارات للبيانات قبل أن تُنهي المنتج.

بيع العملاء المحتملين يعني أن أحداً سيتم التواصل معه. تقول TDRA إنها تعمل على الحد من رسائل SMS التسويقية المزعجة عبر سياسة تنظيمية مخصصة، وتشجع المرخَّص لهم على توفير آليات واضحة للاشتراك والانسحاب، وترصد الامتثال عبر تقارير دورية، وتفرض إجراءات صارمة بحق المرسلين الذين لا يملكون موافقة مسبقة.

وبالنسبة لشركة توليد العملاء المحتملين، يجعل ذلك سجل الموافقة هو الأصل. فالعميل المحتمل الذي لا يملك إثبات موافقة على القناة التي سيتم التواصل معه عبرها يمثل عبئاً على المشتري. سجّل الموافقة عند نقطة الجمع، واحتفظ بها مع العميل المحتمل، وبعها معه.

وبصورة منفصلة، تصدر TDRA شهادة عدم ممانعة لممارسة النشاط الإلكتروني، تشمل النشاط الاقتصادي عبر الإنترنت من خلال المواقع الإلكترونية أو التطبيقات أو حسابات التواصل الاجتماعي. وإذا كنت تشغّل موقعاً أو تطبيقاً موجهاً للمستهلكين لجمع العملاء المحتملين، فاسأل TDRA عمّا إذا كانت هذه الشهادة تنطبق عليك.

حدّد من هو المتحكم ومن هو المعالج قبل صياغة العقد. فالشركة التي تقرر لماذا تُعالَج البيانات وكيف تتحمل واجبات تختلف عن واجبات من يعالجها وفق تعليمات العميل فقط. وخدمة الإثراء التي تعمل على ملفات العملاء دور يختلف عن دور مالك قاعدة البيانات الخاصة التي يجري إثراؤها.

إذا كانت مجموعة واحدة تدير عدة منتجات، فالفصل بحسب مخاطر البيانات هو الأنظف عادةً. فمنتج بيانات الشركات، وعملية العملاء المحتملين من المستهلكين، وخدمة المعالجة، لكل منها نمط الفشل الخاص به، ولا ينبغي أن يؤدي طلب حقوق أو إخفاق في المصدر في أحدها إلى تلويث قابلية البيع في الأخرى. ويأتي الاختيار بين شركة في البر الرئيسي (mainland) ومنطقة حرة (free zone) لاحقاً: فكيان في مركز دبي المالي العالمي (DIFC) مثلاً يُدخل قانون البيانات الخاص بالمركز في الصورة، لذا احسم أولاً الإطار الذي يستطيع نموذج البيانات استيفاءه.

ينبغي أن يكون الكيان الذي يوقّع عقود العملاء هو القادر على تحمل مسؤولية البيانات. فهو يدير عملية الحقوق، ويفرض حدود الاستخدام اللاحق، ويقف خلف ضمانات المصادر. والهياكل المبنية حول سعر تأسيس منخفض تميل إلى الإخفاق عند أول استبيان من مشترٍ يسأل من يضمن المصادر.

الأشخاص أهم من المقرات هنا. تحتاج إلى مسؤول مسمّى عن حماية البيانات، وشخص مسؤول عن الأمن والاحتفاظ بالبيانات، وآخر يتولى العناية الواجبة تجاه العملاء. ويمكن للشركة الصغيرة الجمع بين الأدوار، لكن يجب إسناد كل منها.

يريد البنك الذي يقرأ ملف شركة بيانات أن يرى ما يُباع، ولمن، وبأي شروط. والعقود التي تقيّد الاستخدام اللاحق، وإشعار الخصوصية المطابق للسجل، وخطة التعامل مع الاختراقات هي ما يحوّل مراجع الامتثال الحذر إلى عميل. ويغطي عمل جاهزية الحساب المصرفي للشركة كيفية انسجام هذه المستندات مع نشاط الرخصة وملف الحساب. وتعتمد التكلفة على المسار وعلى حجم الحوكمة التي يحتاجها المنتج. وطريقة عمل Velarozone هي بناء السجل أولاً، وتُفصَّل رسوم خدمة Velarozone في كتاب الارتباط.