Jak strukturovat společnost na zprostředkování dat, generování leadů nebo zákaznické inteligence

Banky a licenční úřady se dívají na činnost. Kupující dat se dívají na zásoby. Adresář obchodních kontaktů, motor spotřebitelských poptávek, služba pro párování identit a skórovací model jsou různé produkty, i když jeden panel zastřešuje všechny čtyři. Každý obstojí nebo selže podle toho, odkud jeho pole pocházejí a co zdroj dovoloval. Výrobce potravin se setkává se stejnou otázkou, popsanou v průvodci zpracováním mořských plodů, který odděluje povolení ministerstva od licence.

Začněte registrem. U každého pole, které hodláte prodávat, zaznamenejte zdroj, s čím osoba nebo zdroj souhlasily a zda je zamýšlené opětovné použití s tímto původem slučitelné. Vyjde z něj compliance tým kupujícího, banka i každé šetření ze strany orgánu.

Pokud registr pro některé pole nedokážete vyplnit, není toto pole připraveno k prodeji. Žádná obchodní licence na tom nic nemění.

Zákon se vztahuje na zpracování osobních údajů zcela nebo zčásti prostřednictvím elektronických systémů, ať už uvnitř SAE, nebo mimo ně. Toto znění je důležité pro společnost, která údaje shromažďuje v zahraničí a prodává v SAE, nebo naopak.

Zpracování bez souhlasu vlastníka údajů je zakázáno, s výjimkou případů, kdy je nezbytné k ochraně veřejného zájmu nebo k vedení právních řízení a uplatnění práv. Pro brokera to přenáší důkazní břemeno na zdroj: seznam koupený od třetí strany je zákonný jen natolik, nakolik je zákonný souhlas, na kterém stojí. Federální zákon č. 15 z roku 2020 o ochraně spotřebitele dodává, že dodavatelé nesmějí údaje spotřebitelů používat k marketingu.

Vlastníci údajů mohou žádat o opravu nepřesných osobních údajů a o omezení nebo ukončení zpracování. Podnik, který dále prodává soubor na úrovni jednotlivců, potřebuje funkční postup pro tyto žádosti a způsob, jak je předat kupujícím.

Zákon rovněž stanoví požadavky na předávání a sdílení osobních údajů přes hranice. Spadají sem služby obohacování dat (enrichment), které zasílají soubory offshore zpracovatelům, a odběratelé, kteří si odnášejí exporty do zahraničí.

Před dokončením produktu si u UAE Data Office ověřte aktuální prováděcí nařízení a případná sektorová pravidla.

Prodej Leadů znamená, že někdo bude kontaktován. TDRA uvádí, že usiluje o omezení obtěžujících marketingových SMS prostřednictvím specializované regulační politiky, vybízí držitele licencí, aby nabízeli jasné mechanismy opt-in a opt-out, sleduje dodržování pravidel prostřednictvím pravidelného reportingu a nařizuje přísný postih odesílatelů, kteří nemají předchozí souhlas.

Pro společnost zaměřenou na generování Leadů je tak aktivem záznam o souhlasu. Lead bez doložení souhlasu pro kanál, kterým bude kontaktován, je pro odběratele zátěží. Souhlas získávejte v okamžiku sběru, uchovávejte jej spolu s Leadem a prodávejte jej spolu s Leadem.

Samostatně TDRA vydává No Objection Certificate pro výkon e-activity, který pokrývá ekonomickou činnost online prostřednictvím webových stránek, aplikací nebo účtů na sociálních sítích. Pokud provozujete web nebo aplikaci určenou spotřebitelům ke sběru Leadů, zeptejte se TDRA, zda se na vás tento certifikát vztahuje.

Ještě před vypracováním smlouvy určete, kdo je správce a kdo zpracovatel. Společnost, která rozhoduje o tom, proč a jak se údaje zpracovávají, má jiné povinnosti než ta, která zpracovává údaje pouze na pokyn odběratele. Služba obohacování pracující se soubory odběratele je jiná role než vlastník proprietární databáze, kterou obohacuje.

Pokud jedna skupina provozuje několik produktů, bývá zpravidla přehlednější rozdělení podle rizika dat. Firmografický produkt, provoz spotřebitelských Leadů a zpracovatelská služba mají každý svůj vlastní způsob selhání a žádost o uplatnění práv nebo selhání zdroje u jednoho z nich by neměly ohrozit prodejnost ostatních. Volba mezi mainland společností a free zone přichází až později: například subjekt v DIFC vnáší do hry datový zákon DIFC, proto nejprve určete, který rámec dokáže datový model splnit.

Subjekt, který podepisuje smlouvy s odběrateli, by měl být ten, který za data dokáže odpovídat. Řídí proces vyřizování práv, vynucuje omezení dalšího použití a stojí za zárukami ke zdrojům. Struktury postavené na nízké ceně zřízení bývají neúspěšné u prvního dotazníku odběratele, který se ptá, kdo za zdroje ručí.

Lidé zde mají větší význam než prostory. Potřebujete jmenovanou osobu odpovědnou za ochranu údajů, někoho odpovědného za bezpečnost a uchovávání a někoho, kdo vyřizuje hloubkovou prověrku odběratelů. Malá společnost může role spojit, ale každá musí být přidělena.

Banka, která posuzuje dokumentaci datové společnosti, chce vidět, co se prodává, komu a za jakých podmínek. Smlouvy omezující další použití, zásady ochrany osobních údajů odpovídající registru a plán pro případ porušení zabezpečení jsou to, co z opatrného pracovníka compliance udělá odběratele. Práce na připravenosti na firemní bankovní účet pokrývá, jak tyto dokumenty navazují na činnost uvedenou v licenci a na profil účtu. Náklady závisejí na zvolené cestě a na tom, kolik řízení a kontrol produkt vyžaduje. Velarozone postupuje tak, že nejprve vytvoří registr, a vlastní poplatek Velarozone je rozepsán ve smluvním dopisu.