როგორ უნდა მოაწყოთ მონაცემთა ბროკერი, გაყიდვების გენერაცია ან მომხმარებლის ინტელექტის ბიზნესი

ბანკები და ლიცენზიის გამცემი უწყებები საქმიანობას უყურებენ. მონაცემთა მყიდველები უყურებენ ინვენტარს. ბიზნეს კონტაქტების დირექტორია, სამომხმარებლო ლიდების ძრავა, პირადობის შესაბამისობის სერვისი და სკორინგის მოდელი განსხვავებული პროდუქტებია, მაშინაც კი, როცა ერთი დაფა ოთხივეს წინ უდგას. თითოეული დგას ან ეცემა იმის მიხედვით, საიდან მოვიდა მისი ველები და რას უშვებდა წყარო. საკვების მწარმოებელი იმავე კითხვას ხვდება, რაც განხილულია ზღვის პროდუქტების გადამუშავების სახელმძღვანელოში, რომელიც სამინისტროს ნებართვას ლიცენზიისგან ყოფს.

დაიწყეთ რეესტრით. თითოეული ველისთვის, რომლის გაყიდვასაც აპირებთ, ჩაიწერეთ წყარო, რაზე დათანხმდა პირი ან წყარო და თავსებადია თუ არა დაგეგმილი ხელახალი გამოყენება ამ წარმოშობასთან. მყიდველის შესაბამისობის გუნდი, ბანკი და ნებისმიერი ორგანოს მიმართვა სწორედ აქედან დაიწყებს.

თუ ველისთვის რეესტრს ვერ შეავსებთ, ეს ველი გასაყიდად მზად არ არის. ამას ვერც ერთი ლიცენზია ვერ შეცვლის.

კანონი ვრცელდება პერსონალური მონაცემების დამუშავებაზე მთლიანად ან ნაწილობრივ ელექტრონული სისტემებით, UAE-ის შიგნით თუ მის ფარგლებს გარეთ. ეს ფორმულირება მნიშვნელოვანია იმ კომპანიისთვის, რომელიც მონაცემებს საზღვარგარეთ აგროვებს და UAE-ში ყიდის, ან პირიქით.

მონაცემთა მფლობელის თანხმობის გარეშე დამუშავება აკრძალულია, გარდა იმ შემთხვევისა, როცა ეს აუცილებელია საჯარო ინტერესის დასაცავად ან სამართლებრივი პროცედურებისა და უფლებების განსახორციელებლად. ბროკერისთვის ეს ტვირთს წყაროზე ამყარებს: მესამე მხარისგან ნაყიდი სია იმდენად კანონიერია, რამდენადაც კანონიერია მის უკან მდგომი თანხმობა. 2020 წლის №15 ფედერალური კანონი მომხმარებელთა დაცვის შესახებ ამატებს, რომ მიმწოდებლებს არ შეუძლიათ მომხმარებელთა მონაცემების მარკეტინგისთვის გამოყენება.

მონაცემთა მფლობელებს შეუძლიათ მოითხოვონ არაზუსტი პერსონალური მონაცემების გასწორება და დამუშავების შეზღუდვა ან შეწყვეტა. ბიზნესს, რომელიც პირის დონის ფაილს აყიდის, ამ მოთხოვნებისთვის სამუშაო გზა სჭირდება, ასევე მათი მყიდველებისთვის გადაცემის საშუალება.

კანონი ასევე ადგენს მოთხოვნებს პერსონალური მონაცემების საზღვრებს გარეთ გადაცემასა და გაზიარებაზე. ამის ფარგლებში ხვდება მონაცემთა გამდიდრების სერვისები, რომლებიც ფაილებს ოფშორულ დამმუშავებლებს უგზავნიან, და მყიდველები, რომლებიც ექსპორტს საზღვარგარეთ გააქვთ.

პროდუქტის საბოლოო სახით ჩამოყალიბებამდე დაადასტურეთ UAE Data Office-თან მოქმედი აღმასრულებელი რეგულაციები და ნებისმიერი სექტორული წესი.

ლიდების გაყიდვა ნიშნავს, რომ ვიღაც დაუკავშირდებიან. TDRA აცხადებს, რომ სპეციალური მარეგულირებელი პოლიტიკით ცდილობს შემაწუხებელი მარკეტინგული SMS-ების შეზღუდვას, ახალისებს ლიცენზიატებს, შესთავაზონ თანხმობისა და უარის თქმის მკაფიო მექანიზმები, რეგულარული ანგარიშგებით აკონტროლებს შესაბამისობას და მოითხოვს მკაცრ ზომებს იმ გამგზავნების მიმართ, რომლებსაც წინასწარი თანხმობა არ აქვთ.

ლიდების გენერაციის კომპანიისთვის ეს თანხმობის ჩანაწერს აქტივად აქცევს. ლიდი, რომელსაც არ აქვს თანხმობის დადასტურება იმ არხისთვის, რომლითაც მას დაუკავშირდებიან, მყიდველისთვის პასუხისმგებლობაა. თანხმობა მოიპოვეთ შეგროვების მომენტში, შეინახეთ ლიდთან ერთად და გაყიდეთ ლიდთან ერთად.

ცალკე, TDRA გასცემს უარის არქონის დამადასტურებელ სერტიფიკატს (No Objection Certificate) ელექტრონული აქტივობის განსახორციელებლად, რომელიც მოიცავს ონლაინ ეკონომიკურ საქმიანობას ვებსაიტების, აპლიკაციების ან სოციალური მედიის ანგარიშების მეშვეობით. თუ ლიდების შესაგროვებლად მომხმარებლებისთვის განკუთვნილ საიტს ან აპლიკაციას ამუშავებთ, ჰკითხეთ TDRA-ს, ეხება თუ არა თქვენ ეს სერტიფიკატი.

განსაზღვრეთ, ვინ არის მაკონტროლებელი და ვინ დამმუშავებელი, სანამ ხელშეკრულება შედგება. კომპანია, რომელიც წყვეტს, რატომ და როგორ მუშავდება მონაცემები, სხვა ვალდებულებებს ატარებს, ვიდრე ის, რომელიც მხოლოდ დამკვეთის მითითებით ამუშავებს. დამკვეთის ფაილებზე მომუშავე გამდიდრების სერვისის როლი განსხვავდება იმ საკუთრებითი მონაცემთა ბაზის მფლობელის როლისგან, რომელსაც ის ამდიდრებს.

თუ ერთი ჯგუფი რამდენიმე პროდუქტს მართავს, მონაცემთა რისკის მიხედვით დაყოფა, როგორც წესი, უფრო სუფთაა. ფირმოგრაფიულ პროდუქტს, მომხმარებელთა ლიდების ოპერაციას და დამუშავების სერვისს თითოეულს საკუთარი მარცხის რეჟიმი აქვს, და ერთში უფლებების მოთხოვნამ ან წყაროს ჩავარდნამ სხვების გაყიდვადობა არ უნდა დააზიანოს. არჩევანი მეინლენდი (mainland) კომპანიასა და თავისუფალ ზონას (free zone) შორის მოგვიანებით მოდის: მაგალითად, DIFC-ის სუბიექტი DIFC-ის მონაცემთა კანონს შემოიტანს სურათში, ამიტომ ჯერ განსაზღვრეთ, რომელ ჩარჩოს დააკმაყოფილებს მონაცემთა მოდელი.

სუბიექტი, რომელიც დამკვეთებთან ხელშეკრულებებს აფორმებს, უნდა იყოს ის, ვისაც მონაცემებზე პასუხის გაცემა შეუძლია. ის მართავს უფლებების პროცესს, აღასრულებს შემდგომი გამოყენების ლიმიტებს და დგას წყაროების გარანტიების უკან. იაფ დაფუძნების ფასზე აგებული სტრუქტურები, როგორც წესი, ვარდება მყიდველის პირველივე კითხვარზე, რომელიც ეკითხება, ვინ იძლევა წყაროების გარანტიას.

აქ ადამიანები უფრო მნიშვნელოვანია, ვიდრე სივრცე. გჭირდებათ მონაცემთა დაცვაზე დასახელებული პასუხისმგებელი, უსაფრთხოებასა და შენახვაზე პასუხისმგებელი პირი და ვინმე, ვინც დამკვეთის ჯეროვან შემოწმებას ახორციელებს. მცირე კომპანიას შეუძლია როლების შეთავსება, მაგრამ თითოეული უნდა იყოს მინიჭებული.

ბანკს, რომელიც მონაცემთა კომპანიის დოსიეს კითხულობს, სურს დაინახოს, რა იყიდება, ვის და რა პირობებით. ხელშეკრულებები, რომლებიც ზღუდავს შემდგომ გამოყენებას, კონფიდენციალურობის შეტყობინება, რომელიც რეესტრს ემთხვევა, და დარღვევის გეგმა არის ის, რაც ფრთხილ შესაბამისობის შემფასებელს მომხმარებლად აქცევს. კორპორატიული საბანკო ანგარიშისთვის მზადყოფნის სამუშაო მოიცავს იმას, თუ როგორ ეწყობა ეს დოკუმენტები ლიცენზიის აქტივობასა და ანგარიშის პროფილთან. ღირებულება დამოკიდებულია მარშრუტზე და იმაზე, რამდენ მმართველობას საჭიროებს პროდუქტი. Velarozone-ის მუშაობის წესი ისაა, რომ ჯერ რეესტრი შენდება, ხოლო Velarozone-ის საკუთარი საფასური დეტალურად არის მითითებული წერილში-შეთანხმებაში მომსახურების პირობებზე.