Jak zorganizować działalność związaną z pośrednictwem danych, generowaniem leadów lub inteligencją klientów?

Banki i organy licencyjne patrzą na działalność. Nabywcy danych patrzą na zasoby. Katalog kontaktów biznesowych, silnik leadów konsumenckich, usługa dopasowywania tożsamości i model scoringowy to różne produkty, nawet gdy jeden panel obsługuje wszystkie cztery. Każdy z nich zależy od tego, skąd pochodzą jego pola i na co pozwalało źródło. Producent żywności napotyka to samo pytanie, omówione w przewodniku po przetwórstwie owoców morza, który oddziela zezwolenie ministerstwa od licencji.

Proszę zacząć od rejestru. Dla każdego pola, które zamierzają Państwo sprzedawać, należy odnotować źródło, na co zgodziła się osoba lub źródło oraz czy zamierzone ponowne wykorzystanie jest zgodne z tym pochodzeniem. Od niego zaczną dział compliance nabywcy, bank i każde zapytanie ze strony organu.

Jeżeli nie można wypełnić rejestru dla danego pola, to pole nie jest gotowe do sprzedaży. Żadna licencja tego nie zmienia.

Ustawa ma zastosowanie do przetwarzania danych osobowych w całości lub w części za pomocą systemów elektronicznych, zarówno w ZEA, jak i poza ich granicami. To sformułowanie ma znaczenie dla spółki, która zbiera dane za granicą, a sprzedaje w ZEA, lub odwrotnie.

Przetwarzanie bez zgody właściciela danych jest zakazane, chyba że jest konieczne do ochrony interesu publicznego lub do prowadzenia postępowań prawnych i dochodzenia praw. W przypadku brokera przenosi to ciężar na źródło: lista kupiona od osoby trzeciej jest zgodna z prawem tylko w takim stopniu, w jakim zgoda, na której się opiera. Ustawa federalna nr 15 z 2020 r. o ochronie konsumentów dodaje, że dostawcy nie mogą wykorzystywać danych konsumentów do celów marketingowych.

Właściciele danych mogą żądać sprostowania nieprawidłowych danych osobowych oraz ograniczenia lub zaprzestania przetwarzania. Firma, która odsprzedaje plik na poziomie osób, musi mieć działający tryb obsługi takich żądań oraz sposób przekazywania ich nabywcom.

Przepisy ustanawiają również wymogi dotyczące przekazywania i udostępniania danych osobowych za granicę. Mieszczą się w tym usługi wzbogacania danych (enrichment), które przesyłają pliki do podmiotów przetwarzających offshore, oraz nabywcy, którzy wywożą eksporty za granicę.

Przed sfinalizowaniem produktu należy potwierdzić w UAE Data Office aktualne rozporządzenia wykonawcze oraz wszelkie przepisy sektorowe.

Sprzedaż Leadów oznacza, że z kimś zostanie nawiązany kontakt. TDRA deklaruje, że dąży do ograniczenia uciążliwych marketingowych wiadomości SMS za pomocą dedykowanej polityki regulacyjnej, zachęca licencjobiorców do stosowania jasnych mechanizmów opt-in i opt-out, monitoruje zgodność poprzez regularne raportowanie i nakazuje stanowcze działania wobec nadawców, którzy nie mają uprzedniej zgody.

Dla firmy zajmującej się generowaniem Leadów to właśnie rejestr zgód staje się aktywem. Lead bez dowodu zgody na kanał, którym będzie nawiązywany kontakt, jest obciążeniem dla nabywcy. Zgodę należy zebrać w momencie pozyskania danych, przechowywać ją razem z Leadem i sprzedawać razem z Leadem.

Odrębnie TDRA wydaje No Objection Certificate (zaświadczenie o braku sprzeciwu) na prowadzenie e-activity, obejmujące działalność gospodarczą online prowadzoną za pośrednictwem stron internetowych, aplikacji lub kont w mediach społecznościowych. Jeśli prowadzą Państwo skierowaną do konsumentów stronę internetową lub aplikację do zbierania Leadów, należy zapytać TDRA, czy ten certyfikat Państwa dotyczy.

Przed sporządzeniem umowy należy ustalić, kto jest administratorem, a kto podmiotem przetwarzającym. Spółka, która decyduje, dlaczego i w jaki sposób dane są przetwarzane, ma inne obowiązki niż ta, która przetwarza je wyłącznie na polecenie klienta. Usługa wzbogacania danych działająca na plikach klienta pełni inną rolę niż właściciel zastrzeżonej bazy danych, którą wzbogaca.

Jeśli jedna grupa prowadzi kilka produktów, podział według ryzyka związanego z danymi jest zwykle czystszym rozwiązaniem. Produkt firmograficzny, działalność w zakresie Leadów konsumenckich i usługa przetwarzania mają każdy własny sposób zawodzenia, a żądanie realizacji praw lub wada źródła w jednym z nich nie powinny wpływać na zbywalność pozostałych. Wybór między spółką mainland a free zone następuje później: podmiot z DIFC wprowadza na przykład do rozważań prawo DIFC o danych, więc najpierw należy ustalić, jakie ramy prawne model danych jest w stanie spełnić.

Podmiot, który podpisuje umowy z klientami, powinien być tym, który może odpowiadać za dane. Prowadzi on proces obsługi praw, egzekwuje ograniczenia dalszego wykorzystania i stoi za gwarancjami dotyczącymi źródeł. Struktury zbudowane wokół niskiej ceny założenia zwykle zawodzą przy pierwszym kwestionariuszu nabywcy, w którym padnie pytanie, kto gwarantuje źródła.

Tutaj ważniejsi są ludzie niż lokal. Potrzebna jest wskazana z nazwiska osoba odpowiedzialna za ochronę danych, ktoś odpowiedzialny za bezpieczeństwo i przechowywanie danych oraz ktoś, kto zajmuje się należytą starannością wobec klientów. Mała spółka może łączyć role, ale każda z nich musi zostać przypisana.

Bank analizujący dokumentację spółki zajmującej się danymi chce zobaczyć, co jest sprzedawane, komu i na jakich warunkach. Umowy ograniczające dalsze wykorzystanie, informacja o prywatności zgodna z rejestrem oraz plan na wypadek naruszenia sprawiają, że ostrożny weryfikujący zgodność staje się klientem. Prace w zakresie gotowości do otwarcia firmowego rachunku bankowego obejmują to, jak te dokumenty łączą się z działalnością objętą licencją i profilem rachunku. Koszt zależy od wybranej ścieżki i od tego, ile nadzoru wymaga produkt. Velarozone działa w ten sposób, że najpierw buduje rejestr, a opłata za usługi Velarozone jest wyszczególniona w umowie o świadczenie usług.