Cum să structurați o afacere de brokeraj de date, generare de lead-uri sau inteligență a clienților

Băncile și autoritățile de licențiere se uită la activitate. Cumpărătorii de date se uită la inventar. Un director de contacte de afaceri, un motor de lead-uri pentru consumatori, un serviciu de potrivire a identității și un model de scoring sunt produse diferite, chiar dacă un singur panou de control le prezintă pe toate patru. Fiecare se susține sau cade în funcție de proveniența câmpurilor sale și de ce a permis sursa. Un producător alimentar se confruntă cu aceeași întrebare, tratată în ghidul procesării fructelor de mare, care separă permisiunea ministerului de licență.

Începeți cu un registru. Pentru fiecare câmp pe care intenționați să îl vindeți, înregistrați sursa, ce a acceptat persoana sau sursa și dacă reutilizarea intenționată este compatibilă cu acea origine. Echipa de conformitate a unui cumpărător, o bancă și orice solicitare din partea unei autorități vor porni toate de la acesta.

Dacă nu puteți completa registrul pentru un câmp, acel câmp nu este pregătit pentru vânzare. Nicio licență nu schimbă acest lucru.

Legea se aplică prelucrării datelor cu caracter personal, integral sau parțial, prin sisteme electronice, în interiorul sau în afara UAE. Această formulare contează pentru o companie care colectează date în străinătate și vinde în UAE, sau invers.

Prelucrarea fără consimțământul titularului datelor este interzisă, cu excepția cazurilor în care este necesară pentru protejarea unui interes public sau pentru îndeplinirea unor proceduri și drepturi legale. Pentru un broker, aceasta pune sarcina pe sursă: o listă cumpărată de la o terță parte este legală doar în măsura consimțământului din spatele ei. Legea federală nr. 15 din 2020 privind protecția consumatorilor adaugă că furnizorii nu pot folosi datele consumatorilor în scopuri de marketing.

Titularii datelor pot solicita corectarea datelor personale inexacte și pot solicita restricționarea sau încetarea prelucrării. O afacere care revinde un fișier la nivel de persoană are nevoie de o cale funcțională pentru aceste solicitări și de o modalitate de a le transmite cumpărătorilor.

Legea stabilește, de asemenea, cerințe pentru transferul și partajarea datelor personale peste frontiere. Serviciile de îmbogățire a datelor care trimit fișiere către procesatori offshore și cumpărătorii care iau exporturi în străinătate intră sub incidența acestora.

Confirmați cu UAE Data Office regulamentele executive în vigoare și eventualele norme sectoriale înainte de a finaliza produsul.

A vinde lead-uri înseamnă că cineva va fi contactat. TDRA afirmă că depune eforturi pentru a limita SMS-urile de marketing intruzive printr-o politică de reglementare dedicată, încurajează titularii de licență să ofere mecanisme clare de opt-in și opt-out, monitorizează conformitatea prin raportări periodice și impune măsuri stricte împotriva expeditorilor care nu au un consimțământ prealabil.

Pentru o companie de generare de lead-uri, aceasta face din evidența consimțământului un activ. Un lead fără dovada consimțământului pentru canalul pe care va fi contactat reprezintă o răspundere pentru cumpărător. Captați consimțământul în momentul colectării, păstrați-l împreună cu lead-ul și vindeți-l odată cu lead-ul.

Separat, TDRA emite un Certificat de neobiecțiune (No Objection Certificate) pentru desfășurarea e-activității, care acoperă activitatea economică online prin site-uri web, aplicații sau conturi de social media. Dacă administrați un site sau o aplicație destinată consumatorilor pentru a colecta lead-uri, întrebați TDRA dacă acest certificat se aplică în cazul dumneavoastră.

Stabiliți cine este operatorul și cine este persoana împuternicită înainte de redactarea contractului. O companie care decide de ce și cum sunt prelucrate datele are obligații diferite față de una care prelucrează doar la instrucțiunile unui client. Un serviciu de îmbogățire care lucrează pe fișierele clienților are un rol diferit față de proprietarul bazei de date proprii pe care o îmbogățește.

Dacă un grup administrează mai multe produse, o separare în funcție de riscul datelor este de obicei mai clară. Un produs firmografic, o operațiune de lead-uri pentru consumatori și un serviciu de prelucrare au fiecare propriul mod de eșec, iar o cerere de exercitare a drepturilor sau o defecțiune a sursei într-unul dintre ele nu ar trebui să afecteze posibilitatea de vânzare a celorlalte. Alegerea între o companie mainland și o free zone vine mai târziu: o entitate DIFC, de exemplu, aduce în discuție legea DIFC privind datele, așa că stabiliți mai întâi ce cadru poate respecta modelul de date.

Entitatea care semnează contractele cu clienții ar trebui să fie cea capabilă să răspundă pentru date. Aceasta conduce procesul de exercitare a drepturilor, aplică limitele privind utilizarea ulterioară și garantează sursele. Structurile construite în jurul unui preț redus de înființare tind să cedeze la primul chestionar al unui cumpărător care întreabă cine garantează sursele.

Aici, oamenii contează mai mult decât spațiile. Aveți nevoie de un responsabil numit pentru protecția datelor, de cineva responsabil de securitate și păstrare și de cineva care se ocupă de verificarea prealabilă a clienților. O companie mică poate combina rolurile, dar fiecare trebuie atribuit.

O bancă ce analizează dosarul unei companii de date vrea să vadă ce se vinde, cui și în ce condiții. Contractele care restrâng utilizarea ulterioară, o notă de confidențialitate care corespunde registrului și un plan pentru incidente sunt ceea ce transformă un evaluator de conformitate prudent într-un client. Lucrarea de pregătire pentru contul bancar corporativ acoperă modul în care aceste documente se aliniază cu activitatea din licență și cu profilul contului. Costul depinde de rută și de cât de multă guvernanță are nevoie produsul. Modul de lucru al Velarozone este să construiască mai întâi registrul, iar onorariul propriu al Velarozone este detaliat în scrisoarea de misiune.