บล็อก
การจัดตั้งแพลตฟอร์มรีวิว สถานที่ หรือท่องเที่ยวใน UAE
คำตอบสั้นๆ
Google Local Guides แสดงให้เห็นว่าธุรกิจรีวิวและสถานที่ประกอบด้วยอะไรบ้าง ผู้คนเขียนรีวิว อัปโหลดรูปภาพ แก้ไขเวลาทำการ และเพิ่มสถานที่ที่ยังไม่มี แล้วแพลตฟอร์มก็นำสิ่งเหล่านี้มาสร้างเป็นแผนที่ที่ผู้อื่นไว้วางใจ ผู้ที่สร้างบริการลักษณะเดียวกันใน UAE จะต้องประมวลผลข้อมูลส่วนบุคคลเป็นจำนวนมาก ซึ่งทำให้พระราชกฤษฎีกากฎหมายสหพันธ์ ฉบับที่ 45 ปี 2021 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (Federal Decree Law No. 45 of 2021 on the Protection of Personal Data) เข้ามาเกี่ยวข้องตั้งแต่วันแรก และหากผลิตภัณฑ์รับจองหรือรับชำระเงินด้วย ธุรกิจก็ไม่ได้เป็นเพียงผู้เผยแพร่อีกต่อไป และคำถามเรื่องใบอนุญาตก็เปลี่ยนไปด้วย
ผู้ที่ถือเงินของลูกค้ามักเป็นตัวกำหนดช่องทาง เว็บไซต์ที่แสดงรายการและรีวิวสถานที่เป็นผู้เผยแพร่ เว็บไซต์ที่ขายทัวร์หรือเก็บค่าโดยสารต้องได้รับอนุญาตสำหรับกิจกรรมนั้น นอกเหนือจากใบอนุญาตการค้า
ควรตัดสินเรื่องนี้ก่อนเลือกรูปแบบนิติบุคคล ผู้เผยแพร่ต้องรับผิดชอบหลักต่อหน่วยงานกำกับดูแลข้อมูล ขณะที่การขายทัวร์ในดูไบจะเกี่ยวข้องกับ DET
แพลตฟอร์มรีวิวขับเคลื่อนด้วยอะไรจริง ๆ
หน้า Local Guides ของ Google เองอธิบายกลไกนี้อย่างตรงไปตรงมา สมาชิกเขียนรีวิว เพิ่มรูปภาพและวิดีโอ อัปเดตข้อมูลอย่างเวลาทำการ หมายเลขโทรศัพท์ และลิงก์เว็บไซต์ เพิ่มสถานที่ที่ยังไม่มี และรายงานถนนหรือการปิดทาง คะแนนจะสะสมไปเรื่อย ๆ ระดับที่สูงขึ้นให้สิทธิประโยชน์ เช่น การเข้าถึงฟีเจอร์ใหม่ก่อนใคร และมีฟอรัมกับจดหมายข่าวช่วยให้ชุมชนมีส่วนร่วมอยู่เสมอ
หากตัดแบรนด์ออก จะเหลือทรัพย์สินสี่อย่าง ได้แก่ เนื้อหาที่ผู้ใช้สร้างขึ้น ฐานข้อมูลสถานที่ ระบบชื่อเสียงสำหรับผู้มีส่วนร่วม และชุมชน แต่ละอย่างก่อให้เกิดความเสี่ยงทางกฎหมายที่แตกต่างกันสำหรับผู้ประกอบการใน UAE
เนื้อหาของผู้ใช้ก่อให้เกิดหน้าที่ในการกลั่นกรองและการนำเนื้อหาออก ฐานข้อมูลสถานที่ก่อให้เกิดคำถามเรื่องสิทธิ เพราะการคัดลอกข้อมูลรายการหรือแผนที่จากผู้ให้บริการรายอื่นโดยไม่ได้รับอนุญาตเป็นวิธีที่พบบ่อยที่สุดที่ทำให้แพลตฟอร์มน้องใหม่ประสบปัญหา ระบบชื่อเสียงของผู้มีส่วนร่วมเก็บข้อมูลพฤติกรรม และชุมชนก็คือกลุ่มคนที่จะร้องเรียนอย่างเปิดเผยเมื่อรีวิวถูกลบ
ข้อมูลส่วนบุคคลคือข้อเท็จจริงทางกฎหมายข้อแรก
แอปรีวิวหรือท่องเที่ยวเก็บชื่อ รูปภาพ ประวัติตำแหน่งที่ตั้ง และตัวระบุอุปกรณ์เกือบเป็นค่าเริ่มต้น หน้าการคุ้มครองข้อมูลของรัฐบาล UAE ระบุพระราชกฤษฎีกากฎหมายสหพันธ์ ฉบับที่ 45 ปี 2021 คือกฎหมายคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Law) ซึ่งมีผลบังคับใช้เมื่อวันที่ 2 มกราคม 2022 กฎหมายนี้กำหนดมาตรการควบคุมการประมวลผลข้อมูลส่วนบุคคล และกำหนดหน้าที่แก่บริษัทที่ถือครองข้อมูล รวมถึงการรักษาความปลอดภัยและการรักษาความลับของข้อมูล
มีสองประเด็นที่สำคัญสำหรับแพลตฟอร์ม ประการแรก กฎหมายนี้ใช้กับการประมวลผลที่ดำเนินการทั้งหมดหรือบางส่วนผ่านระบบอิเล็กทรอนิกส์ ไม่ว่าจะอยู่ภายในหรือภายนอก UAE ประการที่สอง กฎหมายห้ามประมวลผลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล เว้นแต่มีข้อยกเว้น หน้าเดียวกันระบุว่ากฎหมายกำหนดข้อกำหนดสำหรับการโอนข้อมูลข้ามพรมแดน ซึ่งสำคัญหากเซิร์ฟเวอร์ ระบบวิเคราะห์ หรือทีมสนับสนุนของคุณอยู่ต่างประเทศ
หน้าดังกล่าวระบุว่า UAE Data Office ทำหน้าที่เป็นหน่วยงานกำกับดูแลข้อมูลระดับสหพันธ์ รับผิดชอบด้านนโยบาย มาตรฐาน การจัดการข้อร้องเรียน และการให้คำแนะนำ นอกจากนี้ หน้าเดียวกันยังระบุกฎหมายคุ้มครองข้อมูลของ DIFC คือ DIFC Law No. 5 of 2020 ดังนั้นบริษัทที่จัดตั้งในศูนย์การเงินแห่งนั้นจึงอยู่ภายใต้ระบบข้อมูลที่แตกต่างจากบริษัทในเมนแลนด์ (mainland) ผู้ก่อตั้งควรยืนยันว่านิติบุคคลของตนอยู่ภายใต้ระบบใดก่อนร่างนโยบายความเป็นส่วนตัว ไม่ใช่หลังจากนั้น
ผู้เผยแพร่ ตลาดกลาง หรือผู้ขาย
การที่คุณเป็นรายใดในสามรายนี้เป็นตัวกำหนดใบอนุญาต ความรับผิด และหน้าที่ด้านข้อมูลของคุณ
ผู้เผยแพร่แสดงรีวิวและรายการสถานที่ และมีรายได้จากโฆษณาหรือโปรไฟล์แบบชำระเงิน ผู้เผยแพร่ไม่รับเงินจากลูกค้าสำหรับทัวร์หรือโต๊ะอาหาร ความเสี่ยงของผู้เผยแพร่คือเนื้อหา ข้อมูล และสิทธิ
มาร์เก็ตเพลสทำหน้าที่แนะนำผู้ซื้อให้รู้จักผู้ขาย และอาจรับชำระเงินแทนผู้ขาย จึงต้องตอบให้ได้ว่าใครเป็นผู้คืนเงินสำหรับทริปที่ถูกยกเลิก ใครต้องรับผิดเมื่อประสบการณ์ที่จัดไว้เกิดปัญหา และจำเป็นต้องขอความยินยอมด้านการเดินทางหรือการท่องเที่ยวเพิ่มเติมจากใบอนุญาตการค้าหรือไม่ ระเบียบเลขที่ (6) ปี 2006 ของดูไบห้ามประกอบกิจกรรมท่องเที่ยวใด ๆ โดยไม่มีใบอนุญาตจากหน่วยงานกำกับดูแลด้านการท่องเที่ยว และบทนิยามของระเบียบดังกล่าวครอบคลุมถึงบุคคลที่ขายตั๋วเครื่องบินไปยังจุดหมายปลายทางนอก UAE หรือขายโปรแกรมท่องเที่ยวที่จัดโดยผู้ประกอบการทัวร์ขาออก เว็บไซต์ลงประกาศบ้านพักตากอากาศอยู่ใกล้เส้นแบ่งนี้ เพราะการบริหารจัดการที่พักระยะสั้นต้องมีใบอนุญาตของตนเองต่างหาก
พ่อค้าแม่ค้าที่ขายทัวร์ โต๊ะอาหาร หรือที่พักโดยตรงให้ลูกค้า ย่อมต้องรับผิดชอบคำมั่นสัญญาทั้งหมดหากเกิดความผิดพลาด
ผู้ก่อตั้งหลายรายเริ่มต้นเป็นผู้เผยแพร่เนื้อหา แล้วค่อย ๆ ขยับมารับจองเพราะรายได้อยู่ตรงนั้น ควรขีดเส้นแบ่งไว้ในสัญญาและตัวผลิตภัณฑ์ก่อนเปิดตัว และตรวจสอบว่านิติบุคคลที่ลงนามกับลูกค้ามีใบอนุญาตครอบคลุมสิ่งที่แอปทำอยู่ในขณะนี้ เว็บไซต์ลงประกาศที่เริ่มรับชำระเงินแทนผู้ขายคือการดำเนินงานแพลตฟอร์มมาร์เก็ตเพลสออนไลน์ ซึ่งมีประเด็นเรื่องการคืนเงินและความรับผิดที่ผู้เผยแพร่เนื้อหาไม่เคยต้องเผชิญ
การเลือกเส้นทางนิติบุคคล
บริษัทเมนแลนด์ (mainland)ได้รับใบอนุญาตจาก DET และสามารถทำสัญญากับลูกค้าและธุรกิจทั่ว UAE ได้โดยตรง ส่วนบริษัทฟรีโซน (free zone)ได้รับใบอนุญาตจากหน่วยงานกำกับของโซนนั้น และใบอนุญาตดังกล่าวไม่ได้อนุญาตให้ทำธุรกิจในเมนแลนด์โดยตัวมันเอง หากผู้ใช้ที่ชำระเงินของคุณอยู่ใน UAE แพลตฟอร์มฟรีโซนจะต้องมีผู้จัดจำหน่าย สาขา หรือใบอนุญาตจาก DET จึงจะเข้าถึงผู้ใช้เหล่านั้นได้ หากผู้ใช้และลูกค้าที่ชำระเงินส่วนใหญ่อยู่ต่างประเทศ เส้นทางฟรีโซนจะเหมาะกว่า โดยเพิ่มความยินยอมด้านการท่องเที่ยวหากคุณขายทัวร์
กิจกรรมการท่องเที่ยวในดูไบอยู่ภายใต้ Department of Economy and Tourism (DET) ระเบียบเลขที่ (6) ปี 2006 ของดูไบ ซึ่งออกในช่วงที่หน่วยงานกำกับคือ Department of Tourism and Commerce Marketing แสดงให้เห็นว่าใบอนุญาตนี้อาจเข้มงวดเพียงใด สำหรับกิจกรรมท่องเที่ยวแต่ละประเภท ระเบียบกำหนดให้มีสำนักงานอิสระขนาดไม่น้อยกว่า 40 ตารางเมตร ผู้จัดการหนึ่งคนและพนักงานสามคน รวมทั้งหนังสือค้ำประกันธนาคารแบบเพิกถอนไม่ได้จำนวน 200,000 ดิรฮัม ผู้จัดทัวร์ขาเข้าหรือขาออกยังต้องมีประกันภัยนักท่องเที่ยวที่ยังมีผลอยู่หนึ่งเดือนหลังใบอนุญาตหมดอายุ ควรสอบถาม DET ว่าเงื่อนไขข้อใดบ้างที่ใช้กับกิจกรรมของคุณในปัจจุบัน และบันทึกให้ชัดเจนว่าบริษัทขายอะไรบ้างก่อนยื่นคำขอใด ๆ
วีซ่าสำหรับทีมงาน พื้นที่ทำงาน และบัญชีธนาคารตามมาหลังจากกิจกรรมทางธุรกิจได้ข้อสรุปแล้ว เพราะธนาคารประเมินกิจกรรมทางธุรกิจ และโควตาวีซ่าผูกกับสำนักงาน ลำดับขั้นตอนนี้อธิบายไว้ในวิธีการทำงานของ Velarozone
การขายข้อมูลและข้อมูลเชิงลึก
แพลตฟอร์มรีวิวบางแห่งในภายหลังขายข้อมูลเชิงลึกด้านที่ตั้งหรือลูกค้าแบบรวมให้แก่ธุรกิจ นั่นเป็นรูปแบบทางการค้าที่แยกต่างหาก พร้อมประเด็นเรื่องความยินยอมและการจำกัดวัตถุประสงค์ของตนเอง ข้อมูลที่เก็บมาเพื่อการรีวิวอาจนำไปใช้เพื่อสร้างลีด (lead) ได้อย่างไม่เสรี โดยข้อกำหนดเรื่องความยินยอมของกฎหมายระดับสหพันธ์เป็นจุดเริ่มต้น และรัฐบาล UAE ระบุว่ากฎหมายสหพันธ์เลขที่ 15 ปี 2020 ว่าด้วยการคุ้มครองผู้บริโภคคุ้มครองข้อมูลของผู้บริโภคและห้ามผู้จัดหาสินค้าหรือบริการนำไปใช้เพื่อการตลาด การขายข้อมูลลักษณะนี้คือรูปแบบที่ ธุรกิจนายหน้าข้อมูลและข้อมูลเชิงลึกเกี่ยวกับลูกค้า สร้างขึ้นมา จึงควรกำหนดฐานของความยินยอมให้ชัดเจนก่อนออกแบบผลิตภัณฑ์
สั้นๆ
สิ่งที่ควรนำไปใช้จากนี่
- โปรแกรม Local Guides ของ Google ให้ผู้มีส่วนร่วมสะสมคะแนนจากรีวิว รูปภาพ การอัปเดตข้อมูลธุรกิจ และการเพิ่มสถานที่
- เว็บไซต์รีวิวหรือค้นหาที่เพียงเผยแพร่เนื้อหาและขายโฆษณาเป็นธุรกิจที่ต่างจากเว็บไซต์ที่รับจอง ซึ่งในดูไบจะเกี่ยวข้องกับ DET
- กฎหมายข้อมูลส่วนบุคคลใช้กับการประมวลผลที่ทำผ่านระบบอิเล็กทรอนิกส์ รวมถึงการประมวลผลนอก UAE
- ความยินยอมเป็นข้อกำหนดตั้งต้นภายใต้กฎหมายข้อมูลระดับสหพันธ์ โดยมีข้อยกเว้น เช่น ประโยชน์สาธารณะและกระบวนการทางกฎหมาย
- ข้อมูลแผนที่ รายการสถานที่ และเนื้อหาของผู้ใช้ ต่างก็มีคำถามเรื่องสิทธิของตนเอง
- ฉันจำเป็นต้องมีใบอนุญาตเพื่อเผยแพร่รีวิวใน UAE หรือไม่
- ต้องทำ ในนามบริษัท การเผยแพร่รีวิวเป็นกิจกรรมทางการค้า จึงต้องมีใบอนุญาตการค้าที่ระบุกิจกรรมไว้อย่างถูกต้อง โดยขอจาก DET สำหรับบริษัทเมนแลนด์ในดูไบ หรือจากหน่วยงานกำกับของโซนสำหรับบริษัทฟรีโซน การรับจอง การจัดทัวร์ หรือการรับชำระเงินอาจต้องมีใบอนุญาตเพิ่มเติม และในดูไบกิจกรรมการท่องเที่ยวอยู่ภายใต้ DET ควรตรวจสอบกิจกรรมที่แน่ชัดกับหน่วยงานผู้ออกใบอนุญาตก่อนเปิดตัว
- กฎหมายข้อมูลของ UAE ใช้หรือไม่หากเซิร์ฟเวอร์ของฉันอยู่ต่างประเทศ
- ตามสรุปของรัฐบาล UAE กฎหมายคุ้มครองข้อมูลส่วนบุคคลระดับสหพันธ์ (Personal Data Protection Law) ใช้กับการประมวลผลที่ดำเนินการทั้งหมดหรือบางส่วนผ่านระบบอิเล็กทรอนิกส์ ไม่ว่าจะอยู่ภายในหรือภายนอก UAE นอกจากนี้ยังมีข้อกำหนดเรื่องการโอนข้อมูลข้ามพรมแดน ดังนั้นการโฮสต์ในต่างประเทศจึงไม่ได้ทำให้หน้าที่ของคุณหมดไป
- ฉันใช้ข้อมูล Google Maps ภายในแพลตฟอร์มของตัวเองได้หรือไม่
- ได้เฉพาะตามเงื่อนไขที่ผู้ให้บริการเสนอ หน้าโปรแกรมของ Google อธิบายถึงการมีส่วนร่วมที่ผู้ใช้ทำต่อ Google Maps ไม่ใช่ใบอนุญาตให้นำไปใช้ซ้ำที่อื่น โปรดอ่านใบอนุญาตสำหรับข้อมูลแผนที่หรือสถานที่ใด ๆ ที่คุณใช้ และเก็บบันทึกสิทธิที่คุณถืออยู่
- ฉันจำเป็นต้องได้รับความยินยอมจากผู้ใช้เพื่อเก็บข้อมูลตำแหน่งที่ตั้งและรีวิวหรือไม่
- กฎหมายระดับสหพันธ์ห้ามประมวลผลข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล เว้นแต่มีข้อยกเว้น เช่น ประโยชน์สาธารณะและกระบวนการทางกฎหมาย ควรรวมการขอความยินยอมไว้ในขั้นตอนสมัครใช้งาน และทำให้ถอนความยินยอมได้ง่าย
แหล่งข้อมูล
ที่มาของข้อมูลนี้
ข้อมูลทั่วไปที่ดึงมาจาก CBUAE Rulebook รวมถึง Retail Payment Services and Card Schemes Regulation (C 15/2021) และ Cabinet Resolution No. (134) of 2025 ตามที่เผยแพร่ ไม่ใช่คำแนะนำทางกฎหมายหรือภาษี กฎและแนวทางเปลี่ยนแปลงได้ จึงควรยืนยันข้อความฉบับปัจจุบันและข้อกำหนดของแต่ละสถาบันก่อนยื่น
