คู่มือ
วิธีการจัดโครงสร้างบริษัทนายหน้าข้อมูล การสร้างลีด หรือธุรกิจข้อมูลลูกค้า
คำตอบสั้นๆ
ธุรกิจนายหน้าข้อมูลหรือสร้างลีดใน UAE อยู่ภายใต้พระราชกฤษฎีกากฎหมายสหพันธ์ฉบับที่ 45 ปี 2021 ว่าด้วยข้อมูลส่วนบุคคลเป็นอันดับแรก ซึ่งห้ามประมวลผลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล เว้นแต่ในกรณีที่จำกัด UAE Data Office เป็นหน่วยงานกำกับดูแลข้อมูลระดับสหพันธ์ และ Telecommunications and Digital Government Regulatory Authority (TDRA) กำกับดูแลข้อความการตลาดที่สร้างความรบกวน ใบอนุญาตการค้าออกโดยหน่วยงานเมนแลนด์ (mainland) หรือฟรีโซน (free zone) ที่ท่านเลือก และเส้นทางขึ้นอยู่กับว่าผลิตภัณฑ์เก็บข้อมูลส่วนบุคคลของบุคคลธรรมดา หรือเก็บเฉพาะข้อมูลระดับธุรกิจ
ผลิตภัณฑ์กำหนดขอบเขต
ธนาคารและหน่วยงานออกใบอนุญาตดูที่กิจกรรม ผู้ซื้อข้อมูลดูที่สินค้าคงคลัง ไดเรกทอรีรายชื่อติดต่อธุรกิจ เครื่องมือสร้างลูกค้าเป้าหมายผู้บริโภค บริการจับคู่ตัวตน และโมเดลให้คะแนนเป็นผลิตภัณฑ์คนละอย่าง แม้แดชบอร์ดเดียวจะแสดงทั้งสี่ แต่ละอย่างอยู่หรือล้มตามที่มาของฟิลด์ข้อมูลและสิ่งที่แหล่งที่มาอนุญาต ผู้ผลิตอาหารเผชิญคำถามเดียวกัน ระบุไว้ใน คู่มือการแปรรูปอาหารทะเล ซึ่งแยกการอนุญาตของกระทรวงออกจากใบอนุญาต
เริ่มต้นด้วยทะเบียนข้อมูล สำหรับทุกฟิลด์ที่ท่านตั้งใจจะขาย ให้บันทึกแหล่งที่มา สิ่งที่บุคคลหรือแหล่งที่มานั้นยินยอม และการนำไปใช้ซ้ำตามที่ตั้งใจสอดคล้องกับที่มานั้นหรือไม่ ทีมกำกับดูแลการปฏิบัติตามกฎระเบียบของผู้ซื้อ ธนาคาร และข้อสอบถามใด ๆ จากหน่วยงานรัฐจะเริ่มต้นจากทะเบียนนี้
หากท่านกรอกทะเบียนสำหรับฟิลด์ใดไม่ได้ ฟิลด์นั้นยังไม่พร้อมขาย ไม่มีใบอนุญาตใดเปลี่ยนแปลงเรื่องนี้ได้
กฎหมายสหพันธ์กำหนดอะไร
กฎหมายใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดหรือบางส่วนผ่านระบบอิเล็กทรอนิกส์ ไม่ว่าภายในหรือภายนอกยูเออี ถ้อยคำนั้นสำคัญสำหรับบริษัทที่เก็บข้อมูลในต่างประเทศและขายในยูเออี หรือกลับกัน
การประมวลผลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลเป็นสิ่งต้องห้าม เว้นแต่จำเป็นเพื่อคุ้มครองประโยชน์สาธารณะ หรือเพื่อดำเนินการตามกระบวนการและสิทธิทางกฎหมาย สำหรับนายหน้า สิ่งนี้ทำให้ภาระตกอยู่ที่แหล่งที่มา รายชื่อที่ซื้อจากบุคคลที่สามจะชอบด้วยกฎหมายเพียงเท่าที่ความยินยอมเบื้องหลังรายชื่อนั้นชอบด้วยกฎหมาย กฎหมายสหพันธ์ฉบับที่ 15 ปี 2020 ว่าด้วยการคุ้มครองผู้บริโภคระบุเพิ่มเติมว่าผู้จัดหาสินค้าและบริการไม่อาจใช้ข้อมูลของผู้บริโภคเพื่อการตลาด
เจ้าของข้อมูลสามารถขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง และสามารถขอให้จำกัดหรือหยุดการประมวลผลได้ ธุรกิจที่ขายต่อไฟล์ระดับบุคคลต้องมีช่องทางที่ใช้งานได้จริงสำหรับคำขอเหล่านี้ และมีวิธีส่งต่อคำขอไปยังผู้ซื้อ
กฎหมายยังกำหนดข้อกำหนดสำหรับการโอนและแบ่งปันข้อมูลส่วนบุคคลข้ามพรมแดน บริการเพิ่มคุณค่าข้อมูลที่ส่งไฟล์ไปยังผู้ประมวลผลนอกประเทศ และผู้ซื้อที่นำข้อมูลที่ส่งออกไปต่างประเทศ ล้วนอยู่ในขอบเขตนี้
โปรดยืนยันกฎกระทรวงบังคับใช้ฉบับปัจจุบันและกฎเฉพาะภาคส่วนใด ๆ กับ UAE Data Office ก่อนสรุปผลิตภัณฑ์
กฎการตลาดสำหรับการสร้างลีด
การขายลีดหมายความว่าจะมีผู้ถูกติดต่อ TDRA ระบุว่าได้ดำเนินการจำกัดข้อความ SMS การตลาดที่สร้างความรบกวนผ่านนโยบายกำกับดูแลโดยเฉพาะ สนับสนุนให้ผู้ได้รับใบอนุญาตมีกลไกให้ความยินยอมและยกเลิกที่ชัดเจน ติดตามการปฏิบัติตามกฎผ่านการรายงานเป็นประจำ และกำหนดให้ดำเนินมาตรการเข้มงวดกับผู้ส่งที่ไม่ได้รับความยินยอมล่วงหน้า
สำหรับบริษัทสร้างลีด สิ่งนี้ทำให้บันทึกความยินยอมเป็นสินทรัพย์ ลีดที่ไม่มีหลักฐานความยินยอมสำหรับช่องทางที่จะใช้ติดต่อ เป็นภาระของผู้ซื้อ ให้บันทึกความยินยอมณ จุดที่เก็บข้อมูล เก็บไว้พร้อมกับลีด และขายไปพร้อมกับลีด
นอกจากนี้ TDRA ออกหนังสือรับรองการไม่คัดค้าน (No Objection Certificate) สำหรับการดำเนินกิจกรรมอิเล็กทรอนิกส์ ซึ่งครอบคลุมกิจกรรมทางเศรษฐกิจออนไลน์ผ่านเว็บไซต์ แอป หรือบัญชีโซเชียลมีเดีย หากท่านดำเนินการเว็บไซต์หรือแอปที่เผชิญหน้าผู้บริโภคเพื่อเก็บลีด ให้สอบถาม TDRA ว่าหนังสือรับรองนี้ใช้กับท่านหรือไม่
บทบาทและโครงสร้างนิติบุคคล
ตัดสินให้ได้ก่อนร่างสัญญาว่าใครเป็นผู้ควบคุมข้อมูลและใครเป็นผู้ประมวลผลข้อมูล บริษัทที่กำหนดว่าจะประมวลผลข้อมูลทำไมและอย่างไรมีหน้าที่ต่างจากบริษัทที่ประมวลผลตามคำสั่งของลูกค้าเท่านั้น บริการเพิ่มคุณค่าข้อมูลที่ทำงานกับไฟล์ของลูกค้ามีบทบาทต่างจากเจ้าของฐานข้อมูลกรรมสิทธิ์ที่ถูกเพิ่มคุณค่า
หากกลุ่มบริษัทหนึ่งดำเนินหลายผลิตภัณฑ์ การแบ่งตามความเสี่ยงของข้อมูลมักชัดเจนกว่า ผลิตภัณฑ์ข้อมูลระดับองค์กร ธุรกิจลีดผู้บริโภค และบริการประมวลผล แต่ละอย่างมีรูปแบบความล้มเหลวของตนเอง และคำขอใช้สิทธิหรือความล้มเหลวด้านแหล่งที่มาในอย่างหนึ่งไม่ควรปนเปื้อนความสามารถในการขายของอย่างอื่น การเลือกระหว่างบริษัทเมนแลนด์ (mainland)กับฟรีโซน (free zone)ตามมาทีหลัง เช่น นิติบุคคลใน DIFC นำกฎหมายข้อมูลของ DIFC เข้ามาเกี่ยวข้อง ดังนั้นให้กำหนดก่อนว่าแบบจำลองข้อมูลสามารถเป็นไปตามกรอบใดได้
นิติบุคคลที่ลงนามในสัญญากับลูกค้าควรเป็นนิติบุคคลที่รับผิดชอบเรื่องข้อมูลได้ นิติบุคคลนั้นดำเนินกระบวนการด้านสิทธิ บังคับใช้ข้อจำกัดการใช้ต่อ และรับรองการรับประกันแหล่งที่มา โครงสร้างที่สร้างรอบราคาจัดตั้งที่ถูกมักล้มเหลวในแบบสอบถามแรกของผู้ซื้อที่ถามว่าใครรับประกันแหล่งที่มา
ในที่นี้ บุคลากรสำคัญกว่าสถานที่ ท่านต้องมีผู้รับผิดชอบด้านการคุ้มครองข้อมูลที่ระบุชื่อ ผู้รับผิดชอบด้านความปลอดภัยและการเก็บรักษา และผู้ดูแลการตรวจสอบสถานะลูกค้า บริษัทขนาดเล็กอาจรวมบทบาทได้ แต่ต้องมอบหมายทุกบทบาท
ธนาคารและผู้ซื้อ
ธนาคารที่อ่านแฟ้มของบริษัทข้อมูลต้องการเห็นว่าขายอะไร ขายให้ใคร และเงื่อนไขใด สัญญาที่จำกัดการใช้ต่อ ประกาศความเป็นส่วนตัวที่ตรงกับทะเบียน และแผนรับมือการละเมิด คือสิ่งที่เปลี่ยนผู้ตรวจสอบการปฏิบัติตามกฎระเบียบที่ระมัดระวังให้เป็นลูกค้า งานความพร้อมของบัญชีธนาคารนิติบุคคลครอบคลุมว่าเอกสารเหล่านั้นสอดคล้องกับกิจกรรมตามใบอนุญาตและโปรไฟล์บัญชีอย่างไร ค่าใช้จ่ายขึ้นอยู่กับเส้นทางและปริมาณการกำกับดูแลที่ผลิตภัณฑ์ต้องการ วิธีทำงานของ Velarozone คือสร้างทะเบียนก่อน และค่าบริการ Velarozone ระบุเป็นรายการในหนังสือข้อตกลงการให้บริการ
จุดที่ธุรกิจข้อมูลมักพลาด
- ถือว่าข้อมูลสาธารณะขายต่อได้อย่างเสรี การมองเห็นได้ต่อสาธารณะไม่ได้ลบล้างกฎเรื่องความยินยอม
- ซื้อรายชื่อโดยไม่มีหลักฐานสิทธิ คำรับรองของผู้ขายไม่ใช่บันทึกความยินยอม
- เรียกโปรไฟล์ที่ระบุตัวตนได้ว่าไม่ระบุตัวตน หากยังระบุตัวบุคคลได้ กฎหมายก็ยังใช้บังคับ
- ปล่อยให้ผู้ซื้อใช้ข้อมูลนอกวัตถุประสงค์ที่ตกลงกัน การใช้ต่อต้องมีข้อจำกัดตามสัญญาที่ท่านบังคับใช้ได้
- สร้างผลิตภัณฑ์ก่อนแล้วค่อยหาใบอนุญาตทีหลัง ไม่มีเส้นทางใดแก้ไขแหล่งที่มาที่อ่อนแอได้หลังเกิดเหตุ

