ข้ามไปยังเนื้อหา
Velarozone

คู่มือ

วิธีการจัดโครงสร้างบริษัทนายหน้าข้อมูล การสร้างลีด หรือธุรกิจข้อมูลลูกค้า

คำตอบสั้นๆ

ธุรกิจนายหน้าข้อมูลหรือสร้างลีดใน UAE อยู่ภายใต้พระราชกฤษฎีกากฎหมายสหพันธ์ฉบับที่ 45 ปี 2021 ว่าด้วยข้อมูลส่วนบุคคลเป็นอันดับแรก ซึ่งห้ามประมวลผลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล เว้นแต่ในกรณีที่จำกัด UAE Data Office เป็นหน่วยงานกำกับดูแลข้อมูลระดับสหพันธ์ และ Telecommunications and Digital Government Regulatory Authority (TDRA) กำกับดูแลข้อความการตลาดที่สร้างความรบกวน ใบอนุญาตการค้าออกโดยหน่วยงานเมนแลนด์ (mainland) หรือฟรีโซน (free zone) ที่ท่านเลือก และเส้นทางขึ้นอยู่กับว่าผลิตภัณฑ์เก็บข้อมูลส่วนบุคคลของบุคคลธรรมดา หรือเก็บเฉพาะข้อมูลระดับธุรกิจ

ผลิตภัณฑ์กำหนดขอบเขต

ธนาคารและหน่วยงานออกใบอนุญาตดูที่กิจกรรม ผู้ซื้อข้อมูลดูที่สินค้าคงคลัง ไดเรกทอรีรายชื่อติดต่อธุรกิจ เครื่องมือสร้างลูกค้าเป้าหมายผู้บริโภค บริการจับคู่ตัวตน และโมเดลให้คะแนนเป็นผลิตภัณฑ์คนละอย่าง แม้แดชบอร์ดเดียวจะแสดงทั้งสี่ แต่ละอย่างอยู่หรือล้มตามที่มาของฟิลด์ข้อมูลและสิ่งที่แหล่งที่มาอนุญาต ผู้ผลิตอาหารเผชิญคำถามเดียวกัน ระบุไว้ใน คู่มือการแปรรูปอาหารทะเล ซึ่งแยกการอนุญาตของกระทรวงออกจากใบอนุญาต

เริ่มต้นด้วยทะเบียนข้อมูล สำหรับทุกฟิลด์ที่ท่านตั้งใจจะขาย ให้บันทึกแหล่งที่มา สิ่งที่บุคคลหรือแหล่งที่มานั้นยินยอม และการนำไปใช้ซ้ำตามที่ตั้งใจสอดคล้องกับที่มานั้นหรือไม่ ทีมกำกับดูแลการปฏิบัติตามกฎระเบียบของผู้ซื้อ ธนาคาร และข้อสอบถามใด ๆ จากหน่วยงานรัฐจะเริ่มต้นจากทะเบียนนี้

หากท่านกรอกทะเบียนสำหรับฟิลด์ใดไม่ได้ ฟิลด์นั้นยังไม่พร้อมขาย ไม่มีใบอนุญาตใดเปลี่ยนแปลงเรื่องนี้ได้

กฎหมายสหพันธ์กำหนดอะไร

กฎหมายใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดหรือบางส่วนผ่านระบบอิเล็กทรอนิกส์ ไม่ว่าภายในหรือภายนอกยูเออี ถ้อยคำนั้นสำคัญสำหรับบริษัทที่เก็บข้อมูลในต่างประเทศและขายในยูเออี หรือกลับกัน

การประมวลผลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลเป็นสิ่งต้องห้าม เว้นแต่จำเป็นเพื่อคุ้มครองประโยชน์สาธารณะ หรือเพื่อดำเนินการตามกระบวนการและสิทธิทางกฎหมาย สำหรับนายหน้า สิ่งนี้ทำให้ภาระตกอยู่ที่แหล่งที่มา รายชื่อที่ซื้อจากบุคคลที่สามจะชอบด้วยกฎหมายเพียงเท่าที่ความยินยอมเบื้องหลังรายชื่อนั้นชอบด้วยกฎหมาย กฎหมายสหพันธ์ฉบับที่ 15 ปี 2020 ว่าด้วยการคุ้มครองผู้บริโภคระบุเพิ่มเติมว่าผู้จัดหาสินค้าและบริการไม่อาจใช้ข้อมูลของผู้บริโภคเพื่อการตลาด

เจ้าของข้อมูลสามารถขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง และสามารถขอให้จำกัดหรือหยุดการประมวลผลได้ ธุรกิจที่ขายต่อไฟล์ระดับบุคคลต้องมีช่องทางที่ใช้งานได้จริงสำหรับคำขอเหล่านี้ และมีวิธีส่งต่อคำขอไปยังผู้ซื้อ

กฎหมายยังกำหนดข้อกำหนดสำหรับการโอนและแบ่งปันข้อมูลส่วนบุคคลข้ามพรมแดน บริการเพิ่มคุณค่าข้อมูลที่ส่งไฟล์ไปยังผู้ประมวลผลนอกประเทศ และผู้ซื้อที่นำข้อมูลที่ส่งออกไปต่างประเทศ ล้วนอยู่ในขอบเขตนี้

โปรดยืนยันกฎกระทรวงบังคับใช้ฉบับปัจจุบันและกฎเฉพาะภาคส่วนใด ๆ กับ UAE Data Office ก่อนสรุปผลิตภัณฑ์

กฎการตลาดสำหรับการสร้างลีด

การขายลีดหมายความว่าจะมีผู้ถูกติดต่อ TDRA ระบุว่าได้ดำเนินการจำกัดข้อความ SMS การตลาดที่สร้างความรบกวนผ่านนโยบายกำกับดูแลโดยเฉพาะ สนับสนุนให้ผู้ได้รับใบอนุญาตมีกลไกให้ความยินยอมและยกเลิกที่ชัดเจน ติดตามการปฏิบัติตามกฎผ่านการรายงานเป็นประจำ และกำหนดให้ดำเนินมาตรการเข้มงวดกับผู้ส่งที่ไม่ได้รับความยินยอมล่วงหน้า

สำหรับบริษัทสร้างลีด สิ่งนี้ทำให้บันทึกความยินยอมเป็นสินทรัพย์ ลีดที่ไม่มีหลักฐานความยินยอมสำหรับช่องทางที่จะใช้ติดต่อ เป็นภาระของผู้ซื้อ ให้บันทึกความยินยอมณ จุดที่เก็บข้อมูล เก็บไว้พร้อมกับลีด และขายไปพร้อมกับลีด

นอกจากนี้ TDRA ออกหนังสือรับรองการไม่คัดค้าน (No Objection Certificate) สำหรับการดำเนินกิจกรรมอิเล็กทรอนิกส์ ซึ่งครอบคลุมกิจกรรมทางเศรษฐกิจออนไลน์ผ่านเว็บไซต์ แอป หรือบัญชีโซเชียลมีเดีย หากท่านดำเนินการเว็บไซต์หรือแอปที่เผชิญหน้าผู้บริโภคเพื่อเก็บลีด ให้สอบถาม TDRA ว่าหนังสือรับรองนี้ใช้กับท่านหรือไม่

บทบาทและโครงสร้างนิติบุคคล

ตัดสินให้ได้ก่อนร่างสัญญาว่าใครเป็นผู้ควบคุมข้อมูลและใครเป็นผู้ประมวลผลข้อมูล บริษัทที่กำหนดว่าจะประมวลผลข้อมูลทำไมและอย่างไรมีหน้าที่ต่างจากบริษัทที่ประมวลผลตามคำสั่งของลูกค้าเท่านั้น บริการเพิ่มคุณค่าข้อมูลที่ทำงานกับไฟล์ของลูกค้ามีบทบาทต่างจากเจ้าของฐานข้อมูลกรรมสิทธิ์ที่ถูกเพิ่มคุณค่า

หากกลุ่มบริษัทหนึ่งดำเนินหลายผลิตภัณฑ์ การแบ่งตามความเสี่ยงของข้อมูลมักชัดเจนกว่า ผลิตภัณฑ์ข้อมูลระดับองค์กร ธุรกิจลีดผู้บริโภค และบริการประมวลผล แต่ละอย่างมีรูปแบบความล้มเหลวของตนเอง และคำขอใช้สิทธิหรือความล้มเหลวด้านแหล่งที่มาในอย่างหนึ่งไม่ควรปนเปื้อนความสามารถในการขายของอย่างอื่น การเลือกระหว่างบริษัทเมนแลนด์ (mainland)กับฟรีโซน (free zone)ตามมาทีหลัง เช่น นิติบุคคลใน DIFC นำกฎหมายข้อมูลของ DIFC เข้ามาเกี่ยวข้อง ดังนั้นให้กำหนดก่อนว่าแบบจำลองข้อมูลสามารถเป็นไปตามกรอบใดได้

นิติบุคคลที่ลงนามในสัญญากับลูกค้าควรเป็นนิติบุคคลที่รับผิดชอบเรื่องข้อมูลได้ นิติบุคคลนั้นดำเนินกระบวนการด้านสิทธิ บังคับใช้ข้อจำกัดการใช้ต่อ และรับรองการรับประกันแหล่งที่มา โครงสร้างที่สร้างรอบราคาจัดตั้งที่ถูกมักล้มเหลวในแบบสอบถามแรกของผู้ซื้อที่ถามว่าใครรับประกันแหล่งที่มา

ในที่นี้ บุคลากรสำคัญกว่าสถานที่ ท่านต้องมีผู้รับผิดชอบด้านการคุ้มครองข้อมูลที่ระบุชื่อ ผู้รับผิดชอบด้านความปลอดภัยและการเก็บรักษา และผู้ดูแลการตรวจสอบสถานะลูกค้า บริษัทขนาดเล็กอาจรวมบทบาทได้ แต่ต้องมอบหมายทุกบทบาท

ธนาคารและผู้ซื้อ

ธนาคารที่อ่านแฟ้มของบริษัทข้อมูลต้องการเห็นว่าขายอะไร ขายให้ใคร และเงื่อนไขใด สัญญาที่จำกัดการใช้ต่อ ประกาศความเป็นส่วนตัวที่ตรงกับทะเบียน และแผนรับมือการละเมิด คือสิ่งที่เปลี่ยนผู้ตรวจสอบการปฏิบัติตามกฎระเบียบที่ระมัดระวังให้เป็นลูกค้า งานความพร้อมของบัญชีธนาคารนิติบุคคลครอบคลุมว่าเอกสารเหล่านั้นสอดคล้องกับกิจกรรมตามใบอนุญาตและโปรไฟล์บัญชีอย่างไร ค่าใช้จ่ายขึ้นอยู่กับเส้นทางและปริมาณการกำกับดูแลที่ผลิตภัณฑ์ต้องการ วิธีทำงานของ Velarozone คือสร้างทะเบียนก่อน และค่าบริการ Velarozone ระบุเป็นรายการในหนังสือข้อตกลงการให้บริการ

จุดที่ธุรกิจข้อมูลมักพลาด

  • ถือว่าข้อมูลสาธารณะขายต่อได้อย่างเสรี การมองเห็นได้ต่อสาธารณะไม่ได้ลบล้างกฎเรื่องความยินยอม
  • ซื้อรายชื่อโดยไม่มีหลักฐานสิทธิ คำรับรองของผู้ขายไม่ใช่บันทึกความยินยอม
  • เรียกโปรไฟล์ที่ระบุตัวตนได้ว่าไม่ระบุตัวตน หากยังระบุตัวบุคคลได้ กฎหมายก็ยังใช้บังคับ
  • ปล่อยให้ผู้ซื้อใช้ข้อมูลนอกวัตถุประสงค์ที่ตกลงกัน การใช้ต่อต้องมีข้อจำกัดตามสัญญาที่ท่านบังคับใช้ได้
  • สร้างผลิตภัณฑ์ก่อนแล้วค่อยหาใบอนุญาตทีหลัง ไม่มีเส้นทางใดแก้ไขแหล่งที่มาที่อ่อนแอได้หลังเกิดเหตุ
เส้นขอบฟ้าของใจกลางดูไบพร้อมกับเบิร์จ คาริฟาในเวลาทอง

คำแนะนำทั่วไปที่นี่; รายละเอียดที่สำคัญขึ้นอยู่กับกิจกรรมและตลาดของคุณ

คำถาม

คำถามที่พบบ่อย

ธุรกิจต้องมีใบอนุญาตนายหน้าข้อมูลหรือไม่
ไม่มีแหล่งข้อมูลด้านล่างใดอธิบายใบอนุญาตเช่นนั้น กฎหมายผูกหน้าที่กับการประมวลผลข้อมูลส่วนบุคคล ดังนั้นคำถามคือท่านประมวลผลข้อมูลนั้นหรือไม่ ไม่ใช่กิจกรรมนั้นเรียกว่าอะไร โปรดยืนยันจุดยืนสำหรับผลิตภัณฑ์ของท่านกับ UAE Data Office
บริษัทฟรีโซน (free zone) พ้นจากกฎหมายสหพันธ์หรือไม่
ไม่โดยอัตโนมัติ กฎหมายสหพันธ์ใช้บังคับกับการประมวลผลทั้งหมดหรือบางส่วนผ่านระบบอิเล็กทรอนิกส์ ภายในหรือภายนอก UAE DIFC ยังมีกฎหมายคุ้มครองข้อมูลของตนเอง คือกฎหมาย DIFC ฉบับที่ 5 ปี 2020 ดังนั้นโปรดยืนยันว่ากรอบใดใช้กับการประมวลผลของท่านก่อนเลือกนิติบุคคล
เราขายข้อมูลผู้ติดต่อทางธุรกิจโดยไม่มีปัญหาเรื่องความยินยอมได้หรือไม่
ไดเรกทอรีเฉพาะธุรกิจก่อให้เกิดคำถามน้อยกว่า แต่ชื่อและรายละเอียดการติดต่อของบุคคลธรรมดายังคงเป็นข้อมูลส่วนบุคคล ให้ตัดสินใจทีละฟิลด์ ข้อมูลผู้บริโภคและสิ่งใดที่อ่อนไหวต้องมีฐานที่หนักแน่นกว่า
เราส่ง SMS ไปยังลีดที่เราขายได้หรือไม่
นโยบายของ TDRA จำกัด SMS การตลาดที่สร้างความรบกวน และกำหนดให้ดำเนินมาตรการเข้มงวดกับผู้ส่งที่ไม่ได้รับความยินยอมล่วงหน้า ผู้ซื้อจะต้องการหลักฐานความยินยอมสำหรับช่องทางที่ใช้ จึงควรบันทึกตามแต่ละช่องทาง
การส่งออกข้ามพรมแดนต้องจัดการแยกต่างหากหรือไม่
ต้อง กฎหมายกำหนดข้อกำหนดสำหรับการโอนและแบ่งปันข้อมูลส่วนบุคคลข้ามพรมแดน ให้จัดทำแผนผังผู้ประมวลผลนอกประเทศทุกราย และผู้ซื้อทุกรายที่นำข้อมูลที่ส่งออกไปนอก UAE

รับแผนการตั้งค่าใน UAE ของคุณ

Velarozone ตรวจสอบที่มาของคลังข้อมูล จัดทำแผนผังขอบเขตความยินยอมและการตลาด และประเมินราคาการกำกับดูแลที่ผลิตภัณฑ์ต้องการก่อนยื่นสิ่งใด

ใช้เรื่องนี้กับสถานการณ์ของคุณ

คู่มือจะอธิบายตำแหน่งทั่วไป ส่งข้อมูลของคุณให้เราและผู้ให้คำปรึกษาจะแจ้งให้คุณทราบว่าส่วนใดที่ใช้ได้จริงกับคุณ

ส่งข้อความหเราใน WhatsApp

การประเมินฟรี: ตัวเลขล่าสุดจะได้รับการยืนยันในการเปรียบเทียบเส้นทางที่ที่ปรึกษาตรวจสอบแล้วสำหรับท่าน ข้อมูลของท่านจะไม่ถูกแบ่งปันกับบุคคลที่สาม

เริ่มด้วยการประเมินโครงสร้าง

ในการปรึกษาครั้งแรก คุณจะได้รับสารสรุปการตัดสินใจที่ใช้ภาษาง่าย รายการการเตรียมเอกสาร และขั้นตอนถัดไปสำหรับสถานการณ์ของคุณ ตัวเลขปัจจุบันได้รับการยืนยันภายในการเปรียบเทียบเส้นทางที่ตรวจสอบโดยที่ปรึกษาของคุณ。

คู่มือนี้ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำด้านกฎหมาย, กฎระเบียบ, ภาษี, การลงทุน หรือการเงิน มันไม่ได้รับประกันใบอนุญาต, การอนุญาต, วีซ่า, บัญชีธนาคาร, เงินทุน หรือผลลัพธ์ด้านภาษี.

ข้อมูลทั่วไปที่ดึงมาจาก CBUAE Rulebook รวมถึง Retail Payment Services and Card Schemes Regulation (C 15/2021) และ Cabinet Resolution No. (134) of 2025 ตามที่เผยแพร่ ไม่ใช่คำแนะนำทางกฎหมายหรือภาษี กฎและแนวทางเปลี่ยนแปลงได้ จึงควรยืนยันข้อความฉบับปัจจุบันและข้อกำหนดของแต่ละสถาบันก่อนยื่น

หน้าแปล. หน้านี้เป็นการแปลจากเวอร์ชันภาษาอังกฤษ หากทั้งสองเวอร์ชันแตกต่างกัน เวอร์ชันภาษาอังกฤษจะมีผลบังคับใช้ ความต้องการอย่างเป็นทางการจะถูกกำหนดโดยหน่วยงานของรัฐบาลกลางและของเอมิเรต และทะเบียนเขตอิสระ และเอกสารที่มาหลายรายการจะถูกเผยแพร่เป็นภาษาอารบิก, เมื่อต้องการทำงานควรตรวจสอบเอกสารต้นฉบับหรือสอบถามเราก่อน.