Як структурувати бізнес з посередництва даних, генерації лідів або інтелекту клієнтів

Банки та ліцензійні органи дивляться на діяльність. Покупці даних дивляться на інвентар. Довідник ділових контактів, споживчий рушій лідів, сервіс зіставлення особистостей і модель скорингу це різні продукти, навіть коли одна інформаційна панель обслуговує всі чотири. Кожен тримається або падає залежно від того, звідки взялися його поля і що дозволяло джерело. Виробник харчових продуктів стикається з тим самим питанням, розглянутим у посібнику про переробку морепродуктів, який відокремлює дозвіл міністерства від ліцензії.

Почніть із реєстру. Для кожного поля, яке ви збираєтеся продавати, зафіксуйте джерело, на що погодилася особа або джерело, і чи сумісне заплановане повторне використання з цим походженням. Служба комплаєнсу покупця, банк і будь-який запит органу влади почнуть саме з нього.

Якщо ви не можете заповнити реєстр для якогось поля, це поле не готове до продажу. Жодна ліцензія цього не змінить.

Закон поширюється на обробку персональних даних повністю або частково за допомогою електронних систем, незалежно від того, чи відбувається вона всередині ОАЕ, чи поза її межами. Це формулювання має значення для компанії, яка збирає дані за кордоном і продає в ОАЕ, або навпаки.

Обробка без згоди власника даних заборонена, окрім випадків, коли вона необхідна для захисту суспільного інтересу або для здійснення правових процедур і прав. Для брокера це покладає тягар на джерело: список, придбаний у третьої сторони, законний лише настільки, наскільки законна згода, на якій він ґрунтується. Федеральний закон № 15 від 2020 року про захист прав споживачів додає, що постачальники не можуть використовувати дані споживачів для маркетингу.

Власники даних можуть вимагати виправлення неточних персональних даних і можуть просити обмежити або припинити обробку. Бізнесу, який перепродає файл на рівні окремих осіб, потрібен робочий механізм для таких запитів і спосіб передавати їх покупцям.

Закон також встановлює вимоги до передачі та обміну персональними даними через кордони. Сюди належать сервіси збагачення даних, що надсилають файли офшорним обробникам, і покупці, які вивозять експорт за кордон.

Перш ніж остаточно оформити продукт, уточніть чинні виконавчі регламенти та будь-які галузеві правила в UAE Data Office.

Продаж лідів означає, що з кимось зв'яжуться. TDRA заявляє, що працює над обмеженням нав'язливих маркетингових SMS за допомогою окремої регуляторної політики, заохочує ліцензіатів запроваджувати чіткі механізми згоди та відмови, контролює дотримання вимог через регулярну звітність і вимагає суворих заходів проти відправників без попередньої згоди.

Для компанії з генерації лідів це робить запис про згоду активом. Лід без підтвердження згоди для каналу, яким з ним зв'яжуться, є тягарем для покупця. Фіксуйте згоду в момент збору, зберігайте її разом із лідом і продавайте разом із ним.

Окремо TDRA видає сертифікат про відсутність заперечень (No Objection Certificate) для здійснення електронної діяльності, що охоплює економічну діяльність онлайн через вебсайти, застосунки або облікові записи в соціальних мережах. Якщо ви керуєте споживчим сайтом чи застосунком для збору лідів, запитайте TDRA, чи поширюється на вас цей сертифікат.

Визначте, хто є контролером, а хто обробником, ще до складання договору. Компанія, що вирішує, навіщо і як обробляються дані, несе інші обов'язки, ніж та, що обробляє їх лише за вказівками клієнта. Сервіс збагачення, який працює з файлами клієнтів, виконує іншу роль, ніж власник пропрієтарної бази даних, яку збагачують.

Якщо одна група керує кількома продуктами, поділ за ризиком даних зазвичай чистіший. Продукт із даними про компанії, споживча операція з лідами та сервіс обробки мають кожен свій сценарій збою, і запит щодо прав або збій джерела в одному з них не повинен псувати придатність до продажу решти. Вибір між компанією на мейнленді (mainland) і вільною зоною (free zone) настане пізніше: структура в DIFC, наприклад, вводить у картину закон DIFC про дані, тож спершу визначте, якій рамці може відповідати модель даних.

Структура, що підписує договори з клієнтами, має бути здатною відповідати за дані. Вона запускає процес обробки прав, забезпечує дотримання обмежень подальшого використання та стоїть за гарантіями щодо джерел. Структури, побудовані навколо дешевої вартості створення, зазвичай провалюються на першому ж запитальнику покупця, який питає, хто гарантує джерела.

Тут люди важливіші за приміщення. Вам потрібен названий відповідальний за захист даних, особа, відповідальна за безпеку й зберігання, і той, хто займається перевіркою клієнтів. Мала компанія може поєднувати ролі, але кожну потрібно закріпити.

Банк, який вивчає досьє компанії з даними, хоче бачити, що продається, кому і на яких умовах. Договори, що обмежують подальше використання, повідомлення про конфіденційність, яке відповідає реєстру, і план реагування на витік перетворюють обережного комплаєнс-перевіряльника на клієнта. Робота з готовності корпоративного банківського рахунку охоплює те, як ці документи узгоджуються з видом діяльності за ліцензією та профілем рахунку. Вартість залежить від шляху та від того, скільки управління потребує продукт. Підхід Velarozone полягає в тому, щоб спершу побудувати реєстр, а плата за послуги Velarozone деталізується в листі-угоді про умови надання послуг.