ڈیٹا بروکر، لیڈ-جنریشن یا کسٹمر-انٹیلی جنس کاروبار کی تشکیل کیسے کریں

بینک اور لائسنس دینے والی اتھارٹیز سرگرمی کو دیکھتی ہیں۔ ڈیٹا خریدار ذخیرے کو دیکھتے ہیں۔ کاروباری رابطوں کی ڈائریکٹری، صارفین کے لیڈ کا انجن، شناخت ملانے کی سروس اور اسکورنگ ماڈل مختلف مصنوعات ہیں، چاہے ایک ہی ڈیش بورڈ چاروں کو سامنے رکھے۔ ہر ایک اس پر قائم یا ختم ہوتا ہے کہ اس کے فیلڈز کہاں سے آئے اور ماخذ نے کیا اجازت دی تھی۔ خوراک بنانے والے کو بھی یہی سوال درپیش ہے، جس کا ذکر سی فوڈ پروسیسنگ گائیڈ میں ہے، جو وزارت کی اجازت کو لائسنس سے الگ کرتی ہے۔

ایک رجسٹر سے آغاز کریں۔ ہر اس فیلڈ کے لیے جسے آپ بیچنا چاہتے ہیں، ماخذ، شخص یا ماخذ نے کس بات پر رضامندی دی، اور کیا مجوزہ دوبارہ استعمال اس اصل سے مطابقت رکھتا ہے، یہ درج کریں۔ خریدار کی کمپلائنس ٹیم، کوئی بینک اور اتھارٹی کا کوئی بھی استفسار اسی سے شروع ہوگا۔

اگر آپ کسی فیلڈ کے لیے رجسٹر پُر نہیں کر سکتے تو وہ فیلڈ بیچنے کے لیے تیار نہیں ہے۔ کوئی لائسنس اسے تبدیل نہیں کرتا۔

یہ قانون ذاتی ڈیٹا کی پروسیسنگ پر لاگو ہوتا ہے جو مکمل یا جزوی طور پر الیکٹرانک نظاموں کے ذریعے ہو، چاہے UAE کے اندر ہو یا باہر۔ یہ الفاظ اس کمپنی کے لیے اہم ہیں جو بیرونِ ملک ڈیٹا جمع کرتی ہے اور UAE میں فروخت کرتی ہے، یا اس کے برعکس۔

مالکِ ڈیٹا کی رضامندی کے بغیر پروسیسنگ ممنوع ہے، سوائے اس کے کہ وہ کسی عوامی مفاد کے تحفظ یا قانونی کارروائیوں اور حقوق کی تکمیل کے لیے ضروری ہو۔ بروکر کے لیے اس کا مطلب یہ ہے کہ بوجھ ماخذ پر آتا ہے: کسی تیسرے فریق سے خریدی گئی فہرست اتنی ہی جائز ہے جتنی اس کے پیچھے موجود رضامندی۔ صارفین کے تحفظ سے متعلق 2020 کا وفاقی قانون نمبر 15 مزید کہتا ہے کہ سپلائر صارفین کا ڈیٹا مارکیٹنگ کے لیے استعمال نہیں کر سکتے۔

مالکانِ ڈیٹا غلط ذاتی ڈیٹا کی درستی کا مطالبہ کر سکتے ہیں اور پروسیسنگ محدود کرنے یا روکنے کی درخواست کر سکتے ہیں۔ جو کاروبار فرد کی سطح کی فائل دوبارہ بیچتا ہے اسے ان درخواستوں کے لیے ایک قابلِ عمل راستہ چاہیے، اور انہیں خریداروں تک پہنچانے کا طریقہ بھی۔

یہ قانون ذاتی ڈیٹا کی سرحد پار منتقلی اور شیئرنگ کے لیے بھی تقاضے مقرر کرتا ہے۔ آف شور پروسیسرز کو فائلیں بھیجنے والی افزودگی کی سروسز، اور برآمدات بیرونِ ملک لے جانے والے خریدار اس کے دائرے میں آتے ہیں۔

پروڈکٹ کو حتمی شکل دینے سے پہلے موجودہ نفاذی ضوابط اور کسی بھی شعبہ جاتی قواعد کی تصدیق UAE Data Office سے کر لیں۔

لیڈز بیچنے کا مطلب ہے کہ کسی سے رابطہ کیا جائے گا۔ TDRA کا کہنا ہے کہ وہ ایک مخصوص ریگولیٹری پالیسی کے ذریعے مداخلت آمیز مارکیٹنگ SMS کو محدود کرنے کے لیے کام کرتی ہے، لائسنس یافتگان کو واضح آپٹ اِن اور آپٹ آؤٹ نظام فراہم کرنے کی ترغیب دیتی ہے، باقاعدہ رپورٹنگ کے ذریعے تعمیل کی نگرانی کرتی ہے، اور پیشگی رضامندی کے بغیر بھیجنے والوں کے خلاف سخت کارروائی لازم قرار دیتی ہے۔

لیڈ جنریشن کمپنی کے لیے اس سے رضامندی کا ریکارڈ ہی اثاثہ بن جاتا ہے۔ جس لیڈ کے پاس اس چینل کے لیے رضامندی کا ثبوت نہ ہو جس پر اس سے رابطہ کیا جائے گا، وہ خریدار کے لیے بوجھ ہے۔ رضامندی جمع کرنے کے مقام پر حاصل کریں، اسے لیڈ کے ساتھ رکھیں، اور لیڈ کے ساتھ ہی بیچیں۔

الگ سے، TDRA الیکٹرانک سرگرمی انجام دینے کے لیے عدم اعتراض سرٹیفکیٹ (No Objection Certificate) جاری کرتی ہے، جو ویب سائٹس، ایپس یا سوشل میڈیا اکاؤنٹس کے ذریعے آن لائن معاشی سرگرمی کا احاطہ کرتا ہے۔ اگر آپ لیڈز جمع کرنے کے لیے صارفین کے سامنے آنے والی سائٹ یا ایپ چلاتے ہیں تو TDRA سے پوچھیں کہ آیا یہ سرٹیفکیٹ آپ پر لاگو ہوتا ہے۔

معاہدے کا مسودہ بننے سے پہلے طے کریں کہ کنٹرولر کون ہے اور پروسیسر کون۔ جو کمپنی طے کرتی ہے کہ ڈیٹا کیوں اور کیسے پروسیس ہو، اس کے فرائض اس کمپنی سے مختلف ہوتے ہیں جو صرف کلائنٹ کی ہدایات پر پروسیسنگ کرتی ہے۔ کلائنٹ کی فائلوں پر کام کرنے والی افزودگی کی سروس کا کردار، اس ملکیتی ڈیٹا بیس کے مالک کے کردار سے مختلف ہے جسے وہ افزودہ کرتی ہے۔

اگر ایک گروپ کئی پروڈکٹس چلاتا ہے تو ڈیٹا کے خطرے کی بنیاد پر تقسیم عموماً زیادہ صاف ہوتی ہے۔ کاروباری سطح کی پروڈکٹ، صارفی لیڈ آپریشن اور پروسیسنگ سروس، ہر ایک کے ناکام ہونے کا اپنا طریقہ ہے، اور ایک میں حقوق کی درخواست یا ماخذ کی ناکامی سے باقیوں کی فروخت پذیری متاثر نہیں ہونی چاہیے۔ مین لینڈ (mainland) کمپنی اور فری زون (free zone) میں سے انتخاب بعد میں آتا ہے: مثال کے طور پر DIFC کی اینٹیٹی DIFC کے ڈیٹا قانون کو منظرنامے میں لے آتی ہے، اس لیے پہلے طے کریں کہ ڈیٹا ماڈل کس فریم ورک کو پورا کر سکتا ہے۔

کلائنٹ معاہدوں پر دستخط کرنے والی اینٹیٹی وہی ہونی چاہیے جو ڈیٹا کے لیے جواب دہ ہو سکے۔ وہی حقوق کا عمل چلاتی ہے، آگے کے استعمال کی حدود نافذ کرتی ہے اور ماخذ کی ضمانتوں کے پیچھے کھڑی ہوتی ہے۔ سستی سیٹ اپ قیمت کے گرد بنائے گئے ڈھانچے عموماً خریدار کے پہلے سوالنامے پر ناکام ہو جاتے ہیں جو پوچھتا ہے کہ ماخذ کی ضمانت کون دیتا ہے۔

یہاں احاطے سے زیادہ لوگ اہم ہیں۔ آپ کو ڈیٹا کے تحفظ کے لیے ایک نامزد ذمہ دار، سیکیورٹی اور ریٹینشن کے لیے ایک ذمہ دار شخص، اور کلائنٹ ڈیو ڈلیجنس سنبھالنے والا کوئی فرد چاہیے۔ چھوٹی کمپنی کردار یکجا کر سکتی ہے، لیکن ہر ایک تفویض ہونا چاہیے۔

ڈیٹا کمپنی کی فائل پڑھنے والا بینک یہ دیکھنا چاہتا ہے کہ کیا بیچا جا رہا ہے، کس کو اور کن شرائط پر۔ آگے کے استعمال کو محدود کرنے والے معاہدے، رجسٹر سے مطابقت رکھنے والا پرائیویسی نوٹس اور خلاف ورزی کا منصوبہ ہی محتاط کمپلائنس جائزہ کار کو کلائنٹ میں بدلتے ہیں۔ کارپوریٹ بینک اکاؤنٹ کی تیاری کا کام بتاتا ہے کہ یہ دستاویزات لائسنس کی سرگرمی اور اکاؤنٹ پروفائل کے ساتھ کیسے ہم آہنگ ہوتی ہیں۔ لاگت راستے پر اور اس پر منحصر ہے کہ پروڈکٹ کو کتنی گورننس درکار ہے۔ Velarozone کا طریقہ پہلے رجسٹر بنانا ہے، اور سروس فیس Velarozone اینگیجمنٹ لیٹر میں مدوار درج کی جاتی ہے۔