Bỏ qua nội dung
Velarozone

Hướng dẫn

Cách cấu trúc một công ty môi giới dữ liệu, tạo khách hàng tiềm năng hoặc trí tuệ khách hàng

Câu trả lời ngắn gọn

Doanh nghiệp môi giới dữ liệu hoặc tạo khách hàng tiềm năng tại UAE trước hết chịu sự điều chỉnh của Sắc lệnh Luật Liên bang số 45 năm 2021 về dữ liệu cá nhân, văn bản cấm xử lý khi không có sự đồng ý của chủ sở hữu dữ liệu, trừ những trường hợp hẹp. UAE Data Office là cơ quan quản lý dữ liệu liên bang, và Telecommunications and Digital Government Regulatory Authority (TDRA) giám sát các tin nhắn tiếp thị gây phiền nhiễu. Giấy phép thương mại do cơ quan mainland hoặc free zone mà quý vị chọn cấp, và hướng đi tùy thuộc vào việc sản phẩm có lưu giữ dữ liệu cá nhân về từng cá nhân hay chỉ có thông tin ở cấp doanh nghiệp.

Sản phẩm xác định phạm vi

Ngân hàng và cơ quan cấp phép nhìn vào hoạt động. Bên mua dữ liệu nhìn vào kho dữ liệu. Một danh bạ liên hệ doanh nghiệp, một công cụ tạo khách hàng tiềm năng cho người tiêu dùng, một dịch vụ đối chiếu danh tính và một mô hình chấm điểm là những sản phẩm khác nhau, ngay cả khi một bảng điều khiển phục vụ cả bốn. Mỗi sản phẩm đứng vững hay sụp đổ tùy vào các trường dữ liệu đến từ đâu và nguồn cho phép những gì. Một nhà sản xuất thực phẩm gặp cùng câu hỏi đó, được đề cập trong hướng dẫn về chế biến hải sản, trong đó tách biệt giấy phép của bộ với giấy phép kinh doanh.

Hãy bắt đầu bằng một sổ đăng ký. Với mỗi trường dữ liệu quý vị định bán, hãy ghi lại nguồn, điều mà cá nhân hoặc nguồn đã đồng ý, và liệu việc tái sử dụng dự kiến có tương thích với nguồn gốc đó hay không. Bộ phận tuân thủ của bên mua, ngân hàng và mọi yêu cầu tư vấn từ cơ quan có thẩm quyền đều sẽ bắt đầu từ đây.

Nếu quý vị không thể điền sổ đăng ký cho một trường dữ liệu, trường đó chưa sẵn sàng để bán. Không giấy phép nào thay đổi được điều đó.

Luật liên bang yêu cầu gì

Luật áp dụng cho việc xử lý dữ liệu cá nhân toàn bộ hoặc một phần qua hệ thống điện tử, dù trong hay ngoài UAE. Cách diễn đạt này quan trọng với công ty thu thập ở nước ngoài và bán tại UAE, hoặc ngược lại.

Việc xử lý khi không có sự đồng ý của chủ sở hữu dữ liệu bị cấm, trừ khi cần thiết để bảo vệ lợi ích công cộng hoặc để thực hiện các thủ tục và quyền hợp pháp. Với một nhà môi giới, điều đó đặt gánh nặng lên nguồn: một danh sách mua từ bên thứ ba chỉ hợp pháp ở mức sự đồng ý đứng sau nó. Luật Liên bang số 15 năm 2020 về Bảo vệ Người tiêu dùng bổ sung rằng nhà cung cấp không được sử dụng dữ liệu của người tiêu dùng cho mục đích tiếp thị.

Chủ sở hữu dữ liệu có thể yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác và có thể yêu cầu hạn chế hoặc ngừng xử lý. Doanh nghiệp bán lại tệp dữ liệu ở cấp cá nhân cần một quy trình vận hành được cho các yêu cầu đó, và cách chuyển chúng đến bên mua.

Luật cũng đặt ra các yêu cầu đối với việc chuyển và chia sẻ dữ liệu cá nhân xuyên biên giới. Các dịch vụ làm giàu dữ liệu gửi tệp đến bên xử lý ở nước ngoài, và bên mua mang dữ liệu xuất ra nước ngoài, đều nằm trong phạm vi này.

Hãy xác nhận các quy định thi hành hiện hành và mọi quy tắc theo ngành với UAE Data Office trước khi hoàn thiện sản phẩm.

Quy tắc tiếp thị cho hoạt động tạo khách hàng tiềm năng

Bán khách hàng tiềm năng nghĩa là sẽ có người bị liên hệ. TDRA cho biết cơ quan này nỗ lực hạn chế SMS tiếp thị gây phiền nhiễu thông qua một chính sách quản lý chuyên biệt, khuyến khích các đơn vị được cấp phép cung cấp cơ chế đồng ý và từ chối rõ ràng, giám sát việc tuân thủ qua báo cáo định kỳ, và bắt buộc xử lý nghiêm đối với bên gửi không có sự đồng ý trước.

Với một công ty tạo khách hàng tiềm năng, điều đó biến hồ sơ đồng ý thành tài sản. Một khách hàng tiềm năng không có bằng chứng đồng ý cho kênh sẽ dùng để liên hệ là một gánh nặng đối với bên mua. Hãy ghi nhận sự đồng ý tại điểm thu thập, lưu cùng khách hàng tiềm năng, và bán cùng khách hàng tiềm năng.

Ngoài ra, TDRA cấp Giấy chứng nhận không phản đối (No Objection Certificate) để thực hiện hoạt động điện tử, bao gồm hoạt động kinh tế trực tuyến qua trang web, ứng dụng hoặc tài khoản mạng xã hội. Nếu quý vị vận hành một trang web hoặc ứng dụng hướng đến người tiêu dùng để thu thập khách hàng tiềm năng, hãy hỏi TDRA xem giấy chứng nhận đó có áp dụng cho quý vị hay không.

Vai trò và cấu trúc pháp nhân

Hãy xác định ai là bên kiểm soát và ai là bên xử lý trước khi soạn hợp đồng. Công ty quyết định vì sao và bằng cách nào dữ liệu được xử lý có các nghĩa vụ khác với công ty chỉ xử lý theo chỉ dẫn của khách hàng. Dịch vụ làm giàu dữ liệu làm việc trên tệp của khách hàng có vai trò khác với chủ sở hữu cơ sở dữ liệu độc quyền được làm giàu.

Nếu một nhóm vận hành nhiều sản phẩm, việc tách theo rủi ro dữ liệu thường gọn gàng hơn. Một sản phẩm dữ liệu doanh nghiệp, một hoạt động khách hàng tiềm năng cho người tiêu dùng và một dịch vụ xử lý, mỗi cái có kiểu thất bại riêng, và một yêu cầu về quyền hay sự cố về nguồn ở cái này không nên làm ảnh hưởng đến khả năng bán của các cái khác. Việc chọn giữa công ty mainland và free zone đến sau: chẳng hạn, một pháp nhân DIFC đưa luật dữ liệu của DIFC vào bức tranh, vì vậy hãy xác định trước khung pháp lý nào mà mô hình dữ liệu có thể đáp ứng.

Pháp nhân ký hợp đồng với khách hàng phải là pháp nhân có thể chịu trách nhiệm về dữ liệu. Pháp nhân đó vận hành quy trình về quyền, thực thi các giới hạn sử dụng tiếp theo và đứng sau các bảo đảm về nguồn. Các cấu trúc được xây quanh mức giá thành lập rẻ thường thất bại ở bảng câu hỏi đầu tiên của bên mua hỏi ai bảo đảm cho các nguồn.

Ở đây con người quan trọng hơn trụ sở. Quý vị cần một người được chỉ định phụ trách bảo vệ dữ liệu, một người chịu trách nhiệm về bảo mật và lưu giữ, và một người xử lý thẩm định khách hàng. Công ty nhỏ có thể kiêm nhiệm các vai trò, nhưng mỗi vai trò đều phải được giao.

Ngân hàng và bên mua

Ngân hàng khi đọc hồ sơ của một công ty dữ liệu muốn thấy đang bán gì, cho ai và theo điều kiện nào. Các hợp đồng hạn chế việc sử dụng tiếp theo, thông báo quyền riêng tư khớp với sổ đăng ký và kế hoạch xử lý vi phạm là những thứ biến một người rà soát tuân thủ thận trọng thành khách hàng. Công việc chuẩn bị tài khoản ngân hàng doanh nghiệp bao gồm cách các tài liệu đó khớp với hoạt động ghi trên giấy phép và hồ sơ tài khoản. Chi phí phụ thuộc vào hướng đi và mức quản trị mà sản phẩm cần. Cách làm của Velarozone là xây dựng sổ đăng ký trước, và phí dịch vụ Velarozone được liệt kê chi tiết trong thư thỏa thuận dịch vụ.

Những sai sót thường gặp của doanh nghiệp dữ liệu

  • Coi dữ liệu công khai là được bán lại tự do. Việc hiển thị công khai không xóa bỏ quy tắc về sự đồng ý.
  • Mua danh sách mà không có bằng chứng về quyền. Lời bảo đảm của bên bán không phải là hồ sơ đồng ý.
  • Gọi các hồ sơ có thể nhận dạng là ẩn danh. Nếu vẫn có thể xác định một người, luật vẫn áp dụng.
  • Để bên mua dùng dữ liệu ngoài mục đích đã thỏa thuận. Việc sử dụng tiếp theo cần các giới hạn hợp đồng mà quý vị có thể thực thi.
  • Xây sản phẩm trước rồi mới tìm giấy phép. Không hướng đi nào sửa được nguồn yếu sau khi sự việc đã xảy ra.
Đường chân trời trung tâm Dubai với Burj Khalifa trong giờ vàng

Hướng dẫn chung ở đây; chi tiết quan trọng phụ thuộc vào hoạt động và thị trường của bạn.

Câu hỏi

Câu hỏi thường gặp

Doanh nghiệp có cần giấy phép môi giới dữ liệu không?
Không nguồn nào dưới đây mô tả một giấy phép như vậy. Luật gắn nghĩa vụ với việc xử lý dữ liệu cá nhân, nên câu hỏi là quý vị có xử lý dữ liệu đó hay không, chứ không phải hoạt động được gọi bằng tên gì. Hãy xác nhận lập trường cho các sản phẩm của quý vị với UAE Data Office.
Công ty free zone có thoát khỏi luật liên bang không?
Không tự động. Luật liên bang áp dụng cho việc xử lý toàn bộ hoặc một phần thông qua hệ thống điện tử, trong hoặc ngoài UAE. DIFC cũng có Luật Bảo vệ Dữ liệu riêng, Luật DIFC số 5 năm 2020, vì vậy hãy xác nhận khung nào áp dụng cho hoạt động xử lý của quý vị trước khi chọn pháp nhân.
Chúng tôi có thể bán dữ liệu liên hệ doanh nghiệp mà không gặp vấn đề về sự đồng ý không?
Danh bạ chỉ dành cho doanh nghiệp đặt ra ít câu hỏi hơn, nhưng tên và thông tin liên hệ của cá nhân vẫn là dữ liệu cá nhân. Hãy quyết định theo từng trường dữ liệu. Dữ liệu người tiêu dùng, và bất cứ thứ gì nhạy cảm, cần một cơ sở vững chắc hơn.
Chúng tôi có thể gửi SMS cho các khách hàng tiềm năng mà chúng tôi bán không?
Chính sách của TDRA hạn chế SMS tiếp thị gây phiền nhiễu và bắt buộc xử lý nghiêm đối với bên gửi không có sự đồng ý trước. Bên mua sẽ muốn có bằng chứng đồng ý cho kênh đang dùng, vì vậy hãy ghi nhận theo từng kênh.
Việc xuất dữ liệu xuyên biên giới có cần xử lý riêng không?
Có. Luật đặt ra các yêu cầu đối với việc chuyển và chia sẻ dữ liệu cá nhân xuyên biên giới. Hãy lập bản đồ mọi bên xử lý ở nước ngoài và mọi bên mua mang dữ liệu xuất ra ngoài UAE.

Nhận kế hoạch thành lập tại UAE của bạn

Velarozone kiểm toán nguồn gốc của kho dữ liệu, lập bản đồ phạm vi đồng ý và tiếp thị, và định giá phần quản trị mà sản phẩm cần trước khi nộp bất cứ hồ sơ nào.

Áp dụng điều này vào tình huống của bạn

Các hướng dẫn mô tả vị trí chung. Gửi cho chúng tôi thông tin của bạn và một cố vấn sẽ cho bạn biết những phần nào thực sự áp dụng cho bạn.

Nhắn tin cho chúng tôi trên WhatsApp

Đánh giá miễn phí: các số liệu hiện hành sẽ được xác nhận trong bản so sánh lộ trình do chuyên viên tư vấn rà soát. Thông tin của quý vị không được chia sẻ với bên thứ ba.

Bắt đầu với một đánh giá cấu trúc

Trong một buổi tư vấn ban đầu, bạn sẽ nhận được một bản tóm tắt quyết định bằng ngôn ngữ dễ hiểu, một danh sách chuẩn bị tài liệu và các bước tiếp theo cho tình huống của bạn. Các số liệu hiện tại được xác nhận trong bảng so sánh lộ trình đã được cố vấn của bạn xem xét.

Hướng dẫn này cung cấp thông tin chung, không phải là lời khuyên pháp lý, quy định, thuế, đầu tư hoặc tài chính. Nó không đảm bảo giấy phép, ủy quyền, thị thực, tài khoản ngân hàng, tài trợ hoặc kết quả thuế.

Thông tin chung được trích từ CBUAE Rulebook, bao gồm Retail Payment Services and Card Schemes Regulation (C 15/2021), và Cabinet Resolution No. (134) of 2025 như đã công bố, không phải tư vấn pháp lý hay thuế. Quy định và hướng dẫn có thể thay đổi, vì vậy hãy xác nhận văn bản hiện hành và yêu cầu riêng của từng tổ chức trước khi quý vị nộp hồ sơ.

Trang dịch. Trang này là bản dịch của phiên bản tiếng Anh. Nếu có sự khác biệt, phiên bản tiếng Anh được áp dụng. Các yêu cầu chính thức được quy định bởi các cơ quan liên bang và cơ quan emirate của UAE cùng với các sổ đăng ký thuộc khu vực tự do, và một số tài liệu nguồn được công bố bằng tiếng Ả Rập, luôn kiểm tra nguồn gốc ban đầu hoặc hỏi chúng tôi trước khi hành động.