Hướng dẫn
Cách cấu trúc một công ty môi giới dữ liệu, tạo khách hàng tiềm năng hoặc trí tuệ khách hàng
Câu trả lời ngắn gọn
Doanh nghiệp môi giới dữ liệu hoặc tạo khách hàng tiềm năng tại UAE trước hết chịu sự điều chỉnh của Sắc lệnh Luật Liên bang số 45 năm 2021 về dữ liệu cá nhân, văn bản cấm xử lý khi không có sự đồng ý của chủ sở hữu dữ liệu, trừ những trường hợp hẹp. UAE Data Office là cơ quan quản lý dữ liệu liên bang, và Telecommunications and Digital Government Regulatory Authority (TDRA) giám sát các tin nhắn tiếp thị gây phiền nhiễu. Giấy phép thương mại do cơ quan mainland hoặc free zone mà quý vị chọn cấp, và hướng đi tùy thuộc vào việc sản phẩm có lưu giữ dữ liệu cá nhân về từng cá nhân hay chỉ có thông tin ở cấp doanh nghiệp.
Sản phẩm xác định phạm vi
Ngân hàng và cơ quan cấp phép nhìn vào hoạt động. Bên mua dữ liệu nhìn vào kho dữ liệu. Một danh bạ liên hệ doanh nghiệp, một công cụ tạo khách hàng tiềm năng cho người tiêu dùng, một dịch vụ đối chiếu danh tính và một mô hình chấm điểm là những sản phẩm khác nhau, ngay cả khi một bảng điều khiển phục vụ cả bốn. Mỗi sản phẩm đứng vững hay sụp đổ tùy vào các trường dữ liệu đến từ đâu và nguồn cho phép những gì. Một nhà sản xuất thực phẩm gặp cùng câu hỏi đó, được đề cập trong hướng dẫn về chế biến hải sản, trong đó tách biệt giấy phép của bộ với giấy phép kinh doanh.
Hãy bắt đầu bằng một sổ đăng ký. Với mỗi trường dữ liệu quý vị định bán, hãy ghi lại nguồn, điều mà cá nhân hoặc nguồn đã đồng ý, và liệu việc tái sử dụng dự kiến có tương thích với nguồn gốc đó hay không. Bộ phận tuân thủ của bên mua, ngân hàng và mọi yêu cầu tư vấn từ cơ quan có thẩm quyền đều sẽ bắt đầu từ đây.
Nếu quý vị không thể điền sổ đăng ký cho một trường dữ liệu, trường đó chưa sẵn sàng để bán. Không giấy phép nào thay đổi được điều đó.
Luật liên bang yêu cầu gì
Luật áp dụng cho việc xử lý dữ liệu cá nhân toàn bộ hoặc một phần qua hệ thống điện tử, dù trong hay ngoài UAE. Cách diễn đạt này quan trọng với công ty thu thập ở nước ngoài và bán tại UAE, hoặc ngược lại.
Việc xử lý khi không có sự đồng ý của chủ sở hữu dữ liệu bị cấm, trừ khi cần thiết để bảo vệ lợi ích công cộng hoặc để thực hiện các thủ tục và quyền hợp pháp. Với một nhà môi giới, điều đó đặt gánh nặng lên nguồn: một danh sách mua từ bên thứ ba chỉ hợp pháp ở mức sự đồng ý đứng sau nó. Luật Liên bang số 15 năm 2020 về Bảo vệ Người tiêu dùng bổ sung rằng nhà cung cấp không được sử dụng dữ liệu của người tiêu dùng cho mục đích tiếp thị.
Chủ sở hữu dữ liệu có thể yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác và có thể yêu cầu hạn chế hoặc ngừng xử lý. Doanh nghiệp bán lại tệp dữ liệu ở cấp cá nhân cần một quy trình vận hành được cho các yêu cầu đó, và cách chuyển chúng đến bên mua.
Luật cũng đặt ra các yêu cầu đối với việc chuyển và chia sẻ dữ liệu cá nhân xuyên biên giới. Các dịch vụ làm giàu dữ liệu gửi tệp đến bên xử lý ở nước ngoài, và bên mua mang dữ liệu xuất ra nước ngoài, đều nằm trong phạm vi này.
Hãy xác nhận các quy định thi hành hiện hành và mọi quy tắc theo ngành với UAE Data Office trước khi hoàn thiện sản phẩm.
Quy tắc tiếp thị cho hoạt động tạo khách hàng tiềm năng
Bán khách hàng tiềm năng nghĩa là sẽ có người bị liên hệ. TDRA cho biết cơ quan này nỗ lực hạn chế SMS tiếp thị gây phiền nhiễu thông qua một chính sách quản lý chuyên biệt, khuyến khích các đơn vị được cấp phép cung cấp cơ chế đồng ý và từ chối rõ ràng, giám sát việc tuân thủ qua báo cáo định kỳ, và bắt buộc xử lý nghiêm đối với bên gửi không có sự đồng ý trước.
Với một công ty tạo khách hàng tiềm năng, điều đó biến hồ sơ đồng ý thành tài sản. Một khách hàng tiềm năng không có bằng chứng đồng ý cho kênh sẽ dùng để liên hệ là một gánh nặng đối với bên mua. Hãy ghi nhận sự đồng ý tại điểm thu thập, lưu cùng khách hàng tiềm năng, và bán cùng khách hàng tiềm năng.
Ngoài ra, TDRA cấp Giấy chứng nhận không phản đối (No Objection Certificate) để thực hiện hoạt động điện tử, bao gồm hoạt động kinh tế trực tuyến qua trang web, ứng dụng hoặc tài khoản mạng xã hội. Nếu quý vị vận hành một trang web hoặc ứng dụng hướng đến người tiêu dùng để thu thập khách hàng tiềm năng, hãy hỏi TDRA xem giấy chứng nhận đó có áp dụng cho quý vị hay không.
Vai trò và cấu trúc pháp nhân
Hãy xác định ai là bên kiểm soát và ai là bên xử lý trước khi soạn hợp đồng. Công ty quyết định vì sao và bằng cách nào dữ liệu được xử lý có các nghĩa vụ khác với công ty chỉ xử lý theo chỉ dẫn của khách hàng. Dịch vụ làm giàu dữ liệu làm việc trên tệp của khách hàng có vai trò khác với chủ sở hữu cơ sở dữ liệu độc quyền được làm giàu.
Nếu một nhóm vận hành nhiều sản phẩm, việc tách theo rủi ro dữ liệu thường gọn gàng hơn. Một sản phẩm dữ liệu doanh nghiệp, một hoạt động khách hàng tiềm năng cho người tiêu dùng và một dịch vụ xử lý, mỗi cái có kiểu thất bại riêng, và một yêu cầu về quyền hay sự cố về nguồn ở cái này không nên làm ảnh hưởng đến khả năng bán của các cái khác. Việc chọn giữa công ty mainland và free zone đến sau: chẳng hạn, một pháp nhân DIFC đưa luật dữ liệu của DIFC vào bức tranh, vì vậy hãy xác định trước khung pháp lý nào mà mô hình dữ liệu có thể đáp ứng.
Pháp nhân ký hợp đồng với khách hàng phải là pháp nhân có thể chịu trách nhiệm về dữ liệu. Pháp nhân đó vận hành quy trình về quyền, thực thi các giới hạn sử dụng tiếp theo và đứng sau các bảo đảm về nguồn. Các cấu trúc được xây quanh mức giá thành lập rẻ thường thất bại ở bảng câu hỏi đầu tiên của bên mua hỏi ai bảo đảm cho các nguồn.
Ở đây con người quan trọng hơn trụ sở. Quý vị cần một người được chỉ định phụ trách bảo vệ dữ liệu, một người chịu trách nhiệm về bảo mật và lưu giữ, và một người xử lý thẩm định khách hàng. Công ty nhỏ có thể kiêm nhiệm các vai trò, nhưng mỗi vai trò đều phải được giao.
Ngân hàng và bên mua
Ngân hàng khi đọc hồ sơ của một công ty dữ liệu muốn thấy đang bán gì, cho ai và theo điều kiện nào. Các hợp đồng hạn chế việc sử dụng tiếp theo, thông báo quyền riêng tư khớp với sổ đăng ký và kế hoạch xử lý vi phạm là những thứ biến một người rà soát tuân thủ thận trọng thành khách hàng. Công việc chuẩn bị tài khoản ngân hàng doanh nghiệp bao gồm cách các tài liệu đó khớp với hoạt động ghi trên giấy phép và hồ sơ tài khoản. Chi phí phụ thuộc vào hướng đi và mức quản trị mà sản phẩm cần. Cách làm của Velarozone là xây dựng sổ đăng ký trước, và phí dịch vụ Velarozone được liệt kê chi tiết trong thư thỏa thuận dịch vụ.
Những sai sót thường gặp của doanh nghiệp dữ liệu
- Coi dữ liệu công khai là được bán lại tự do. Việc hiển thị công khai không xóa bỏ quy tắc về sự đồng ý.
- Mua danh sách mà không có bằng chứng về quyền. Lời bảo đảm của bên bán không phải là hồ sơ đồng ý.
- Gọi các hồ sơ có thể nhận dạng là ẩn danh. Nếu vẫn có thể xác định một người, luật vẫn áp dụng.
- Để bên mua dùng dữ liệu ngoài mục đích đã thỏa thuận. Việc sử dụng tiếp theo cần các giới hạn hợp đồng mà quý vị có thể thực thi.
- Xây sản phẩm trước rồi mới tìm giấy phép. Không hướng đi nào sửa được nguồn yếu sau khi sự việc đã xảy ra.

