Guías de AutoSmartQué abarca esta guía
Las normas de telemarketing de los EAU (agosto de 2024) ya se aplican: llamadas de marketing solo de 9 a. m. a 6 p. m., desde números registrados, respetando el Do Not Call Register, con multas de hasta 150 000 AED. La PDPL ya es ley, pero sus multas esperan el reglamento ejecutivo, tras el cual las empresas tendrán solo 6 meses para cumplir.
Esta guía cubre los 5 estándares de datos que hay que abordar ya, con 14 puntos de control: normas de telemarketing, consentimiento y base legal, derechos de los clientes, seguridad y notificación de brechas, y las leyes de datos de las zonas francas (DIFC y ADGM).
Los 5 estándares de protección de datos
Abra un estándar para ver la ley que lo respalda, qué se revisa, cuánto puede costar y las evidencias. Los plazos ideales de corrección se cuentan desde el envío de la auditoría.
DP-01Normas de telemarketing cumplidas72 horas
- La ley
- Federal Decree-Law No. 45 of 2021 (PDPL) · Cabinet Resolution No. 56 of 2024 (telemarketing) · Cabinet Resolution 56/2024, telemarketing: números aprobados, de 9 a. m. a 6 p. m., Do Not Call Register, llamadas grabadas
- Qué revisamos
- Las llamadas de marketing de ventas y servicio se hacen solo entre las 9 a. m. y las 6 p. m., desde números locales registrados, nunca a números inscritos en el Do Not Call Register, y las llamadas se graban.
- Cuánto puede costar
- Hasta 150 000 AED, más la suspensión de la actividad de marketing.
- Evidencia
- Registros de llamadas
DP-02Consentimiento y base legal30 días
- La ley
- Federal Decree-Law No. 45 of 2021 (PDPL) · Cabinet Resolution No. 56 of 2024 (telemarketing) · PDPL: consentimiento y tratamiento lícito
- Qué revisamos
- Los datos de los clientes se recogen con un consentimiento claro u otra base legal, y se informa a los clientes de qué se recoge, por qué y con quién se comparte (agente, entidades financieras, aseguradoras).
- Cuánto puede costar
- Las multas se fijarán por decisión del Consejo de Ministros. Un consentimiento deficiente ya provoca hoy multas por telemarketing.
- Evidencia
- Formularios + registro de tratamientos
DP-03Derechos de los clientes30 días
- La ley
- Federal Decree-Law No. 45 of 2021 (PDPL) · Cabinet Resolution No. 56 of 2024 (telemarketing) · PDPL: derechos de acceso, rectificación, supresión y oposición
- Qué revisamos
- Los clientes pueden solicitar sus datos, pedir que se rectifiquen o se supriman y oponerse al marketing, y el concesionario responde con prontitud.
- Cuánto puede costar
- Las solicitudes sin respuesta se convierten en quejas ante la Data Office.
- Evidencia
- Registro de solicitudes
DP-04Seguridad y notificación de brechas24 horas
- La ley
- Federal Decree-Law No. 45 of 2021 (PDPL) · Cabinet Resolution No. 56 of 2024 (telemarketing) · PDPL: seguridad de los datos y notificación de brechas
- Qué revisamos
- Los datos de los clientes (Emirates ID, licencias de conducir, datos bancarios) se protegen con control de acceso y almacenamiento seguro, y las brechas se notifican a la Data Office y a los clientes afectados.
- Cuánto puede costar
- Una brecha traerá medidas de la Data Office y reclamaciones de los clientes.
- Evidencia
- Fotos + configuración
DP-05Leyes de datos de las zonas francas30 días
- La ley
- Federal Decree-Law No. 45 of 2021 (PDPL) · Cabinet Resolution No. 56 of 2024 (telemarketing) · DIFC Data Protection Law 2020 · ADGM Data Protection Regulations 2021 (multas ya en vigor)
- Qué revisamos
- Cualquier entidad en el DIFC o el ADGM (p. ej., una oficina regional o una filial financiera) cumple la ley de datos propia de la zona franca, incluidos el registro y las tasas.
- Cuánto puede costar
- Las multas del DIFC y el ADGM se aplican ya, sin esperar al reglamento federal.
- Evidencia
- Mapa de entidades
Cómo realizar una auditoría de protección de datos y telemarketing en los EAU, paso a paso
- Confirme qué se aplica. Identifique las llamadas comerciales, el CRM, los expedientes de venta y las entidades del grupo, incluidas las del DIFC o el ADGM, donde las leyes de datos ya están en vigor.
- Recorra el punto de venta, estándar por estándar. Califique cada uno de los 14 puntos de control como Conforme, No conforme o N/A. N/A solo cuando el estándar lo excluya, con el motivo registrado. Compare los registros de llamadas con el horario permitido y el Do Not Call Register, y revise una muestra de registros de consentimiento en el CRM.
- Registre la evidencia. Un punto solo es conforme con pruebas registradas en el momento de la auditoría: registros de llamadas, números de llamada registrados, registros de consentimiento y cómo se guardan las copias de documentos de identidad.
- Asigne a cada no conformidad un responsable y un plazo de corrección. Anote lo que vio y quién es responsable de corregirlo. Cada estándar tiene un plazo ideal de corrección, de 24 horas a 30 días, contado desde el envío de la auditoría (consulte la tabla anterior).
- Corregir y demostrarlo. El punto de venta corrige la causa y sube la prueba del cierre; el auditor revisa la prueba antes de cerrar el hallazgo.
- Volver a verificar en la próxima auditoría. Confirme que los hallazgos cerrados siguen cerrados y busque la misma no conformidad en sus otros puntos de venta, para que una deficiencia no se repita en toda la red.
Para quién es esta guía
- Gerentes generales y directivos de concesionarios
- Gerentes de ventas y de CRM
- Auditores
Documento de referencia, no asesoramiento jurídico. Las multas y las normas cambian: consulte el texto vigente con el regulador o con su asesor jurídico antes de actuar.
