В ОАЭ действует Федеральный декрет-закон № 45 от 2021 года о защите персональных данных (PDPL). Для брокера из него следуют три простых правила:
Паспорт, Emirates ID, свидетельство о собственности (title deed) — самые чувствительные данные, с которыми вы работаете.
Данные клиентов хранятся только в CRM. Никаких личных таблиц с контактами, никакого экспорта базы «на всякий случай». Если вам нужен отчёт, его строят в CRM.
Все данные клиентов и переписка остаются в компании. Доступ закрывается в последний рабочий день. Копирование контактов при уходе — нарушение, а не «моя база».
Ситуация. Клиент Прии Н. в субботу вечером присылает фото паспорта ей в личный WhatsApp: «Чтобы не забыть к понедельнику».
Разбор. Прия благодарит клиента, загружает фото в карточку клиента в CRM и сразу удаляет его из чата и из галереи телефона. В следующий раз она заранее предлагает клиенту отправить документы через рабочий канал.