دو باو وورك: كيفية إنشاء شركات الذكاء الاصطناعي الصينية عملياتها في الإمارات العربية المتحدة

يرى المساعد الحواري ما يكتبه المستخدم. أما الوكيل فيرى أكثر من ذلك بكثير. فلحجز اجتماع أو مطابقة فاتورة أو صياغة تقرير، يحتاج إلى الوصول إلى صناديق البريد ومحركات الأقراص المشتركة وأدوات المحاسبة، وأحياناً إلى بيانات الاعتماد. وكل واحد من هذه الأماكن تُوجد فيه بيانات شخصية.

يشمل نطاق قانون حماية البيانات الشخصية الاتحادي (PDPL) معالجة البيانات الشخصية كلياً أو جزئياً عبر الأنظمة الإلكترونية. وقد دخل القانون حيّز النفاذ في 2 يناير 2022. وهو يربط المعالجة عموماً بموافقة صاحب البيانات، مع استثناءات منصوص عليها، ويمنح الأفراد الحق في طلب التصحيح وفي تقييد المعالجة أو إيقافها. كما يضع قواعد لنقل البيانات الشخصية عبر الحدود لغرض المعالجة، وهو الحكم الذي ينبغي للمورّد الذي يشغّل النماذج خارج الإمارات أن يقرأه بعناية.

والنتيجة العملية أن العميل المؤسسي في الإمارات سيطلب من المورّد أن يبيّن كتابةً ما يمكن للوكيل قراءته وما يحتفظ به، وهل تُستخدم المدخلات والمخرجات لتحسين النموذج، وأي معالجين فرعيين يطّلعون على البيانات. أما المؤسس الذي لا يستطيع الإجابة عن هذه الأسئلة فسيخسر الصفقة قبل أن يُطرح سؤال الرخصة.

أُنشئ مكتب الإمارات للبيانات بموجب المرسوم بقانون اتحادي رقم 44 لسنة 2021، ويتبع مجلس الوزراء في الإمارات. وتشمل اختصاصاته إعداد سياسة حماية البيانات وإصدار الإرشادات، لذلك قد يتغير الموقف بشأن تفاصيل التطبيق. تحقق من الإرشادات الحالية قبل توقيع عقد الاستضافة.

التقديم المستضاف هو الأخف. يشغّل المورّد الوكيل من بنيته التحتية ويدخل العميل إلى النظام. وقد لا تكون الشركة في الإمارات أكثر من كيان للمبيعات والدعم، لكن مسألة نقل البيانات تكون أشد حدّة هنا لأن بيانات العميل تغادر البلاد بحكم التصميم.

يضع التقديم عبر السحابة الخاصة نسخة مخصصة في منطقة سحابية يوافق عليها العميل. ولا يزال المورّد هو من يشغّلها، وبالتالي لا يزال يعالج بيانات العميل، ويجب أن ينص العقد على ذلك.

يضع التقديم في موقع العميل البرنامج داخل جدران العميل. وتنتفي مخاوف النقل عبر الحدود بالنسبة للبيانات المخزّنة، لكن جلسات الدعم عن بُعد قد تعيدها فوراً. فمهندس الدعم في بلد آخر الذي يتصل بخادم العميل يصل إلى بيانات في الإمارات من الخارج.

يقدّم كثير من مورّدي برمجيات المؤسسات الصينيين الأنماط الثلاثة جميعاً. وينبغي أن يكتبوا كل نمط في ملحق منفصل ضمن الاتفاقية الإطارية، بشروط معالجة بيانات خاصة به، بدلاً من وثيقة واحدة تحاول تغطية كل الحالات.

القطاعات التي تنفق أكثر على أتمتة سير العمل هي نفسها التي لها قواعدها الخاصة. فالعميل في القطاع الصحي يأتي معه القانون الاتحادي رقم 2 لسنة 2019 بشأن استخدام تكنولوجيا المعلومات والاتصالات في المجالات الصحية، وتصفه حكومة الإمارات بأنه ينطبق أيضاً في المناطق الحرة (free zone). وتخضع البنوك وشركات التأمين لجهات إشرافها الخاصة، وستمرّر شروط الاستعانة بمصادر خارجية إلى المورّد. أما الجهات الحكومية فتشتري عبر إجراءاتها الخاصة.

لا يعني أي من هذا أن المورّد يحتاج إلى رخصة خاصة به. بل يعني أن فريق الامتثال لدى العميل سيضع شروطاً في العقد، وأن المورّد يحتاج إلى كيان محلي يستطيع توقيعها وتوفير التأمين وتلقّي المطالبات. والفرع الهزيل الذي يحيل كل سؤال إلى الشركة الأم في الخارج يتعثر عادةً في مرحلة المشتريات.

المورّد الذي يبيع فقط لشركات خاصة غير خاضعة للتنظيم، مثل شركات التجزئة أو اللوجستيات، يسلك مساراً أخف. اذكر ذلك في المواد التسويقية وأجّل العملاء من القطاعات المنظَّمة إلى مرحلة ثانية.

الوكيل الذي يرسل بريداً إلكترونياً أو ينقل ملفاً أو يقدّم نموذجاً يتصرف باسم العميل. وإذا تصرف خطأً فسيرجع العميل إلى العقد. ويشمل قانون مكافحة الجرائم الإلكترونية في الإمارات، وهو المرسوم بقانون اتحادي رقم 34 لسنة 2021، الجرائم المرتكبة عبر تكنولوجيا المعلومات والشبكات، وينبغي للمورّد الذي يُمنح وكيله بيانات اعتماد دائمة أن يصمّم نظامه على افتراض أن سجلاته قد يقرؤها محقق يوماً ما.

ثلاثة خيارات تصميمية لها وزن قانوني ويجدر حسمها قبل التأسيس:

حدّ الموافقة الواضح أسهل قبولاً لدى فريق المخاطر لدى العميل من ادعاء الاستقلالية الكاملة.

تتيح شركة في البر الرئيسي (mainland) التعاقد المباشر مع الشركات في الإمارات والجهات الحكومية المشترية، ولذلك يبدأ بائعو برمجيات المؤسسات غالباً من هناك. أما أنظمة المناطق الحرة (free zone) فتناسب الفرق التي يكون نشاطها الرئيسي التطوير أو الدعم عن بُعد، مع أن كل منطقة تضع شروطها الخاصة وعلى الجهة المختصة أن تؤكد ما يجوز للشركة ممارسته من مقرها. ويُدخل كيان في مركز دبي المالي العالمي (DIFC) قانون حماية البيانات في المركز حيّز التطبيق، وهو أمر مهم إذا كانت قاعدة العملاء هناك.

تتوقف المقارنة على مواقع العملاء ومواقع المهندسين وما إذا كانت الشركة ستحتفظ بأجهزة. وعلى المؤسس الذي يقارن أي ولاية قضائية تناسب نموذج العمل أن يحضر إجابات عن هذه النقاط الثلاث. وتهمّ كذلك حالة إقامة الفريق نفسه، لأن تأشيرات فريق التأسيس تتوقف على الرخصة المختارة. اطّلع على كيفية عمل Velarozone إذا أردت أن ترى شكل عملية المستشار قبل أن تلتزم.

ستطرح البنوك الأسئلة نفسها التي يطرحها العملاء: من يملك الشركة، ومن يموّلها، ومن أين ستأتي الأموال، ولماذا يلزم كيان في الإمارات. والمورّد الذي لديه عميل تجريبي موقّع ومخطط واضح لتدفق البيانات يجيب عن ذلك أسرع ممن لديه شهادة تأسيس وموقع إلكتروني فقط.