استوديوهات تطوير Python AI: عندما تصبح الخدمات عملًا برمجيًا أو بيانات في الإمارات العربية المتحدة

لنتأمل استوديوهين لكل منهما المهندسون الخمسة أنفسهم. الأول يبني محرك توصيات لمتجر تجزئة، ويسلّم المستودع، ويُنهي العمل عند القبول. والثاني يستضيف المحرك نفسه، ويستورد سجلات عملاء المتجر كل ليلة، ويُصدر فواتير شهرية.

الأول يبيع العمل وناتجًا قابلًا للتسليم. والثاني يحتفظ بالبيانات الشخصية لغيره ويتحمل مسؤولية حمايتها. وبموجب المادة 8 من المرسوم بقانون اتحادي رقم 45 لسنة 2021، يجب على المعالج أن يعمل ضمن النطاق والغرض وأنواع البيانات التي يحددها عقد العميل، وأن يحتفظ بسجل لما يعالجه، وأن يمحو البيانات عند انتهاء المعالجة أو عند إعادتها. وتضيف المادة 9 أنه يجب عليه إبلاغ العميل بمجرد علمه بأي خرق. ويشمل القانون المعالجة التي تتم كليًا أو جزئيًا عبر أنظمة إلكترونية، داخل الإمارات أو خارجها، فلا يخرج الاستوديو الذي لديه خوادم في الخارج عن نطاقه بهذه الحقيقة وحدها.

ولهذا يسبق اختيار نموذج العمل اختيار المنطقة. فوصف الرخصة بعبارة «تطوير البرمجيات» أو «استشارات تقنية المعلومات» يناسب الاستوديو الأول. أما الثاني فيحتاج إلى وصف وعقود وملحق بيانات يطابق ما يفعله فعلًا.

تصف حكومة الإمارات مكتب الإمارات للبيانات بأنه تابع لمجلس الوزراء ويعمل بوصفه الجهة الاتحادية المنظِّمة للبيانات. وتشمل مسؤولياته صياغة السياسات والتشريعات، واعتماد معايير مراقبة قانون حماية البيانات الشخصية، ومعالجة الشكاوى، وإصدار الإرشادات التنفيذية.

يحظر القانون معالجة البيانات الشخصية دون موافقة صاحبها، مع استثناءات مذكورة مثل المصلحة العامة والمطالبات القانونية. وتضيف المادة 5 أنه يجب جمع البيانات لغرض محدد وواضح وألا تُعالج لاحقًا بما يتعارض معه. وبالنسبة إلى استوديو الذكاء الاصطناعي، يحدد هذا ما يجوز له فعله ببيانات التدريب. فإذا سلّم عميل سجلات عملائه لضبط نموذج، فاسأل عمّا وافق عليه أولئك العملاء وعمّا إذا كان العقد يسمح بإعادة الاستخدام لدى عملاء آخرين. وتتيح المادة 6 لصاحب البيانات سحب موافقته، لذا ينبغي أن يبيّن العقد أيضًا ما يفعله الاستوديو بالبيانات عند حدوث ذلك.

لا ينطبق القانون الاتحادي على الشركات في المناطق الحرة التي لها تشريعاتها الخاصة بحماية البيانات الشخصية (المادة 2). وتدرج صفحة حماية البيانات على موقع حكومة الإمارات نظامًا واحدًا من هذا النوع، وهو قانون حماية البيانات لمركز دبي المالي العالمي، قانون مركز دبي المالي العالمي رقم 5 لسنة 2020. وعلى الاستوديو المؤسَّس في مركز دبي المالي العالمي أن يصيغ شروط الخصوصية لديه وفق ذلك القانون. وعلى الاستوديو في أي منطقة حرة أخرى أن يتحقق مما إذا كانت لمنطقته تشريعات بيانات خاصة بها قبل افتراض أن القانون الاتحادي مستبعد.

يميل المؤسسون إلى اعتبار الملكية الفكرية موضوعًا للمستثمرين. أما بالنسبة للاستوديو فهي موضوع تشغيلي.

إذا كان متعاقدون يكتبون الشيفرة، فاثبت النقل كتابةً. فبموجب المرسوم بقانون اتحادي رقم 38 لسنة 2021، لا ينتج نقل الحقوق المالية أو الترخيص بها أثره إلا كتابةً، ويجب أن يبيّن الحق والغرض والمدة والمكان (المادة 9). ولا يجوز التنازل عن الحقوق الأدبية (المادة 5). ويسند القانون نفسه المصنَّف المنجز لحساب شخص آخر إلى ذلك الشخص ما لم يتفق الطرفان كتابةً على خلاف ذلك (المادة 28)، فالسكوت في عقد العميل يصب في مصلحته. وإذا أنتج المشروع مكوّنًا قابلًا لإعادة الاستخدام، فبيّن في العقد ما إذا كان الاستوديو يحتفظ به. فالعميل الذي دفع ثمن عمل مخصص ثم وجده لاحقًا داخل منتج منافس لن يبقى عميلًا.

ينبغي إبقاء أدوات الاستوديو الخاصة منفصلة عن المُخرَجات المسلّمة للعملاء منذ البداية. واحتفظ بسجل لما بُني ولمن، وما كان موجودًا مسبقًا. يفحص المستثمرون والمستحوذون ذلك أثناء العناية الواجبة، ولا شيء في الهيكل المؤسسي يصلحه لاحقًا.

يمكن لـشركة البر الرئيسي (mainland) أن تتعاقد مباشرة مع الشركات في الإمارات والعملاء المرتبطين بالحكومة، وهو ما يناسب أعمال المشاريع للعملاء المحليين. ويمكن أن تناسب شركة المنطقة الحرة (free zone) استوديو يقع معظم عملائه خارج الإمارات أو في المنطقة نفسها. ويكون كيان المركز المالي منطقيًا في الأساس إذا كان عملاؤك شركات خاضعة للتنظيم تفضّل تلك الولاية القضائية.

تحدد تركيبة العملاء هذا الأمر أكثر مما يحدده السعر. فالاستوديو الذي نصف إيراداته من مشاريع محلية ونصفها من اشتراكات خارجية قد يرغب في معرفة ما إذا كانت شركة واحدة تخدم الجانبين قبل أن ينقسم إلى شركتين.

إذا وظّفت مهندسين في الإمارات، فإن مسار تأشيرة الإقامة جزء من القرار نفسه. وإذا كان التنفيذ يتم عبر مركز هندسي في الخارج، فإن الشركة الإماراتية التي توقّع العقد تظل ملتزمة بواجبات المعالج الواردة في المادتين 8 و9، ولذلك تحتاج إلى الأشخاص والأنظمة اللازمة لاتباع تعليمات العميل والاحتفاظ بسجل المعالجة والإبلاغ عن الخروقات. وتنطلق Velarozone من معرفة من يوقّع عقد العميل ومن ينفّذ العمل، كما هو موضح في كيف تعمل Velarozone.

تغطي الأدلة ذات الصلة الطرف الآخر من القطاع: بناء شركة نماذج أساسية أو ذكاء اصطناعي توليدي، أو تشغيل منصة وكلاء ذكاء اصطناعي للقطاعات الخاضعة للتنظيم، أو إدارة خدمة سحابية مُدارة. والاستوديو الذي ينتقل إلى أي منها يتحمل واجبات تتجاوز تسليم المشاريع، مثل التزامات وقت التشغيل أو قواعد القطاع التي يمررها العملاء.

احذر من الوعد بمسؤولية غير محدودة عما ينتجه نموذج تابع لطرف ثالث. حدّد سقف المسؤولية في العقد، وعرّف اختبار القبول، وبيّن من المسؤول حين تكون بيانات العميل نفسه سبب النتيجة الضعيفة.