Doubao Práce: Jak mohou čínské společnosti AI zřídit operace v SAE

Chatovací asistent vidí to, co uživatel napíše. Agent vidí mnohem víc. Aby mohl domluvit schůzku, spárovat fakturu nebo připravit koncept zprávy, potřebuje přístup k poštovním schránkám, sdíleným diskům, účetním nástrojům a někdy i k přihlašovacím údajům. Na každém z těchto míst se nacházejí osobní údaje.

Federální zákon o ochraně osobních údajů (PDPL) považuje za spadající do své působnosti zpracování osobních údajů, ať už zcela, nebo zčásti prostřednictvím elektronických systémů. Zákon vstoupil v platnost 2. ledna 2022. Zpracování obecně váže na souhlas subjektu údajů, s vyjmenovanými výjimkami, a dává jednotlivcům právo požadovat opravu a omezení nebo zastavení zpracování. Stanoví rovněž pravidla pro předávání osobních údajů přes hranice za účelem zpracování, což je ustanovení, které by měl dodavatel provozující modely mimo SAE pozorně přečíst.

Praktickým důsledkem je, že podnikový zákazník v SAE požádá dodavatele, aby písemně uvedl, co agent může číst, co uchovává, zda se prompty a výstupy používají ke zlepšování modelu a kteří další zpracovatelé s údaji přicházejí do styku. Zakladatel, který na tyto otázky neumí odpovědět, přijde o obchod dříve, než vznikne otázka licence.

UAE Data Office byl zřízen na základě federálního dekretu-zákona č. 44 z roku 2021 a spadá pod vládu SAE. Mezi jeho pravomoci patří příprava politiky ochrany údajů a vydávání pokynů, takže stanovisko k prováděcím podrobnostem se může měnit. Před podpisem smlouvy o hostingu zkontrolujte aktuální pokyny.

Hostovaná dodávka je nejlehčí. Dodavatel provozuje agenta na vlastní infrastruktuře a zákazník se přihlašuje. Společnost v SAE může být jen o málo více než prodejní a podpůrná jednotka, ale otázka předávání údajů je zde nejostřejší, protože údaje zákazníka z dané země odcházejí již z podstaty návrhu.

Dodávka v privátním cloudu umístí vyhrazenou instanci do cloudového regionu schváleného zákazníkem. Dodavatel ji stále provozuje, takže stále zpracovává údaje zákazníka, a smlouva to musí uvádět.

Dodávka na vlastní infrastruktuře zákazníka umístí software dovnitř zákazníkových zdí. Obavy z přeshraničního předávání u uložených údajů odpadají, ale relace vzdálené podpory je mohou okamžitě vrátit. Inženýr podpory v jiné zemi, který se připojí k serveru zákazníka, přistupuje k údajům SAE ze zahraničí.

Mnoho čínských dodavatelů podnikového softwaru nabízí všechny tři varianty. Každou by měli zapsat jako samostatnou přílohu rámcové smlouvy s vlastními podmínkami nakládání s údaji, nikoli jako jeden dokument, který se snaží pokrýt každý případ.

Odvětví, která utrácejí nejvíce za automatizaci pracovních postupů, jsou zároveň ta, která mají vlastní pravidla. Zdravotnický zákazník přináší federální zákon č. 2 z roku 2019 o využívání informačních a komunikačních technologií ve zdravotnictví, o němž vláda SAE uvádí, že se vztahuje i v zónách free zone. Banky a pojišťovny odpovídají svým dohlížitelům a budou své podmínky outsourcingu přenášet na dodavatele. Vládní subjekty nakupují podle vlastních postupů.

Nic z toho neznamená, že dodavatel potřebuje vlastní licenci. Znamená to, že tým compliance zákazníka stanoví ve smlouvě podmínky a dodavatel potřebuje místní entitu, která je může podepsat, uzavřít pojištění a které lze doručit žalobu. Formální pobočka, která každou otázku odkazuje na zahraniční mateřskou společnost, ve výběrovém řízení často uvázne.

Dodavatel, který prodává pouze soukromým neregulovaným společnostem, například maloobchodníkům nebo logistickým firmám, má cestu snazší. Uveďte to v prodejních materiálech a zákazníky z regulovaných sektorů si ponechte na druhou fázi.

Agent, který odešle e-mail, přesune soubor nebo odešle formulář, jedná jménem zákazníka. Pokud jedná nesprávně, zákazník se obrátí na smlouvu. Zákon UAE o kybernetické kriminalitě (Cybercrimes law), federální dekret-zákon č. 34 z roku 2021, se vztahuje na trestné činy spáchané prostřednictvím informačních technologií a sítí a dodavatel, jehož agentovi jsou svěřeny trvalé přístupové údaje, by měl navrhovat řešení tak, jako by jeho logy mohl jednou číst vyšetřovatel.

Tři návrhová rozhodnutí mají právní váhu a stojí za to je vyřešit před založením společnosti:

Jasný schvalovací limit je pro rizikový tým zákazníka snazší přijmout než tvrzení o plné autonomii.

Společnost na mainland umožňuje přímo uzavírat smlouvy s podniky v UAE a vládními odběrateli, a proto prodejci podnikového softwaru často začínají právě tam. Varianty free-zone vyhovují týmům, jejichž hlavní činností je vývoj nebo vzdálená podpora, ačkoli každá free zone stanoví vlastní podmínky a příslušný úřad by měl potvrdit, co smí společnost vykonávat ze svých prostor. Entita v DIFC zakládá působnost DIFC Data Protection Law, což je důležité, pokud se zákaznická základna nachází tam.

Srovnání závisí na tom, kde jsou zákazníci, kde sídlí inženýři a zda bude společnost držet hardware. Zakladatel, který zvažuje, která jurisdikce se hodí k obchodnímu modelu, by měl mít na tyto tři body odpovědi. Důležitý je i rezidenční status samotného týmu, protože víza pro zakládající tým závisejí na zvolené licenci. Přečtěte si, jak Velarozone funguje, pokud chcete před závazným rozhodnutím vidět, jak vypadá poradenský proces.

Banky se budou ptát na totéž co zákazníci: kdo společnost vlastní, kdo ji financuje, odkud budou pocházet prostředky a proč je potřeba entita v UAE. Dodavatel s podepsaným pilotním zákazníkem a jasným diagramem datových toků odpoví rychleji než ten, kdo má osvědčení o založení a webové stránky.