Studia AI vývoje v Pythonu: Kdy se služby stávají softwarem nebo datovým podnikem v SAE

Představte si dvě studia se stejnými pěti inženýry. První vyvine doporučovací systém pro maloobchodníka, předá repozitář a při akceptaci projekt uzavře. Druhé tentýž systém hostuje, každou noc načítá zákaznické záznamy maloobchodníka a fakturuje měsíčně.

První je prodej práce a plnění. Druhé drží cizí osobní údaje a odpovídá za jejich bezpečnost. Podle článku 8 Federal Decree Law No. 45 of 2021 musí zpracovatel pracovat v rozsahu, pro účel a s typy údajů stanovenými smlouvou klienta, vést záznam o tom, co zpracovává, a data vymazat, když zpracování skončí nebo když jsou data vrácena. Článek 9 dodává, že musí klienta informovat, jakmile se o porušení zabezpečení dozví. Zákon se vztahuje na zpracování prováděné zcela nebo zčásti elektronickými systémy, uvnitř UAE i mimo ně, takže studio se servery v zahraničí se mu tím, že je má v zahraničí, nevyhne.

Proto volba obchodního modelu předchází volbě jurisdikce. Popis činnosti v licenci znějící „vývoj softwaru“ nebo „IT poradenství“ odpovídá prvnímu studiu. Druhé potřebuje, aby popis, smlouvy i příloha o údajích odpovídaly tomu, co skutečně dělá.

Vláda UAE popisuje UAE Data Office jako orgán přidružený ke vládnímu kabinetu, který působí jako federální regulátor údajů. Jeho odpovědnosti zahrnují přípravu politik a legislativy, schvalování standardů pro monitorování Personal Data Protection Law, vyřizování stížností a vydávání prováděcích pokynů.

Zákon zakazuje zpracování osobních údajů bez souhlasu jejich vlastníka, s uvedenými výjimkami, jako je veřejný zájem a právní nároky. Článek 5 dodává, že údaje musí být shromažďovány pro konkrétní, jasný účel a nesmějí být později zpracovávány způsobem, který je s ním neslučitelný. U studia pro umělou inteligenci to rozhoduje o tom, co smí dělat s trénovacími daty. Pokud klient předá záznamy o svých zákaznících k doladění modelu, zeptejte se, s čím tito zákazníci souhlasili a zda smlouva umožňuje opětovné použití u jiných klientů. Článek 6 umožňuje vlastníkovi souhlas odvolat, takže smlouva by také měla říkat, co studio s daty udělá, když k tomu dojde.

Federální zákon se nevztahuje na společnosti ve free zones, které mají vlastní právní úpravu osobních údajů (článek 2). Stránka vlády UAE o ochraně údajů uvádí jeden takový režim, DIFC Data Protection Law, DIFC Law No. 5 of 2020. Studio založené v DIFC by mělo své zásady ochrany soukromí vypracovat podle tohoto zákona. Studio v jakékoli jiné free zone by mělo ověřit, zda má zóna vlastní právní úpravu údajů, než předpokládá, že federální zákon nepřichází v úvahu.

Zakladatelé mají tendenci považovat duševní vlastnictví za téma pro investory. Pro studio je to téma provozní.

Pokud kód píší dodavatelé, převod uveďte písemně. Podle Federal Decree-Law No. 38 of 2021 nabývá převod nebo licence majetkových práv účinnosti pouze v písemné formě a musí uvádět právo, účel, dobu trvání a místo (článek 9). Osobnostní práva nelze převést (článek 5). Tentýž zákon připisuje dílo vytvořené pro jinou osobu této osobě, pokud se strany písemně nedohodnou jinak (článek 28), takže mlčení v klientské smlouvě svědčí ve prospěch klienta. Pokud projekt vytvoří opakovaně použitelnou komponentu, uveďte ve smlouvě, zda si ji studio ponechává. Klient, který zaplatil za dílo na míru a později je najde uvnitř produktu konkurenta, klientem nezůstane.

Vlastní nástroje studia by měly být od začátku odděleny od výstupů pro klienty. Veďte záznam o tom, co bylo pro koho vytvořeno a co již existovalo. Investoři a nabyvatelé to zkoumají při due diligence a nic ve struktuře společnosti to následně nenapraví.

Společnost na mainland může uzavírat smlouvy přímo s firmami v UAE a s klienty napojenými na vládu, což vyhovuje projektové práci pro místní klienty. Společnost ve free zone může vyhovovat studiu, jehož klienti sídlí většinou mimo UAE nebo ve stejné free zone. Entita ve finančním centru dává smysl hlavně tehdy, pokud jsou Vaši klienti regulované firmy, které tuto jurisdikci preferují.

Skladba klientů studia o tom rozhoduje více než cena. Studio, jehož tržby tvoří z poloviny místní projektová práce a z poloviny zámořská předplatná, by mělo zvážit, zda mohou obě činnosti obsloužit jedna společnost, dříve než ji rozdělí na dvě.

Pokud najímáte inženýry v UAE, je cesta pobytového víza součástí téhož rozhodnutí. Pokud dodávku zajišťuje zahraniční inženýrské centrum, společnost v UAE, která podepisuje smlouvu, si ponechává povinnosti zpracovatele podle článků 8 a 9, takže potřebuje lidi a systémy, které budou dodržovat pokyny klienta, vést záznam o zpracování a hlásit porušení zabezpečení. Velarozone vychází z toho, kdo podepisuje smlouvu s klientem a kdo práci dodává, jak je popsáno v části jak Velarozone funguje.

Související průvodci pokrývají druhý konec spektra v tomto odvětví: budování společnosti s foundation modelem nebo generativní AI, provoz platformy AI agentů pro regulovaná odvětví nebo provozování cloudové spravované služby. Studio, které se přesune k některému z nich, přebírá povinnosti nad rámec dodávky projektů, například závazky ohledně dostupnosti provozu nebo sektorová pravidla předávaná klienty.

Mějte se na pozoru před slibem neomezené odpovědnosti za výstupy modelu třetí strany. Ve smlouvě omezte odpovědnost, definujte akceptační testování a uveďte, kdo odpovídá, když je příčinou špatného výsledku vlastní údaje klienta.