दौबाओ कार्य: कैसे चीनी उद्यम-एआई कंपनियाँ यूएई में संचालन स्थापित कर सकती हैं

चैट असिस्टेंट वही देखता है जो उपयोगकर्ता टाइप करता है। एजेंट कहीं अधिक देखता है। बैठक तय करने, इनवॉइस का मिलान करने या रिपोर्ट का मसौदा बनाने के लिए उसे मेलबॉक्स, साझा ड्राइव, अकाउंटिंग टूल और कभी-कभी क्रेडेंशियल तक पहुँच चाहिए। इनमें से हर जगह व्यक्तिगत डेटा मौजूद होता है।

संघीय व्यक्तिगत डेटा संरक्षण कानून (PDPL) इलेक्ट्रॉनिक प्रणालियों के माध्यम से पूर्ण या आंशिक रूप से किए जाने वाले व्यक्तिगत डेटा के प्रसंस्करण को अपने दायरे में मानता है। यह कानून 2 जनवरी 2022 को लागू हुआ। यह सामान्यतः प्रसंस्करण को डेटा स्वामी की सहमति से जोड़ता है, सूचीबद्ध अपवादों के साथ, और व्यक्तियों को सुधार माँगने तथा प्रसंस्करण को सीमित या बंद करने का अधिकार देता है। यह प्रसंस्करण के लिए सीमा पार व्यक्तिगत डेटा के हस्तांतरण के नियम भी तय करता है, जो वह प्रावधान है जिसे UAE के बाहर मॉडल चलाने वाले विक्रेता को ध्यान से पढ़ना चाहिए।

व्यावहारिक परिणाम यह है कि UAE का एंटरप्राइज़ ग्राहक विक्रेता से लिखित रूप में बताने को कहेगा कि एजेंट क्या पढ़ सकता है, क्या रखता है, क्या प्रॉम्प्ट और आउटपुट का उपयोग मॉडल सुधारने के लिए होता है, और कौन से उप-प्रसंस्करणकर्ता डेटा तक पहुँचते हैं। जो संस्थापक इन प्रश्नों का उत्तर नहीं दे सकता, वह लाइसेंस का प्रश्न उठने से पहले ही सौदा खो देगा।

UAE Data Office की स्थापना 2021 के संघीय डिक्री-कानून संख्या 44 के तहत हुई थी और यह UAE मंत्रिमंडल के अधीन है। इसके दायरे में डेटा संरक्षण नीति का मसौदा तैयार करना और मार्गदर्शन जारी करना शामिल है, इसलिए क्रियान्वयन के ब्योरे पर स्थिति बदल सकती है। होस्टिंग अनुबंध पर हस्ताक्षर करने से पहले वर्तमान मार्गदर्शन देख लें।

होस्टेड डिलीवरी सबसे हल्की है। विक्रेता एजेंट को अपने बुनियादी ढाँचे से चलाता है और ग्राहक लॉग इन करता है। UAE की कंपनी बिक्री और सहायता इकाई से कुछ ही अधिक हो सकती है, लेकिन डेटा हस्तांतरण का प्रश्न यहाँ सबसे तीखा होता है क्योंकि ग्राहक का डेटा डिज़ाइन के अनुसार देश से बाहर जाता है।

प्राइवेट-क्लाउड डिलीवरी में एक समर्पित इंस्टेंस उस क्लाउड क्षेत्र में रखा जाता है जिसे ग्राहक मंज़ूर करता है। उसे अब भी विक्रेता ही संचालित करता है, इसलिए विक्रेता अब भी ग्राहक के डेटा का प्रसंस्करण करता है, और अनुबंध में यह स्पष्ट लिखा होना चाहिए।

ऑन-प्रेमिस डिलीवरी में सॉफ़्टवेयर ग्राहक के परिसर के भीतर चलता है। संग्रहीत डेटा के लिए सीमा पार हस्तांतरण की चिंताएँ समाप्त हो जाती हैं, लेकिन रिमोट सहायता सत्र उन्हें तुरंत वापस ला सकते हैं। दूसरे देश में बैठा सहायता इंजीनियर जब ग्राहक के सर्वर से जुड़ता है, तो वह विदेश से UAE के डेटा तक पहुँच रहा होता है।

कई चीनी एंटरप्राइज़-सॉफ़्टवेयर विक्रेता तीनों विकल्प प्रदान करते हैं। उन्हें हर विकल्प को मास्टर अनुबंध में अपनी अलग डेटा-हैंडलिंग शर्तों के साथ अलग अनुसूची के रूप में लिखना चाहिए, न कि एक ऐसे दस्तावेज़ में जो हर स्थिति को समेटने की कोशिश करे।

जो क्षेत्र वर्कफ़्लो ऑटोमेशन पर सबसे अधिक खर्च करते हैं, उनके अपने नियम भी होते हैं। स्वास्थ्य क्षेत्र का ग्राहक स्वास्थ्य क्षेत्रों में सूचना और संचार प्रौद्योगिकी के उपयोग पर 2019 का संघीय कानून संख्या 2 साथ लाता है, जिसके बारे में UAE सरकार बताती है कि वह फ्री ज़ोन (free zone) में भी लागू होता है। बैंक और बीमाकर्ता अपने पर्यवेक्षकों के प्रति जवाबदेह हैं और अपनी आउटसोर्सिंग शर्तें विक्रेता तक पहुँचाएँगे। सरकारी इकाइयाँ अपनी प्रक्रियाओं के माध्यम से खरीद करती हैं।

इसका अर्थ यह नहीं है कि विक्रेता को अपना स्वयं का लाइसेंस चाहिए। इसका अर्थ यह है कि ग्राहक की अनुपालन टीम अनुबंध में शर्तें रखेगी, और विक्रेता को एक स्थानीय इकाई चाहिए जो उन पर हस्ताक्षर कर सके, बीमा रख सके और जिस पर दावा तामील किया जा सके। जो पतली शाखा हर प्रश्न विदेश की मूल कंपनी पर टाल देती है, वह अक्सर खरीद प्रक्रिया में अटक जाती है।

जो विक्रेता केवल निजी गैर-विनियमित कंपनियों, जैसे खुदरा या लॉजिस्टिक्स फ़र्मों, को बेचता है, उसका रास्ता हल्का होता है। यह बात बिक्री सामग्री में लिखें और विनियमित क्षेत्रों के ग्राहकों को दूसरे चरण के लिए रखें।

जो एजेंट ईमेल भेजता है, फ़ाइल स्थानांतरित करता है या फ़ॉर्म जमा करता है, वह ग्राहक के नाम पर कार्य करता है। यदि वह गलत कार्य करता है, तो ग्राहक अनुबंध की ओर देखेगा। UAE का साइबर अपराध कानून, 2021 का संघीय डिक्री-कानून संख्या 34, सूचना प्रौद्योगिकी और नेटवर्क के माध्यम से किए गए अपराधों को कवर करता है, और जिस विक्रेता के एजेंट को स्थायी क्रेडेंशियल दिए गए हों, उसे इस तरह डिज़ाइन करना चाहिए मानो उसके लॉग किसी दिन किसी जाँचकर्ता द्वारा पढ़े जा सकते हों।

तीन डिज़ाइन विकल्पों का कानूनी महत्व है और इन्हें कंपनी पंजीकरण से पहले तय करना उचित है:

स्पष्ट मंज़ूरी सीमा को ग्राहक की जोखिम टीम के लिए स्वीकार करना पूर्ण स्वायत्तता के दावे से आसान होता है।

मेनलैंड (mainland) कंपनी UAE के व्यवसायों और सरकारी खरीदारों के साथ सीधे अनुबंध की अनुमति देती है, इसीलिए एंटरप्राइज़ सॉफ़्टवेयर विक्रेता अक्सर वहीं से शुरुआत करते हैं। फ्री ज़ोन (free zone) सेटअप उन टीमों के लिए उपयुक्त हैं जिनकी मुख्य गतिविधि विकास या रिमोट सहायता है, हालाँकि हर ज़ोन अपनी शर्तें तय करता है और प्राधिकरण को पुष्टि करनी चाहिए कि कंपनी अपने परिसर से क्या कर सकती है। DIFC की इकाई DIFC डेटा संरक्षण कानून को लागू करती है, जो तब मायने रखता है जब ग्राहक आधार वहाँ हो।

तुलना इस पर निर्भर करती है कि ग्राहक कहाँ हैं, इंजीनियर कहाँ बैठते हैं, और क्या कंपनी हार्डवेयर रखेगी। जो संस्थापक कौन-सा अधिकार क्षेत्र व्यवसाय मॉडल के अनुकूल है इसका आकलन कर रहा है, उसे इन तीन बिंदुओं के उत्तर साथ लाने चाहिए। टीम की अपनी निवास स्थिति भी मायने रखती है, क्योंकि संस्थापक टीम के वीज़ा चुने गए लाइसेंस पर निर्भर करते हैं। यदि आप प्रतिबद्ध होने से पहले सलाहकार प्रक्रिया का स्वरूप देखना चाहते हैं तो पढ़ें कि Velarozone कैसे काम करता है।

बैंक वही प्रश्न पूछेंगे जो ग्राहक पूछते हैं: कंपनी का स्वामी कौन है, उसे धन कौन देता है, धन कहाँ से आएगा, और UAE की इकाई क्यों चाहिए। जिस विक्रेता के पास हस्ताक्षरित पायलट ग्राहक और स्पष्ट डेटा-प्रवाह आरेख है, वह स्थापना प्रमाणपत्र और वेबसाइट वाले विक्रेता की तुलना में इनके उत्तर जल्दी देता है।