Բլոգ
Doubao Work: Ինչպես Չինաստանի ձեռնարկությունների AI ընկերությունները կարող են հաստատել ԱՄԷ-ի գործողությունները
Կարճ պատասխան
Doubao Work-ը չինական արտադրանք է, որը կառուցված է գործակալի շուրջ. այն օգտատիրոջից ստանում է առաջադրանք և կատարում է այն, այլ ոչ թե չաթբոտի, որը միայն պատասխանում է: Ընկերությունը, որը նման արտադրանք է վաճառում ԱՄԷ-ի պատվիրատուներին, առաջին հերթին ենթարկվում է անձնական տվյալների պաշտպանության դաշնային օրենքին՝ 2021 թվականի թիվ 45 դաշնային հրամանագիր-օրենքին, որի նկատմամբ վերահսկողությունը դաշնային տվյալների կարգավորողի դերում իրականացնում է UAE Data Office-ը: Երթուղին ամենից հաճախ որոշող փաստն այն է՝ արդյոք գործակալը կկարդա, կպահի կամ կօգտագործի ԱՄԷ-ում գտնվող մարդկանց անձնական տվյալները, և որտեղ է ֆիզիկապես իրականացվում այդ մշակումը:
Տվյալների մասին իրավունքը չի խանգարում ընկերության ստեղծմանը: Այն որոշում է, թե ինչ պետք է կարողանա ապացուցել ընկերությունն իր առաջին կորպորատիվ պատվիրատուին՝ ով է վերահսկում ֆայլերն ու գրանցամատյանները, որտեղ են դրանք գտնվում և ով է պատասխանատու, երբ գործակալը սխալվում է:
Օտարերկրյա արհեստական բանականության մատակարարի համար այդ ապացույցը իրավաբանական անձի ընտրությունը ձևավորում է ավելի շատ, քան լիցենզիայի վճարը: Ընկերությունը, որը միայն արտասահմանից տեղակայված ծառայություն է վերավաճառում, ունի այլ ներկայություն, քան այն, որը գործակալը տեղադրում է պատվիրատուի ցանցի ներսում և ինժեներներին պահում է տեղում:
Ինչ է փոխում արհեստական բանականության գործակալը ԱՄԷ-ի PDPL-ի շրջանակում
Չաթ-օգնականը տեսնում է այն, ինչ օգտատերը մուտքագրում է: Գործակալը տեսնում է շատ ավելին: Հանդիպում նշանակելու, հաշիվ-ապրանքագիրը համադրելու կամ հաշվետվություն կազմելու համար նրան անհրաժեշտ է հասանելիություն փոստարկղերին, ընդհանուր սկավառակներին, հաշվապահական գործիքներին, երբեմն էլ՝ մուտքի տվյալներին: Դրանցից յուրաքանչյուրը վայր է, որտեղ պահվում են անձնական տվյալներ:
Դաշնային PDPL-ը իր գործողության ոլորտում է համարում անձնական տվյալների մշակումը՝ ամբողջությամբ կամ մասնակիորեն էլեկտրոնային համակարգերի միջոցով: Օրենքը ուժի մեջ է մտել 2022 թվականի հունվարի 2-ին: Այն ընդհանուր առմամբ մշակումը կապում է տվյալների սեփականատիրոջ համաձայնության հետ՝ թվարկված բացառություններով, և անհատներին իրավունք է տալիս պահանջել ուղղումներ, սահմանափակել կամ դադարեցնել մշակումը: Այն նաև կանոններ է սահմանում անձնական տվյալները մշակման նպատակով սահմաններից դուրս փոխանցելու համար. սա այն դրույթն է, որը ԱՄԷ-ից դուրս մոդելներ աշխատեցնող մատակարարը պետք է ուշադիր ուսումնասիրի:
Գործնական հետևանքն այն է, որ ԱՄԷ-ի կորպորատիվ պատվիրատուն մատակարարից կպահանջի գրավոր նշել, թե ինչ կարող է կարդալ գործակալը, ինչ է պահում, արդյոք հարցումներն ու արդյունքները օգտագործվում են մոդելը բարելավելու համար, և որ ենթամշակողներն են առնչվում տվյալներին: Հիմնադիրը, ով չի կարող պատասխանել այդ հարցերին, գործարքը կկորցնի մինչև լիցենզիայի հարցը ծագելը:
Data Office-ը ստեղծվել է 2021 թվականի թիվ 44 դաշնային հրամանագիր-օրենքի հիման վրա և գործում է ԱՄԷ-ի Նախարարների կաբինետի կազմում: Նրա լիազորությունները ներառում են տվյալների պաշտպանության քաղաքականության մշակումը և ուղեցույցների հրապարակումը, ուստի իրականացման մանրամասների վերաբերյալ դիրքորոշումը կարող է փոխվել: Հոսթինգի պայմանագիր կնքելուց առաջ ստուգեք ընթացիկ ուղեցույցները:
Հոսթինգ, մասնավոր ամպ թե տեղակայում պատվիրատուի մոտ. ընտրություն, որը որոշում է իրավաբանական անձը
Հոսթինգով մատուցումը ամենաթեթևն է: Մատակարարն աշխատեցնում է գործակալը սեփական ենթակառուցվածքից, իսկ պատվիրատուն մուտք է գործում համակարգ: ԱՄԷ-ի ընկերությունը կարող է լինել գրեթե միայն վաճառքի և աջակցության իրավաբանական անձ, սակայն տվյալների փոխանցման հարցն ամենասուրն է, քանի որ պատվիրատուի տվյալները երկրից դուրս են գալիս նախագծով:
Մասնավոր ամպով մատուցումը հատկացված օրինակը տեղադրում է ամպային տարածաշրջանում, որը հաստատում է պատվիրատուն: Այն դեռ շահագործում է մատակարարը, ուստի մատակարարը դեռ մշակում է պատվիրատուի տվյալները, և պայմանագիրը պետք է դա նշի:
Պատվիրատուի տարածքում տեղակայմամբ մատուցումը ծրագրային ապահովումը դնում է պատվիրատուի պատերի ներսում: Պահվող տվյալների համար անդրսահմանային փոխանցման մտահոգությունները վերանում են, բայց հեռակա աջակցության նիստերը կարող են դրանք անմիջապես վերադարձնել: Աջակցության ինժեները, որը գտնվում է մեկ այլ երկրում և միանում է պատվիրատուի սերվերին, ԱՄԷ-ի տվյալներին հասանելիություն է ստանում արտերկրից:
Չինական ձեռնարկությունների ծրագրային ապահովման շատ մատակարարներ առաջարկում են երեքն էլ: Նրանք յուրաքանչյուրը պետք է գրեն որպես առանձին հավելված շրջանակային համաձայնագրում՝ սեփական տվյալների մշակման պայմաններով, այլ ոչ թե մեկ փաստաթղթով, որը փորձում է ընդգրկել բոլոր դեպքերը:
Առողջապահության, ֆինանսների և պետական պատվիրատուներ
Աշխատանքային ընթացքների ավտոմատացման վրա առավել շատ ծախսող ոլորտները նաև նրանք են, որ ունեն սեփական կանոնները: Առողջապահության ոլորտի պատվիրատուն իր հետ բերում է առողջապահության ոլորտում տեղեկատվական և կապի տեխնոլոգիաների օգտագործման մասին 2019 թվականի թիվ 2 դաշնային օրենքը, որը ԱՄԷ-ի կառավարությունը նկարագրում է որպես գործող նաև ազատ գոտիներում (free zone): Բանկերը և ապահովագրողները պատասխանատու են իրենց վերահսկիչների առջև և արտաքին կատարողին հանձնելու իրենց պայմանները կփոխանցեն մատակարարին: Պետական մարմինները գնումներ կատարում են իրենց ընթացակարգերով:
Սրանցից ոչ մեկը չի նշանակում, որ մատակարարին անհրաժեշտ է սեփական լիցենզիա: Դա նշանակում է, որ պատվիրատուի համապատասխանության թիմը պայմաններ կմտցնի պայմանագրում, իսկ մատակարարին անհրաժեշտ է տեղական իրավաբանական անձ, որը կարող է դրանք ստորագրել, ապահովագրություն ունենալ և որին կարելի է հայց հանձնել: Բարակ մասնաճյուղը, որը յուրաքանչյուր հարց փոխանցում է արտասահմանյան մայր ընկերությանը, հաճախ կանգ է առնում գնումների փուլում:
Մատակարարը, որը վաճառում է միայն մասնավոր չկարգավորվող ընկերություններին, ինչպիսիք են մանրածախ կամ լոգիստիկ ընկերությունները, ավելի թեթև ճանապարհ ունի: Նշեք դա վաճառքի նյութերում և ոլորտային պատվիրատուներին թողեք երկրորդ փուլին:
Պատասխանատվությունը գործակալի գործողությունների համար
Գործակալը, որը էլ. նամակ է ուղարկում, ֆայլ է տեղափոխում կամ ձև է ներկայացնում, գործում է պատվիրատուի անունից: Եթե նա սխալ է գործում, պատվիրատուն կդիմի պայմանագրին: ԱՄԷ-ի կիբերհանցագործությունների մասին օրենքը՝ 2021 թվականի թիվ 34 դաշնային հրամանագիր-օրենքը, ընդգրկում է տեղեկատվական տեխնոլոգիաների և ցանցերի միջոցով կատարված հանցագործությունները, իսկ մատակարարը, որի գործակալին տրված են մշտական մուտքի տվյալներ, պետք է նախագծի այնպես, կարծես նրա գրանցամատյանները մի օր կարող է կարդալ քննիչը:
Երեք նախագծային ընտրություն իրավական կշիռ ունի և արժե որոշել մինչև հիմնադրումը.
- Որ գործողությունները կարող է գործակալը կատարել առանց մարդու կողմից հաստատման, և որոնց համար նախ պահանջվում է հաստատում:
- Որքան ժամանակ են պահվում մուտքի տվյալները, և կարող է արդյոք պատվիրատուն անմիջապես չեղարկել դրանք:
- Ում են պատկանում գրանցամատյանները, և կարող է արդյոք մատակարարն օգտագործել դրանք մոդելները վարժեցնելու կամ կարգավորելու համար:
Հաստատման հստակ շեմը պատվիրատուի ռիսկերի թիմի համար ավելի հեշտ է ընդունել, քան լիակատար ինքնավարության հայտարարությունը:
ԱՄԷ-ի ուղու ընտրություն արհեստական բանականության մատակարարի համար
Մեյնլենդ (mainland) ընկերությունը թույլ է տալիս ուղղակի պայմանագրեր կնքել ԱՄԷ-ի ընկերությունների և պետական գնումներ իրականացնողների հետ, ինչի պատճառով ձեռնարկությունների ծրագրային ապահովման վաճառողները հաճախ սկսում են հենց այստեղից: Ազատ գոտու կառուցվածքները (free zone) հարմար են այն թիմերին, որոնց հիմնական գործունեությունը մշակումն է կամ հեռակա աջակցությունը, թեև յուրաքանչյուր գոտի սահմանում է իր պայմանները, և մարմինը պետք է հաստատի, թե ինչ կարող է ընկերությունն անել իր տարածքից: DIFC-ի իրավաբանական անձը գործի է դնում DIFC-ի Տվյալների պաշտպանության մասին օրենքը, ինչը կարևոր է, եթե պատվիրատուների բազան այնտեղ է:
Համեմատությունը կախված է նրանից, թե որտեղ են պատվիրատուները, որտեղ են նստում ինժեներները և արդյոք ընկերությունը սարքավորում կպահի: Հիմնադիրը, որը քննարկում է, թե որ իրավազորությունն է համապատասխանում բիզնես մոդելին, պետք է այս երեք կետերի վերաբերյալ պատասխաններ բերի: Թիմի սեփական բնակության կարգավիճակը ևս կարևոր է, քանի որ հիմնադիր թիմի վիզաները կախված են ընտրված լիցենզիայից: Կարդացեք, թե ինչպես է աշխատում Velarozone-ը, եթե ցանկանում եք տեսնել, թե ինչպիսին է խորհրդատուի գործընթացը՝ նախքան որոշում կայացնելը:
Բանկերը կտան նույն հարցերը, ինչ պատվիրատուները՝ ով է ընկերության սեփականատերը, ով է ֆինանսավորում այն, որտեղից են գալու միջոցները և ինչու է անհրաժեշտ ԱՄԷ-ի իրավաբանական անձ: Մատակարարը, որն ունի ստորագրված փորձնական պատվիրատու և տվյալների հոսքի հստակ սխեմա, այս հարցերին պատասխանում է ավելի արագ, քան այն, որն ունի միայն հիմնադրման վկայական և կայք:
Մեկ խոսքով
Ինչ պետք է վերցնել դրանից
- Doubao Work-ը սեփական էջում նկարագրվում է որպես աշխատելու ձև, երբ օգտատերն ասում է Doubao-ին, թե ինչ անել, իսկ գործակալը կատարում է առաջադրանքը, այսինքն՝ արտադրանքը գործում է պատվիրատուի համակարգերում:
- Դաշնային PDPL-ը տարածվում է անձնական տվյալների էլեկտրոնային մշակման վրա ԱՄԷ-ի ներսում կամ դրսում, ուստի արտասահմանում հոսթինգ իրականացնող մատակարարը դրա գործողության շրջանակից դուրս չէ:
- UAE Data Office-ը դաշնային տվյալների կարգավորողն է: DIFC-ն ունի իր Տվյալների պաշտպանության մասին օրենքը (DIFC-ի 2020 թվականի թիվ 5 օրենք):
- Առողջապահության ոլորտի պատվիրատուները բերում են առողջապահության ոլորտում տեղեկատվական և կապի տեխնոլոգիաների մասին առանձին դաշնային օրենք՝ 2019 թվականի թիվ 2 դաշնային օրենքը:
- Հոսթինգով, մասնավոր ամպով և պատվիրատուի տարածքում տեղակայմամբ մատուցումից յուրաքանչյուրը պահանջում է տարբեր պայմանագիր և տեղական անձնակազմի տարբեր համադրություն:
- Կիրառվու՞մ է արդյոք PDPL-ը, եթե մեր մոդելներն աշխատում են Չինաստանում և երբեք չեն հպվում ԱՄԷ-ի սերվերներին:
- Օրենքի գործողության շրջանակը տարածվում է ԱՄԷ-ի ներսում կամ դրսում կատարվող մշակման վրա, ինչպես նշված է ԱՄԷ-ի կառավարության տվյալների պաշտպանության էջում: Եթե մշակում եք ԱՄԷ-ում գտնվող մարդկանց անձնական տվյալները, պլանավորեք, որ այն կկիրառվի: Փոխանցման կանոնները պետք է ուսումնասիրել, իսկ պայմանները պետք է կարդալ օրենքից և Data Office-ի ընթացիկ ուղեցույցից, այլ ոչ թե ենթադրել:
- Պե՞տք է արդյոք լիցենզիա ԱՄԷ-ում արհեստական բանականության գործակալ վաճառելու համար:
- Ծրագրային ապահովման վաճառքն ինքնին լիցենզավորված ֆինանսական կամ առողջապահական գործունեություն չէ: Այն, ինչ գործակալը անում է պատվիրատուի համար, կարող է լինել: Գործակալը, որն իրականացնում է վճարումներ, մշակում է հիվանդների գրառումներ կամ տալիս է մասնագիտական խորհուրդ, կարող է պատվիրատուին, իսկ երբեմն նաև մատակարարին, ենթարկել ոլորտային վերահսկիչի: Գրի առեք, թե ինչ կանի և ինչ չի անի արտադրանքը, ապա ստուգեք յուրաքանչյուր գործառույթը համապատասխան մարմնի մոտ:
- Կարո՞ղ է նույն ընկերությունը սպասարկել պատվիրատուներին DIFC-ի ներսում:
- DIFC-ն ունի իր Տվյալների պաշտպանության մասին օրենքը (DIFC-ի 2020 թվականի թիվ 5 օրենք), որը տարբերվում է դաշնային PDPL-ից: Մատակարարը, որը սպասարկում է և՛ օնշոր (onshore), և՛ DIFC-ի պատվիրատուներին, կարող է կարիք ունենալ պայմանագրային պայմանների, որոնք արտացոլում են երկու ռեժիմները: Իրավական խորհրդատվություն ստացեք այն մասին, թե ինչպես են դրանք կիրառվում ձեր կոնկրետ տվյալների հոսքերի նկատմամբ:
- Ի՞նչ պետք է ցույց տանք ԱՄԷ-ի բանկին:
- Սեփականության և ֆինանսավորման մասին տվյալներ, անվանված պատվիրատու կամ հեռանկարային պատվիրատուների շարք, և կարճ բացատրություն, թե ինչու է գոյություն ունի ԱՄԷ-ի ընկերությունը: Ներառեք արտադրանքի տվյալների հոսքի ամփոփագիրը, քանի որ բանկերի համապատասխանության թիմերը տվյալների քարտեզը ավելի լավ են հասկանում, քան ներկայացումը: Սա բարելավում է դիմումի փաթեթը. այն հաշիվ բացելու երաշխիք չի տալիս:
Դիտարկումներ
Ե՞րբ է սա գալիս
Ընդհանուր տեղեկատվություն՝ վերցված CBUAE Rulebook-ից, ներառյալ Retail Payment Services and Card Schemes Regulation (C 15/2021)-ը և Cabinet Resolution No. (134) of 2025-ը՝ ինչպես հրապարակված են, և չի հանդիսանում իրավական կամ հարկային խորհրդատվություն։ Կանոններն ու ուղեցույցները փոխվում են, ուստի ներկայացնելուց առաջ հաստատեք գործող տեքստը և յուրաքանչյուր հաստատության սեփական պահանջները։