Բլոգ
Python AI զարգացման ստուդիաներ. Երբ ծառայությունները դառնում են Սոֆտվեր կամ Տվյալների բիզնես UAE-ում
Կարճ պատասխան
Ստուդիան, որը գրում է Python կոդ և հաճախորդների համար ստեղծում արհեստական բանականությամբ գործառույթներ, ապա հանձնում կոդը, կարող է ստեղծվել ԱՄԷ-ում որպես սովորական ծառայություններ մատուցող ընկերություն։ Երբ այն սկսում է հոստինգ անել արտադրանք, պահել հաճախորդի հաճախորդների տվյալները կամ հաճախորդի անունից գործարկել ավտոմատացումներ, այն դառնում է անձնական տվյալների մշակող (processor) 2021 թվականի թիվ 45 դաշնային հրամանագիր-օրենքի՝ Անձնական տվյալների պաշտպանության մասին օրենքի համաձայն։ ԱՄԷ Տվյալների գրասենյակը (UAE Data Office) հանդես է գալիս որպես դաշնային տվյալների կարգավորիչ, իսկ սեփական տվյալների մասին օրենք ունեցող ազատ գոտիների ընկերությունները, օրինակ՝ DIFC-ում, դաշնային օրենքի գործողության շրջանակից դուրս են։
Ստուդիաների մեծ մասը սկսում է կոդի հանձնումից և աստիճանաբար անցնում դրա հոստինգին։ Նրանց պայմանագրերը, ապահովագրությունը և լիցենզիայի նկարագրությունը սովորաբար շարունակում են նկարագրել հանձնումը։ Տվյալների մասին օրենքի 8-րդ հոդվածը մշակողից (processor) սպասում է գործել հաճախորդի հրահանգներին համապատասխան և ջնջել տվյալները մշակման ավարտին, իսկ հանձնման պայմանագիրը ոչ մեկը, ոչ մյուսը չի նշում։
Կոդի հանձնում՝ ընդդեմ համակարգի շահագործման
Դիտարկեք երկու ստուդիա՝ նույն հինգ ինժեներներով: Առաջինը մանրածախ առևտրականի համար ստեղծում է առաջարկությունների շարժիչ, հանձնում է ռեպոզիտորիան և ավարտում աշխատանքը ընդունման պահին: Երկրորդը հոստինգ է անում նույն շարժիչը, ամեն գիշեր ներբեռնում է առևտրականի հաճախորդների գրառումները և ամսական հաշիվ է ներկայացնում:
Առաջինը վաճառում է աշխատանք և արդյունք։ Երկրորդը պահում է ուրիշի անձնական տվյալները և պատասխանատու է դրանց անվտանգության համար։ 2021 թվականի թիվ 45 դաշնային հրամանագիր-օրենքի 8-րդ հոդվածի համաձայն՝ մշակողը (processor) պետք է գործի հաճախորդի պայմանագրով սահմանված շրջանակի, նպատակի և տվյալների տեսակների սահմաններում, վարի իր մշակած տվյալների գրանցամատյան և ջնջի տվյալները, երբ մշակումն ավարտվում է կամ տվյալները վերադարձվում են։ 9-րդ հոդվածը ավելացնում է, որ խախտման մասին իմանալուն պես նա պետք է անհապաղ տեղեկացնի հաճախորդին։ Օրենքը տարածվում է ամբողջությամբ կամ մասամբ էլեկտրոնային համակարգերի միջոցով իրականացվող մշակման վրա՝ ինչպես ԱՄԷ-ի ներսում, այնպես էլ նրա սահմաններից դուրս, ուստի արտերկրում սերվերներ ունեցող ստուդիան այդ հանգամանքով օրենքի գործողության շրջանակից դուրս չի գալիս։
Ահա թե ինչու բիզնես մոդելի ընտրությունը գալիս է գոտու ընտրությունից առաջ: Լիցենզիայի նկարագրությունը, որը գրված է որպես «ծրագրային ապահովման մշակում» կամ «ՏՏ խորհրդատվություն», համապատասխանում է առաջին ստուդիային: Երկրորդին անհրաժեշտ են նկարագրություն, պայմանագրեր և տվյալների հավելված, որոնք համապատասխանում են իր իրական գործունեությանը:
Ով է կարգավորում ձեր ստուդիայի հետ առնչվող տվյալները
ԱՄԷ կառավարությունը UAE Data Office-ը նկարագրում է որպես կառավարությանը կից և որպես դաշնային տվյալների կարգավորող գործող մարմին: Նրա պարտականությունների թվում են քաղաքականությունների և օրենսդրության նախագծումը, Անձնական տվյալների պաշտպանության օրենքի մոնիթորինգի չափորոշիչների հաստատումը, բողոքների քննարկումը և կիրառման ուղեցույցների հրապարակումը:
Օրենքն արգելում է անձնական տվյալների մշակումը առանց սեփականատիրոջ համաձայնության՝ նախատեսելով թվարկված բացառություններ, օրինակ՝ հանրային շահը և իրավական պահանջները։ 5-րդ հոդվածը ավելացնում է, որ տվյալները պետք է հավաքվեն կոնկրետ և հստակ նպատակով և հետագայում չմշակվեն դրա հետ անհամատեղելի եղանակով։ AI ստուդիայի համար սա որոշում է, թե ինչ կարող է անել վարժեցման տվյալների հետ։ Եթե հաճախորդը մոդելի լրացուցիչ վարժեցման (fine-tune) համար հանձնում է հաճախորդների գրառումներ, հարցրեք, թե ինչի հետ են համաձայնել այդ հաճախորդները և թույլ է տալիս արդյոք պայմանագիրը այդ տվյալների կրկնակի օգտագործումը այլ հաճախորդների համար։ 6-րդ հոդվածը սեփականատիրոջը իրավունք է տալիս հետ վերցնել համաձայնությունը, ուստի պայմանագրում պետք է նաև նշվի, թե ստուդիան ինչ է անում տվյալների հետ, երբ դա տեղի է ունենում։
Դաշնային օրենքը չի տարածվում այն ազատ գոտիների ընկերությունների վրա, որոնք ունեն անձնական տվյալների մասին սեփական օրենսդրություն (2-րդ հոդված)։ ԱՄԷ կառավարության տվյալների պաշտպանության էջում նշված է այդպիսի մեկ ռեժիմ՝ DIFC տվյալների պաշտպանության օրենքը՝ DIFC Law No. 5 of 2020։ DIFC-ում հիմնադրված ստուդիան իր գաղտնիության պայմանները պետք է կազմի այդ օրենքին համապատասխան։ Ցանկացած այլ ազատ գոտում գտնվող ստուդիան պետք է ստուգի՝ արդյոք գոտին ունի տվյալների մասին սեփական օրենսդրություն, նախքան ենթադրելը, թե դաշնային օրենքը իրեն չի վերաբերում։
Մտավոր սեփականությունը երկրորդ կեսն է
Հիմնադիրները հակված են մտավոր սեփականությունը դիտարկել որպես ներդրողների թեմա: Ստուդիայի համար դա գործառնական թեմա է:
Եթե կապալառուները կոդ են գրում, փոխանցումը կատարեք գրավոր։ 2021 թվականի թիվ 38 դաշնային հրամանագիր-օրենքի համաձայն՝ տնտեսական իրավունքների փոխանցումը կամ լիցենզավորումը ուժի մեջ է մտնում միայն գրավոր ձևով, և դրանում պետք է նշվեն իրավունքը, նպատակը, ժամկետը և վայրը (9-րդ հոդված)։ Անձնական ոչ գույքային իրավունքները չեն կարող փոխանցվել (5-րդ հոդված)։ Նույն օրենքը այլ անձի համար ստեղծված աշխատանքը վերագրում է այդ անձին, եթե կողմերը գրավոր այլ բան չեն պայմանավորվել (28-րդ հոդված), ուստի հաճախորդի հետ պայմանագրում լռությունը հաճախորդի օգտին է։ Եթե նախագծի արդյունքում ստեղծվում է կրկին օգտագործելի բաղադրիչ, պայմանագրում նշեք՝ այն մնում է արդյոք ստուդիային։ Հաճախորդը, որը վճարել է անհատական աշխատանքի համար և հետագայում այն գտնում է մրցակցի արտադրանքի մեջ, հաճախորդ չի մնա։
Ստուդիայի սեփական գործիքները սկզբից պետք է պահվեն հաճախորդներին հանձնվող արդյունքներից առանձին: Վարեք գրառում այն մասին, թե ինչ է ստեղծվել և ում համար, և ինչն է գոյություն ունեցել նախկինում: Ներդրողներն ու ձեռքբերողները սա ուսումնասիրում են ստուգման ժամանակ, և կորպորատիվ կառուցվածքում ոչինչ չի շտկում դա հետագայում:
Իրավաբանական անձի ուղու ընտրությունը
Մեյնլենդի (mainland) ընկերությունը կարող է ուղղակիորեն պայմանագրեր կնքել ԱՄԷ-ի բիզնեսների և կառավարության հետ կապված հաճախորդների հետ, ինչը հարմար է տեղական հաճախորդների համար նախագծային աշխատանքի համար: Ազատ գոտու (free zone) ընկերությունը կարող է հարմար լինել այն ստուդիային, որի հաճախորդների մեծ մասը գտնվում է ԱՄԷ-ից դուրս կամ նույն գոտում: Ֆինանսական կենտրոնի կառույցն իմաստ ունի հիմնականում այն դեպքում, երբ ձեր հաճախորդները կարգավորվող ընկերություններ են, որոնք նախընտրում են այդ իրավազորությունը:
Սա որոշում է ավելի շատ ստուդիայի հաճախորդների կազմը, քան գինը: Ստուդիան, որի եկամտի կեսը գալիս է տեղական նախագծերից, իսկ կեսը՝ արտասահմանյան բաժանորդագրություններից, կարող է ցանկանալ տեսնել՝ արդյոք մեկ ընկերությունը կարող է սպասարկել երկուսն էլ, նախքան երկուսի բաժանվելը:
Եթե ԱՄԷ-ում ինժեներներ եք վարձում, բնակության արտոնագրի (residence visa) ուղին նույն որոշման մի մասն է։ Եթե կատարումն իրականացվում է արտերկրի ինժեներական կենտրոնի կողմից, պայմանագիրը ստորագրող ԱՄԷ ընկերությունը պահպանում է 8-րդ և 9-րդ հոդվածներով սահմանված մշակողի պարտականությունները, ուստի նրան անհրաժեշտ են մարդիկ և համակարգեր՝ հաճախորդի հրահանգները կատարելու, մշակման գրանցամատյանը վարելու և խախտումների մասին հայտնելու համար։ Velarozone-ը սկսում է այն հարցից, թե ով է ստորագրում հաճախորդի պայմանագիրը և ով է կատարում աշխատանքը, ինչպես նկարագրված է ինչպես է աշխատում Velarozone-ը բաժնում։
Ծառայություններ, արտադրանք և գործակալներ նույն խմբում
Առնչվող ուղեցույցները ընդգրկում են ոլորտի մյուս ծայրը՝ հիմնարար մոդելի կամ գեներատիվ AI ընկերության ստեղծումը, կարգավորվող ոլորտների AI գործակալների հարթակի շահագործումը կամ ամպային կառավարվող ծառայության իրականացումը: Ստուդիան, որը անցնում է դրանցից որևէ մեկին, ստանձնում է պարտականություններ՝ նախագծի մատակարարումից դուրս, ինչպիսիք են անխափան աշխատանքի պարտավորությունները կամ հաճախորդների փոխանցած ոլորտային կանոնները:
Զգույշ եղեք երրորդ կողմի մոդելի արդյունքների համար անսահմանափակ պատասխանատվություն խոստանալուց: Պայմանագրում սահմանափակեք պատասխանատվությունը, սահմանեք ընդունման փորձարկումը և նշեք, թե ով է պատասխանատու, երբ վատ արդյունքի պատճառը հենց հաճախորդի տվյալներն են:
Մեկ խոսքով
Ինչ պետք է վերցնել դրանից
- Նախագծային աշխատանքը և հոստինգի ենթարկվող արտադրանքը տարբեր պայմանագրեր են պահանջում, նույնիսկ եթե երկուսն էլ ստեղծում են նույն ինժեներները:
- Դաշնային անձնական տվյալների օրենքը գործում է էլեկտրոնային համակարգերի միջոցով մշակման նկատմամբ՝ ԱՄԷ-ի ներսում թե դրսում:
- Համաձայնությունը անձնական տվյալների մշակման հիմքն է, և մեկ նպատակով հավաքված տվյալները հետագայում չեն կարող մշակվել անհամատեղելի եղանակով։
- DIFC-ի ընկերությունը գործում է DIFC Law No. 5 of 2020-ի, այլ ոչ թե դաշնային օրենքի ռեժիմի ներքո:
- Ո՞վ է տիրապետում կրկին օգտագործելի կոդին՝ առևտրային որոշում է, որը պետք է լուծվի առաջին հաշիվ-ապրանքագրից առաջ:
- Ծրագրային ապահովման ստուդիային հատուկ լիցենզիա պե՞տք է AI աշխատանքի համար:
- Միայն տեխնոլոգիայի հիման վրա՝ ոչ։ Լիցենզիայի գործունեության տեսակը պետք է նկարագրի, թե ինչ է անում ընկերությունը, օրինակ՝ ծրագրային ապահովման մշակում, ՏՏ խորհրդատվություն կամ տվյալների մշակում։ Պատկերը փոխում են տվյալները և հաճախորդի ոլորտը։ Առողջության վերաբերյալ անձնական տվյալները, ինչպես նաև բանկային և վարկային տվյալները, որոնք ունեն սեփական օրենսդրություն, բացառված են դաշնային տվյալների մասին օրենքից (հոդված 2), ուստի կլինիկայի կամ բանկի համար աշխատող ստուդիան պետք է ստուգի տվյալ ոլորտի կանոնները, օրինակ՝ առողջապահության ոլորտում ՏՀՏ-ի մասին 2019 թվականի թիվ 2 դաշնային օրենքը (Federal Law No. 2 of 2019 on ICT in health fields)։
- ԱՄԷ-ի տվյալների օրենքը գործո՞ւմ է այն ստուդիայի նկատմամբ, որը տվյալները հոստինգ է անում ԱՄԷ-ից դուրս:
- Դաշնային օրենքը վերաբերում է այն մշակմանը, որը լրիվ կամ մասամբ իրականացվում է էլեկտրոնային համակարգերի միջոցով՝ ինչպես ԱՄԷ-ի ներսում, այնպես էլ դրսում, ըստ ԱՄԷ կառավարության ամփոփագրի։ Անձնական տվյալները ԱՄԷ-ից դուրս տեղափոխելու համար անհրաժեշտ է իրավական հիմք։ Հոդված 22-ը թույլ է տալիս փոխանցումն այն երկիր, որի սեփական օրենսդրությունը տրամադրում է համարժեք պաշտպանություն, այն դեպքերում, որոնք հաստատվել են ԱՄԷ Տվյալների գրասենյակի կողմից (UAE Data Office)։ Հոդված 23-ը թույլ է տալիս այլ հիմքեր, օրինակ՝ օտարերկրյա ընկերությանը օրենքի միջոցառումներին պարտավորեցնող պայմանագիր կամ տվյալների սուբյեկտի ուղղակի համաձայնություն։ Ուստի օֆշորային հոսթինգը պահանջում է փաստաթղթավորված հիմք։
- Կարո՞ղ ենք հաճախորդի կոդը կրկին օգտագործել այլ հաճախորդների համար:
- Միայն եթե պայմանագիրը դա նախատեսում է գրավոր։ 2021 թվականի թիվ 38 դաշնային հրամանագիր-օրենքի (Federal Decree-Law No. 38 of 2021) 28-րդ հոդվածի համաձայն՝ ուրիշի համար ստեղծված աշխատանքը վերագրվում է այդ անձին, եթե գրավոր այլ բան համաձայնեցված չէ։ 9-րդ հոդվածի համաձայն՝ իրավունքների փոխանցումը կամ լիցենզավորումը պետք է լինի գրավոր և նշի իրավունքը, նպատակը, ժամկետը և վայրը։ Թվարկեք, թե որ բաղադրիչներն է ստուդիան պահում իր մոտ, և յուրաքանչյուրի համար գրեք լիցենզիա։
- Ավելի լա՞վ է մատակարարումը ղեկավարել ԱՄԷ-ից, թե՞ արտերկրյա կենտրոնից:
- Երկուսն էլ կարող են աշխատել։ ԱՄԷ ընկերությունը, որը ստորագրում է հաճախորդի հետ պայմանագիրը, պատասխանատու է հաճախորդի առջև, իսկ եթե այն տիրապետում է անձնական տվյալների, ապա նաև Անձնական տվյալների պաշտպանության օրենքի (Personal Data Protection Law) առջև։ Հրահանգների, գրառումների և ջնջման վերաբերյալ նրա 8-րդ հոդվածի պարտականությունները, ինչպես նաև խախտումների մասին հաղորդելու 9-րդ հոդվածի պարտականությունը մնում են նրա վրա, նույնիսկ եթե կոդը գրում է արտերկրյա կենտրոնը, ուստի ներխմբային համաձայնագիրը պետք է նույն պարտականությունները փոխանցի ներքև։ Տվյալների պաշտպանության պաշտոնյան, երբ օրենքը այն պահանջում է, կարող է գտնվել ԱՄԷ-ի ներսում կամ դրսում (հոդված 10)։
Դիտարկումներ
Ե՞րբ է սա գալիս
Ընդհանուր տեղեկատվություն՝ վերցված CBUAE Rulebook-ից, ներառյալ Retail Payment Services and Card Schemes Regulation (C 15/2021)-ը և Cabinet Resolution No. (134) of 2025-ը՝ ինչպես հրապարակված են, և չի հանդիսանում իրավական կամ հարկային խորհրդատվություն։ Կանոններն ու ուղեցույցները փոխվում են, ուստի ներկայացնելուց առաջ հաստատեք գործող տեքստը և յուրաքանչյուր հաստատության սեփական պահանջները։