Doubao Work: Cara Perusahaan AI Cina Dapat Mendirikan Operasi di UAE

Asisten obrolan hanya melihat apa yang diketik pengguna. Agen melihat jauh lebih banyak. Untuk menjadwalkan rapat, merekonsiliasi faktur, atau menyusun laporan, agen memerlukan akses ke kotak surat, drive bersama, alat akuntansi, dan terkadang kredensial. Setiap tempat itu adalah lokasi data pribadi berada.

PDPL federal menganggap pemrosesan data pribadi, seluruhnya atau sebagian melalui sistem elektronik, berada dalam cakupannya. Undang-undang ini mulai berlaku pada 2 Januari 2022. Pada umumnya undang-undang ini mengaitkan pemrosesan dengan persetujuan pemilik data, dengan pengecualian yang tercantum, dan memberi individu hak untuk meminta koreksi serta membatasi atau menghentikan pemrosesan. Undang-undang ini juga menetapkan aturan transfer data pribadi lintas batas untuk diproses, yang merupakan ketentuan yang perlu dibaca cermat oleh vendor yang menjalankan model di luar UEA.

Konsekuensi praktisnya, klien korporat di UEA akan meminta vendor menyatakan secara tertulis apa yang dapat dibaca agen, apa yang disimpannya, apakah prompt dan keluaran digunakan untuk memperbaiki model, serta subprosesor mana yang menyentuh data. Pendiri yang tidak dapat menjawab pertanyaan itu akan kehilangan kesepakatan sebelum pertanyaan lisensi muncul.

UAE Data Office dibentuk berdasarkan Dekret-Undang-Undang Federal No. 44 Tahun 2021 dan berada di bawah Kabinet UEA. Kewenangannya mencakup penyusunan kebijakan perlindungan data dan penerbitan panduan, sehingga posisi mengenai rincian pelaksanaan dapat berubah. Periksa panduan terbaru sebelum menandatangani kontrak hosting.

Penyediaan yang di-hosting adalah yang paling ringan. Vendor menjalankan agen dari infrastrukturnya sendiri dan klien masuk ke sistem. Perusahaan di UEA mungkin hanya sedikit lebih dari entitas penjualan dan dukungan, tetapi pertanyaan transfer data paling tajam di sini karena data klien meninggalkan negara ini secara desain.

Penyediaan cloud privat menempatkan instans khusus di wilayah cloud yang disetujui klien. Vendor tetap mengoperasikannya, sehingga vendor tetap memproses data klien, dan kontrak harus menyatakannya.

Penyediaan di lokasi klien menempatkan perangkat lunak di dalam lingkungan klien. Kekhawatiran transfer lintas batas hilang untuk data yang tersimpan, tetapi sesi dukungan jarak jauh dapat langsung memunculkannya kembali. Insinyur dukungan di negara lain yang terhubung ke server klien sedang mengakses data UEA dari luar negeri.

Banyak vendor perangkat lunak korporat Tiongkok menawarkan ketiganya. Mereka sebaiknya menuliskan masing-masing sebagai lampiran terpisah dalam perjanjian induk, dengan ketentuan penanganan data tersendiri, bukan satu dokumen yang berusaha mencakup setiap kasus.

Sektor yang paling banyak mengeluarkan dana untuk otomatisasi alur kerja juga merupakan sektor dengan aturannya sendiri. Klien sektor kesehatan membawa Undang-Undang Federal No. 2 Tahun 2019 tentang penggunaan teknologi informasi dan komunikasi di bidang kesehatan, yang menurut pemerintah UEA juga berlaku di free zone. Bank dan perusahaan asuransi bertanggung jawab kepada pengawas masing-masing dan akan meneruskan persyaratan alih dayanya kepada vendor. Entitas pemerintah membeli melalui prosedurnya sendiri.

Tidak satu pun dari ini berarti vendor memerlukan lisensinya sendiri. Artinya, tim kepatuhan klien akan memasukkan persyaratan dalam kontrak, dan vendor memerlukan entitas lokal yang dapat menandatanganinya, memegang asuransi, dan menerima gugatan. Cabang tipis yang menyerahkan setiap pertanyaan kepada induk di luar negeri cenderung macet dalam proses pengadaan.

Vendor yang hanya menjual kepada perusahaan swasta yang tidak diatur, seperti pengecer atau perusahaan logistik, memiliki jalur yang lebih ringan. Nyatakan hal itu dalam materi penjualan dan simpan klien sektor teregulasi untuk fase kedua.

Agen yang mengirim email, memindahkan berkas, atau mengirimkan formulir bertindak atas nama klien. Jika agen bertindak keliru, klien akan merujuk pada kontrak. Undang-undang Kejahatan Siber UEA, Dekret-Undang-Undang Federal No. 34 Tahun 2021, mencakup pelanggaran yang dilakukan melalui teknologi informasi dan jaringan, dan vendor yang agennya diberi kredensial tetap sebaiknya merancang seolah-olah lognya suatu hari dapat dibaca oleh penyidik.

Tiga pilihan desain memiliki bobot hukum dan layak diselesaikan sebelum pendirian perusahaan:

Ambang persetujuan yang jelas lebih mudah diterima tim risiko klien daripada klaim otonomi penuh.

Perusahaan mainland memungkinkan kontrak langsung dengan bisnis di UEA dan pembeli pemerintah, itulah sebabnya penjual perangkat lunak korporat sering memulai dari sana. Pendirian di free zone cocok untuk tim yang kegiatan utamanya pengembangan atau dukungan jarak jauh, meskipun setiap zona menetapkan ketentuannya sendiri dan otoritas harus mengonfirmasi apa yang boleh dilakukan perusahaan dari lokasinya. Entitas DIFC memberlakukan Undang-Undang Perlindungan Data DIFC, yang penting jika basis klien berada di sana.

Perbandingan bergantung pada lokasi klien, lokasi insinyur, dan apakah perusahaan akan memegang perangkat keras. Pendiri yang menimbang yurisdiksi mana yang sesuai dengan model bisnis sebaiknya membawa jawaban atas ketiga hal itu. Status tempat tinggal tim sendiri juga penting, karena visa untuk tim pendiri bergantung pada lisensi yang dipilih. Baca bagaimana Velarozone bekerja jika Anda ingin melihat seperti apa proses penasihat sebelum berkomitmen.

Bank akan mengajukan pertanyaan yang sama seperti klien: siapa pemilik perusahaan, siapa yang mendanainya, dari mana uangnya berasal, dan mengapa entitas UEA diperlukan. Vendor dengan klien pilot yang telah menandatangani dan diagram aliran data yang jelas menjawabnya lebih cepat daripada yang hanya punya sertifikat pendirian dan situs web.