Studio Pengembangan AI Python: Ketika Layanan Menjadi Bisnis Perangkat Lunak atau Data di UEA

Bayangkan dua studio dengan lima insinyur yang sama. Studio pertama membangun mesin rekomendasi untuk sebuah peritel, menyerahkan repositori, dan menutup pekerjaan saat serah terima diterima. Studio kedua menghosting mesin yang sama, mengambil data pelanggan peritel setiap malam, dan menagih setiap bulan.

Yang pertama menjual tenaga kerja dan hasil kerja. Yang kedua menyimpan data pribadi milik pihak lain dan bertanggung jawab menjaganya tetap aman. Berdasarkan Article 8 Federal Decree Law No. 45 of 2021, prosesor harus bekerja dalam lingkup, tujuan, dan jenis data yang ditetapkan oleh kontrak klien, menyimpan catatan atas apa yang diprosesnya, dan menghapus data ketika pemrosesan berakhir atau data dikembalikan. Article 9 menambahkan bahwa prosesor harus memberi tahu klien segera setelah mengetahui adanya pelanggaran data. Undang-undang ini mencakup pemrosesan yang dilakukan seluruhnya atau sebagian melalui sistem elektronik, di dalam maupun di luar UAE, sehingga studio dengan server di luar negeri tidak keluar dari cakupannya hanya karena hal itu.

Inilah sebabnya pilihan model bisnis didahulukan sebelum pilihan zona. Uraian lisensi yang ditulis sebagai "pengembangan perangkat lunak" atau "konsultan TI" cocok untuk studio pertama. Studio kedua membutuhkan uraian, kontrak, dan lampiran data yang sesuai dengan apa yang sebenarnya dikerjakannya.

Pemerintah UEA menggambarkan UAE Data Office sebagai lembaga yang berafiliasi dengan Kabinet dan bertindak sebagai regulator data federal. Tanggung jawabnya mencakup menyusun kebijakan dan peraturan, menyetujui standar pemantauan Undang-Undang Perlindungan Data Pribadi, menangani pengaduan, dan menerbitkan pedoman pelaksanaan.

Undang-undang ini melarang pemrosesan data pribadi tanpa persetujuan pemilik data, dengan pengecualian yang tercantum seperti kepentingan umum dan klaim hukum. Article 5 menambahkan bahwa data harus dikumpulkan untuk tujuan yang spesifik dan jelas serta tidak diproses kemudian dengan cara yang tidak sejalan. Bagi studio AI, hal ini menentukan apa yang boleh dilakukannya terhadap data pelatihan. Jika klien menyerahkan catatan pelanggan untuk menyempurnakan (fine-tune) sebuah model, tanyakan apa yang disetujui oleh para pelanggan tersebut dan apakah kontrak mengizinkan penggunaan ulang bagi klien lain. Article 6 memungkinkan pemilik data menarik persetujuannya, sehingga kontrak juga harus menyatakan apa yang dilakukan studio terhadap data tersebut ketika hal itu terjadi.

Undang-undang federal tidak berlaku bagi perusahaan di free zone yang memiliki peraturan perlindungan data pribadi sendiri (Article 2). Halaman perlindungan data Pemerintah UAE mencantumkan satu rezim semacam itu, yaitu DIFC Data Protection Law, DIFC Law No. 5 of 2020. Studio yang didirikan di DIFC sebaiknya menyusun ketentuan privasinya sesuai undang-undang tersebut. Studio di free zone lain mana pun sebaiknya memeriksa apakah zona tersebut memiliki peraturan data sendiri sebelum berasumsi bahwa undang-undang federal tidak berlaku.

Para pendiri cenderung memperlakukan kekayaan intelektual sebagai topik investor. Bagi sebuah studio, itu adalah topik operasional.

Jika kontraktor yang menulis kode, tuangkan pengalihannya secara tertulis. Berdasarkan Federal Decree-Law No. 38 of 2021, pengalihan atau lisensi hak ekonomi baru berlaku jika dibuat secara tertulis, dan harus menyebutkan hak, tujuan, jangka waktu, dan tempatnya (Article 9). Hak moral tidak dapat dialihkan (Article 5). Undang-undang yang sama menetapkan bahwa suatu karya yang dibuat untuk orang lain dianggap milik orang tersebut kecuali para pihak menyepakati lain secara tertulis (Article 28), sehingga ketiadaan pengaturan dalam kontrak klien menguntungkan klien. Jika sebuah proyek menghasilkan komponen yang dapat digunakan ulang, nyatakan dalam kontrak apakah studio mempertahankannya. Klien yang membayar untuk pekerjaan khusus dan kemudian mendapati hasilnya berada di dalam produk pesaing tidak akan bertahan sebagai klien.

Perangkat milik studio sendiri sebaiknya dipisahkan dari hasil kerja untuk klien sejak awal. Simpan catatan tentang apa yang dibangun untuk siapa, dan apa yang sudah ada sebelumnya. Investor dan pengakuisisi memeriksa hal ini dalam uji tuntas, dan tidak ada apa pun dalam struktur korporasi yang memperbaikinya setelahnya.

Perusahaan mainland dapat berkontrak langsung dengan bisnis di UEA dan klien yang terkait pemerintah, yang cocok untuk pekerjaan proyek bagi pelanggan lokal. Perusahaan free zone dapat cocok untuk studio yang sebagian besar kliennya berada di luar UEA atau di zona yang sama. Entitas pusat keuangan masuk akal terutama jika klien Anda adalah perusahaan teregulasi yang menyukai yurisdiksi tersebut.

Bauran pelanggan studio lebih menentukan hal ini daripada harga. Studio yang pendapatannya separuh dari pekerjaan proyek lokal dan separuh dari langganan luar negeri mungkin ingin melihat apakah satu perusahaan dapat melayani keduanya sebelum dipecah menjadi dua.

Jika Anda mempekerjakan insinyur di UAE, jalur visa residensi merupakan bagian dari keputusan yang sama. Jika pengerjaan dilakukan oleh pusat rekayasa di luar negeri, perusahaan UAE yang menandatangani kontrak tetap memikul kewajiban prosesor dalam Article 8 dan 9, sehingga perusahaan itu membutuhkan orang dan sistem untuk mengikuti instruksi klien, menyimpan catatan pemrosesan, dan melaporkan pelanggaran data. Velarozone mulai dari siapa yang menandatangani kontrak klien dan siapa yang mengerjakan pekerjaannya, seperti diuraikan dalam cara kerja Velarozone.

Panduan terkait membahas ujung lain dari spektrum sektor ini: membangun perusahaan model fondasi atau AI generatif, mengoperasikan platform agen AI untuk industri teregulasi, atau menjalankan layanan terkelola cloud. Studio yang beralih ke salah satunya menanggung kewajiban di luar penyerahan proyek, seperti komitmen waktu aktif atau aturan sektor yang diteruskan oleh klien.

Berhati-hatilah dalam menjanjikan tanggung jawab tak terbatas atas keluaran model pihak ketiga. Batasi tanggung jawab dalam kontrak, tetapkan pengujian penerimaan, dan nyatakan siapa yang bertanggung jawab ketika data klien sendiri menjadi penyebab hasil yang buruk.