ბლოგი
Doubao სამუშაო: როგორ შეუძლია ჩინურ კომპანია-აი კომპანიებს UAE-ს ოპერაციების დამყარება
მოკლე პასუხი
Doubao Work არის ჩინური პროდუქტი, რომელიც აგებულია აგენტზე: ის მოსარგებლისგან იღებს დავალებას და თავად ასრულებს მას, და არა ჩატბოტზე, რომელიც მხოლოდ პასუხობს. კომპანიას, რომელიც ასეთ პროდუქტს UAE-ის შემკვეთებზე ყიდის, პირველ რიგში არეგულირებს პერსონალურ მონაცემთა დაცვის ფედერალური კანონი, ანუ 2021 წლის ფედერალური დეკრეტ-კანონი № 45, რომლის ზედამხედველობასაც ფედერალური მონაცემთა რეგულატორის რანგში UAE Data Office ახორციელებს. მარშრუტს ყველაზე ხშირად განსაზღვრავს ის გარემოება, წაიკითხავს, შეინახავს თუ გამოიყენებს აგენტი UAE-ში მყოფი ადამიანების პერსონალურ მონაცემებს და სად ხდება ეს დამუშავება ფიზიკურად.
მონაცემთა კანონი ხელს არ უშლის კომპანიის დაფუძნებას. ის განსაზღვრავს, რის დასტურს უნდა შეძლებდეს კომპანია პირველი კორპორატიული შემკვეთის წინაშე: ვინ აკონტროლებს ფაილებსა და ჟურნალებს, სად ინახება ისინი და ვინ აგებს პასუხს, როცა აგენტი შეცდომას უშვებს.
უცხოური ხელოვნური ინტელექტის გამყიდველისთვის ეს დასტური სუბიექტის არჩევანს ლიცენზიის საფასურზე მეტად განსაზღვრავს. კომპანიას, რომელიც მხოლოდ საზღვარგარეთიდან განთავსებულ სერვისს აგრძელებს გაყიდვაში, განსხვავებული საქმიანობის მასშტაბი აქვს, ვიდრე იმას, რომელიც აგენტს შემკვეთის ქსელში აყენებს და ინჟინრებს ადგილზე ამყოფებს.
რას ცვლის AI აგენტი UAE-ის PDPL-ის მიხედვით
ჩატ-ასისტენტი ხედავს იმას, რასაც მოსარგებლე წერს. აგენტი ბევრად მეტს ხედავს. შეხვედრის დასანიშნად, ინვოისის შესასწორებლად ან ანგარიშის მოსამზადებლად მას სჭირდება წვდომა ელფოსტის ყუთებზე, გაზიარებულ დისკებზე, ბუღალტრულ პროგრამებზე და ზოგჯერ ავტორიზაციის მონაცემებზეც. თითოეული მათგანი ის ადგილია, სადაც პერსონალური მონაცემები ინახება.
ფედერალური PDPL თავის მოქმედების სფეროში აქცევს პერსონალური მონაცემების დამუშავებას, მთლიანად ან ნაწილობრივ ელექტრონული სისტემების მეშვეობით. კანონი ძალაში შევიდა 2022 წლის 2 იანვარს. ზოგადად, ის დამუშავებას მონაცემთა მფლობელის თანხმობას უკავშირებს, ჩამოთვლილი გამონაკლისებით, და ადამიანებს ანიჭებს უფლებას მოითხოვონ შესწორებები, შეზღუდონ ან შეწყვიტონ დამუშავება. ის ასევე ადგენს წესებს პერსონალური მონაცემების დამუშავების მიზნით საზღვრებს გარეთ გადაცემაზე; ეს არის დებულება, რომელიც გამყიდველმა, რომელიც მოდელებს UAE-ს გარეთ ამუშავებს, ყურადღებით უნდა წაიკითხოს.
პრაქტიკული შედეგი ისაა, რომ UAE-ის კორპორატიული შემკვეთი გამყიდველს სთხოვს წერილობით განმარტოს, რის წაკითხვა შეუძლია აგენტს, რას ინახავს, გამოიყენება თუ არა მოთხოვნები და შედეგები მოდელის გასაუმჯობესებლად და რომელი ქვემდამუშავებლები ეხებიან მონაცემებს. დამფუძნებელი, რომელსაც ამ კითხვებზე პასუხი არ აქვს, გარიგებას დაკარგავს ლიცენზიის საკითხის წამოჭრამდე.
Data Office შეიქმნა 2021 წლის ფედერალური დეკრეტ-კანონის № 44 საფუძველზე და UAE-ის მინისტრთა კაბინეტთან არის განთავსებული. მისი კომპეტენცია მოიცავს მონაცემთა დაცვის პოლიტიკის შემუშავებას და მითითებების გამოცემას, ამიტომ დანერგვის დეტალებზე პოზიცია შეიძლება შეიცვალოს. ჰოსტინგის ხელშეკრულების გაფორმებამდე გადაამოწმეთ მოქმედი მითითებები.
ჰოსტინგი, კერძო ღრუბელი თუ ადგილზე განთავსება: არჩევანი, რომელიც სუბიექტს განსაზღვრავს
ჰოსტინგით მიწოდება ყველაზე მსუბუქია. გამყიდველი აგენტს საკუთარი ინფრასტრუქტურიდან ამუშავებს, შემკვეთი კი სისტემაში შედის. UAE-ის კომპანია შეიძლება მხოლოდ გაყიდვებისა და მხარდაჭერის სუბიექტი იყოს, მაგრამ მონაცემთა გადაცემის საკითხი ყველაზე მწვავეა, რადგან შემკვეთის მონაცემები ქვეყანას დიზაინით ტოვებს.
კერძო ღრუბლით მიწოდება გულისხმობს გამოყოფილი ინსტანციის განთავსებას ღრუბლოვან რეგიონში, რომელსაც შემკვეთი ამტკიცებს. მას მაინც გამყიდველი მართავს, ამიტომ გამყიდველი მაინც ამუშავებს შემკვეთის მონაცემებს და ხელშეკრულებაში ეს უნდა იყოს მითითებული.
შემკვეთის ადგილზე განთავსებით მიწოდებისას პროგრამა შემკვეთის შენობაში ინსტალირდება. შენახული მონაცემების მხრივ საზღვრებს გარეთ გადაცემასთან დაკავშირებული საკითხები ქრება, მაგრამ დისტანციურმა მხარდაჭერის სესიებმა ისინი პირდაპირ შეიძლება დააბრუნოს. სხვა ქვეყანაში მყოფი მხარდაჭერის ინჟინერი, რომელიც შემკვეთის სერვერს უკავშირდება, UAE-ის მონაცემებს საზღვარგარეთიდან წვდება.
ჩინური საწარმოო პროგრამული უზრუნველყოფის ბევრი გამყიდველი სამივე ვარიანტს გვთავაზობს. თითოეული მათგანი ძირითად შეთანხმებაში ცალკე დანართად უნდა ჩაიწეროს, საკუთარი მონაცემთა დამუშავების პირობებით, და არა ერთ დოკუმენტად, რომელიც ყველა შემთხვევის დაფარვას ცდილობს.
ჯანდაცვის, ფინანსებისა და სახელმწიფო კლიენტები
სექტორები, რომლებიც ყველაზე მეტს ხარჯავენ სამუშაო პროცესების ავტომატიზაციაზე, იმავდროულად ისინიც არიან, რომლებსაც საკუთარი წესები აქვთ. ჯანდაცვის სფეროს შემკვეთი თან მოაქვს ჯანდაცვის სფეროში ინფორმაციული და საკომუნიკაციო ტექნოლოგიების გამოყენების შესახებ 2019 წლის ფედერალური კანონი № 2, რომელიც, UAE-ის მთავრობის აღწერით, თავისუფალ ზონებშიც (free zone) მოქმედებს. ბანკები და სადაზღვევო კომპანიები საკუთარ ზედამხედველებს ექვემდებარებიან და ფუნქციების გარე შემსრულებლისთვის გადაცემის პირობებს გამყიდველზეც გადაიტანენ. სახელმწიფო უწყებები შესყიდვებს საკუთარი პროცედურებით ახორციელებენ.
ეს არ ნიშნავს, რომ გამყიდველს საკუთარი ლიცენზია სჭირდება. ეს ნიშნავს, რომ შემკვეთის შესაბამისობის გუნდი ხელშეკრულებაში პირობებს ჩაწერს, გამყიდველს კი ესაჭიროება ადგილობრივი სუბიექტი, რომელსაც შეუძლია მათი ხელმოწერა, დაზღვევის უზრუნველყოფა და სარჩელის ჩაბარების მიღება. თხელი ფილიალი, რომელიც ყველა საკითხს საზღვარგარეთ მყოფ მშობელ კომპანიას გადასცემს, შესყიდვის პროცესში ხშირად ჩერდება.
გამყიდველს, რომელიც მხოლოდ კერძო, არარეგულირებად კომპანიებს ყიდის, როგორიცაა საცალო ვაჭრობის ან ლოგისტიკის ფირმები, უფრო მსუბუქი გზა აქვს. ეს გაყიდვების მასალებში მიუთითეთ, ხოლო სექტორული შემკვეთები მეორე ეტაპისთვის დატოვეთ.
პასუხისმგებლობა აგენტის ქმედებებზე
აგენტი, რომელიც ელფოსტას აგზავნის, ფაილს გადააქვს ან ფორმას წარადგენს, შემკვეთის სახელით მოქმედებს. თუ ის არასწორად იმოქმედებს, შემკვეთი ხელშეკრულებას მიმართავს. UAE-ის კიბერდანაშაულთა შესახებ კანონი, ანუ 2021 წლის ფედერალური დეკრეტ-კანონი № 34, მოიცავს ინფორმაციული ტექნოლოგიებისა და ქსელების მეშვეობით ჩადენილ სამართალდარღვევებს, ხოლო გამყიდველმა, რომლის აგენტსაც მუდმივი ავტორიზაციის მონაცემები აქვს მინიჭებული, სისტემა ისე უნდა დააპროექტოს, თითქოს მისი ჟურნალები ერთ დღეს გამომძიებელმა შეიძლება წაიკითხოს.
სამი დიზაინის არჩევანი იურიდიულ წონას ატარებს და დაფუძნებამდე უნდა დარეგულირდეს:
- რომელი მოქმედებების შესრულება შეუძლია აგენტს ადამიანის მიერ დამტკიცების გარეშე და რომელ მოქმედებებს სჭირდება ჯერ დამტკიცება.
- რამდენ ხანს ინახება ავტორიზაციის მონაცემები და შეუძლია თუ არა შემკვეთს მათი დაუყოვნებლივ გაუქმება.
- ვის ეკუთვნის ჟურნალები და შეუძლია თუ არა გამყიდველს მათი გამოყენება მოდელების გასაწვრთნელად ან დასარეგულირებლად.
დამტკიცების მკაფიო ზღვარი შემკვეთის რისკების გუნდისთვის უფრო მისაღებია, ვიდრე სრული ავტონომიის განცხადება.
UAE-ში დაარსების გზის არჩევა AI მიმწოდებლისთვის
მეინლენდი (mainland) კომპანია საშუალებას იძლევა პირდაპირ დაიდოს ხელშეკრულება UAE-ის ბიზნესებთან და სახელმწიფო შემსყიდველებთან, რის გამოც საწარმოო პროგრამული უზრუნველყოფის გამყიდველები ხშირად სწორედ იქიდან იწყებენ. თავისუფალი ზონის სქემები (free zone) შეეფერება გუნდებს, რომელთა ძირითადი საქმიანობა დეველოპმენტი ან დისტანციური მხარდაჭერაა, თუმცა თითოეული ზონა თავის პირობებს ადგენს და უწყებამ უნდა დაადასტუროს, რისი კეთება შეუძლია კომპანიას თავისი ფართიდან. DIFC-ის სუბიექტი ამოქმედებს DIFC-ის მონაცემთა დაცვის კანონს, რაც მნიშვნელოვანია, თუ შემკვეთთა ბაზა იქ მდებარეობს.
შედარება იმაზეა დამოკიდებული, სად არიან შემკვეთები, სად სხედან ინჟინრები და ფლობს თუ არა კომპანია აპარატურას. დამფუძნებელმა, რომელიც განიხილავს, რომელი იურისდიქცია შეესაბამება ბიზნეს-მოდელს, ამ სამ პუნქტზე პასუხები უნდა მოამზადოს. გუნდის საკუთარი რეზიდენტობის სტატუსიც მნიშვნელოვანია, რადგან დამფუძნებელი გუნდის ვიზები არჩეულ ლიცენზიაზეა დამოკიდებული. წაიკითხეთ, როგორ მუშაობს Velarozone, თუ გსურთ ნახოთ, როგორ გამოიყურება მრჩევლის პროცესი, სანამ გადაწყვეტილებას მიიღებთ.
ბანკები იმავე კითხვებს დასვამენ, რასაც შემკვეთები: ვინ ფლობს კომპანიას, ვინ აფინანსებს, საიდან მოვა თანხა და რატომ არის საჭირო UAE-ის სუბიექტი. გამყიდველი, რომელსაც გაფორმებული პილოტური შემკვეთი და მონაცემთა ნაკადის მკაფიო სქემა აქვს, ამ კითხვებზე უფრო სწრაფად პასუხობს, ვიდრე ის, ვისაც მხოლოდ დაფუძნების მოწმობა და ვებგვერდი აქვს.
მოკლედ
რას უნდა გამოიტანოთ აქედან
- Doubao Work საკუთარ გვერდზე აღწერილია, როგორც მუშაობის წესი, როცა მოსარგებლე Doubao-ს ეუბნება, რა გააკეთოს, აგენტი კი დავალებას ასრულებს, ანუ პროდუქტი შემკვეთის სისტემებზე მოქმედებს.
- ფედერალური PDPL ვრცელდება პერსონალური მონაცემების ელექტრონულ დამუშავებაზე UAE-ის შიგნით ან მის გარეთ, ამიტომ საზღვარგარეთ ჰოსტინგის მქონე გამყიდველი მისი მოქმედების მიღმა არ რჩება.
- UAE Data Office ფედერალური მონაცემთა რეგულატორია. DIFC-ს აქვს საკუთარი მონაცემთა დაცვის კანონი (DIFC-ის 2020 წლის კანონი № 5).
- ჯანდაცვის სფეროს შემკვეთები თან მოაქვთ ჯანდაცვის სფეროში ინფორმაციული და საკომუნიკაციო ტექნოლოგიების შესახებ ცალკე ფედერალურ კანონს: 2019 წლის ფედერალურ კანონს № 2.
- ჰოსტინგით, კერძო ღრუბლით და შემკვეთის ადგილზე განთავსებით მიწოდებას თითოეულს სჭირდება განსხვავებული ხელშეკრულება და ადგილობრივი პერსონალის განსხვავებული შემადგენლობა.
- გამოიყენება თუ არა PDPL, თუ ჩვენი მოდელები ჩინეთში მუშაობს და UAE-ის სერვერებს არასდროს ეხება?
- კანონის მოქმედების სფერო ვრცელდება დამუშავებაზე UAE-ის შიგნით ან მის გარეთ, როგორც ამას UAE-ის მთავრობის მონაცემთა დაცვის გვერდი აღწერს. თუ UAE-ში მყოფი ადამიანების პერსონალურ მონაცემებს ამუშავებთ, ივარაუდეთ, რომ ის გავრცელდება. შესასწავლი ნაწილი გადაცემის წესებია, ხოლო პირობები კანონიდან და Data Office-ის მოქმედი მითითებებიდან უნდა წაიკითხოთ და არა ვარაუდით განსაზღვროთ.
- გვჭირდება თუ არა ლიცენზია UAE-ში ხელოვნური ინტელექტის აგენტის გასაყიდად?
- პროგრამული უზრუნველყოფის გაყიდვა თავისთავად ლიცენზირებული ფინანსური ან სამედიცინო საქმიანობა არ არის. ლიცენზირებული შეიძლება იყოს ის, რასაც აგენტი შემკვეთისთვის აკეთებს. აგენტმა, რომელიც ახორციელებს გადახდებს, ამუშავებს პაციენტთა ჩანაწერებს ან აძლევს პროფესიულ რჩევას, შეიძლება შემკვეთი, ზოგჯერ კი გამყიდველიც, დააქვემდებაროს სექტორულ ზედამხედველს. ჩაიწერეთ, რას გააკეთებს და რას არ გააკეთებს პროდუქტი, შემდეგ კი თითოეული ფუნქცია გადაამოწმეთ შესაბამის უწყებასთან.
- შეუძლია თუ არა იმავე კომპანიას DIFC-ის შიგნით შემკვეთების მომსახურება?
- DIFC-ს აქვს საკუთარი მონაცემთა დაცვის კანონი (DIFC-ის 2020 წლის კანონი № 5), ფედერალური PDPL-ისგან განცალკევებული. გამყიდველს, რომელიც ემსახურება როგორც ონშორ (onshore), ისე DIFC-ის შემკვეთებს, შეიძლება დასჭირდეს ხელშეკრულების პირობები, რომლებიც ორ რეჟიმს ასახავს. მიმართეთ იურიდიულ რჩევას, როგორ ვრცელდება ისინი თქვენს კონკრეტულ მონაცემთა ნაკადებზე.
- რა უნდა ვაჩვენოთ UAE-ის ბანკს?
- საკუთრებისა და დაფინანსების შესახებ ინფორმაცია, დასახელებული შემკვეთი ან მოლაპარაკების პროცესში მყოფი შემკვეთების ჩამონათვალი და მოკლე განმარტება, რატომ არსებობს UAE-ის კომპანია. დაურთეთ პროდუქტის მონაცემთა ნაკადის შეჯამება, რადგან ბანკების შესაბამისობის გუნდები მონაცემთა რუკას პრეზენტაციაზე უკეთ აღიქვამენ. ეს აუმჯობესებს განაცხადის დოკუმენტაციას; ანგარიშის გახსნას ის არ უზრუნველყოფს.
წყაროები
სად მოდის ეს ინფორმაცია
ზოგადი ინფორმაცია აღებულია CBUAE Rulebook-იდან, მათ შორის Retail Payment Services and Card Schemes Regulation (C 15/2021)-დან და Cabinet Resolution No. (134) of 2025-დან, როგორც გამოქვეყნებულია, და არ წარმოადგენს იურიდიულ ან საგადასახადო რჩევას. წესები და სახელმძღვანელო იცვლება, ამიტომ წარდგენამდე დაადასტურეთ მოქმედი ტექსტი და თითოეული ინსტიტუტის საკუთარი მოთხოვნები.
