ბლოგი
Python AI განვითარების სტუდიები: როდესაც სერვისები პროგრამულ სამუშაოს ან მონაცემთა ბიზნესად იქცევა UAE-ში
მოკლე პასუხი
სტუდია, რომელიც წერს Python-ზე და აგებს ხელოვნური ინტელექტის ფუნქციებს კლიენტებისთვის, შემდეგ კი კოდს გადასცემს, შეიძლება გაეშვას UAE-ში როგორც ჩვეულებრივი მომსახურების კომპანია. როგორც კი ის პროდუქტს ჰოსტავს, ინახავს კლიენტის მომხმარებელთა მონაცემებს ან კლიენტის სახელით ახორციელებს ავტომატიზაციას, ის ხდება პერსონალურ მონაცემთა დამმუშავებელი (processor) 2021 წლის No. 45 ფედერალური დეკრეტ-კანონის, პერსონალურ მონაცემთა დაცვის კანონის (Personal Data Protection Law) მიხედვით. UAE Data Office მოქმედებს როგორც ფედერალური მონაცემთა მარეგულირებელი, ხოლო თავისუფალ ზონებში (free zone) არსებული კომპანიები, რომლებსაც საკუთარი მონაცემთა კანონი აქვთ, როგორიცაა DIFC, ფედერალური კანონის მოქმედების მიღმა რჩებიან.
უმეტესი სტუდია იწყებს კოდის გადაცემით და თანდათან ჰოსტინგზე გადადის. მათი ხელშეკრულებები, დაზღვევა და ლიცენზიის აღწერა, როგორც წესი, კვლავ გადაცემას აღწერს. მონაცემთა კანონის მე-8 მუხლი დამმუშავებლისგან (processor) ელის მუშაობას კლიენტის მითითებების მიხედვით და მონაცემების წაშლას დამუშავების დასრულებისას, გადაცემის ხელშეკრულება კი არც ერთს არ ითვალისწინებს.
კოდის გადაცემა სისტემის ოპერირების წინააღმდეგ
განვიხილოთ ორი სტუდია ერთნაირი ხუთი ინჟინრით. პირველი ქმნის სარეკომენდაციო ძრავას საცალო ვაჭრისთვის, გადასცემს რეპოზიტორიას და სამუშაოს მიღებისას ასრულებს. მეორე ჰოსტავს იმავე ძრავას, ყოველ ღამე იღებს ვაჭრის კლიენტების ჩანაწერებს და ყოველთვიურად აგზავნის ინვოისს.
პირველი ყიდის შრომას და შედეგს. მეორე ინახავს სხვის პერსონალურ მონაცემებს და პასუხისმგებელია მათ უსაფრთხოებაზე. 2021 წლის №45 ფედერალური ბრძანებულება-კანონის მე-8 მუხლის თანახმად, დამმუშავებელმა (processor) უნდა იმოქმედოს კლიენტის ხელშეკრულებით განსაზღვრული ფარგლების, მიზნისა და მონაცემთა ტიპების ფარგლებში, აწარმოოს დამუშავებული მონაცემების აღრიცხვა და წაშალოს მონაცემები დამუშავების დასრულებისას ან მათი დაბრუნებისას. მე-9 მუხლი ამატებს, რომ დარღვევის შესახებ გაგებისთანავე მან უნდა აცნობოს კლიენტს. კანონი ვრცელდება დამუშავებაზე, რომელიც მთლიანად ან ნაწილობრივ ხორციელდება ელექტრონული სისტემებით, არაბთა გაერთიანებული საემიროების (UAE) შიგნით ან მის ფარგლებს გარეთ, ამიტომ სტუდია, რომლის სერვერებიც საზღვარგარეთაა, მხოლოდ ამ ფაქტით კანონის მოქმედების სფეროდან არ გამოდის.
სწორედ ამიტომ ბიზნესმოდელის არჩევა ზონის არჩევას წინ უსწრებს. ლიცენზიის აღწერა, რომელიც ჩამოყალიბებულია როგორც „პროგრამული უზრუნველყოფის შემუშავება“ ან „IT კონსალტინგი“, პირველ სტუდიას ერგება. მეორეს სჭირდება აღწერა, ხელშეკრულებები და მონაცემთა დანართი, რომლებიც შეესაბამება იმას, რასაც ის რეალურად აკეთებს.
ვინ არეგულირებს მონაცემებს, რომლებთანაც თქვენი სტუდია მუშაობს
UAE-ს მთავრობა UAE Data Office-ს აღწერს როგორც მინისტრთა კაბინეტთან აფილირებულ ორგანოს, რომელიც ფედერალური მონაცემთა მარეგულირებლის ფუნქციას ასრულებს. მისი პასუხისმგებლობები მოიცავს პოლიტიკისა და კანონმდებლობის შემუშავებას, პერსონალურ მონაცემთა დაცვის კანონის მონიტორინგის სტანდარტების დამტკიცებას, საჩივრების განხილვას და განხორციელების სახელმძღვანელო მითითებების გამოცემას.
კანონი კრძალავს პერსონალური მონაცემების დამუშავებას მონაცემთა სუბიექტის თანხმობის გარეშე, გარდა ჩამოთვლილი გამონაკლისებისა, როგორიცაა საჯარო ინტერესი და სამართლებრივი მოთხოვნები. მე-5 მუხლი ამატებს, რომ მონაცემები უნდა შეგროვდეს კონკრეტული, ნათელი მიზნით და შემდგომში არ დამუშავდეს ამ მიზნთან შეუთავსებელი გზით. AI სტუდიისთვის ეს განსაზღვრავს, რისი გაკეთება შეუძლია სასწავლო მონაცემებით. თუ კლიენტი მოდელის დასაზუსტებლად (fine-tune) გადასცემს მომხმარებელთა ჩანაწერებს, უნდა დაისვას კითხვა, რაზე დათანხმდნენ ეს მომხმარებლები და უშვებს თუ არა ხელშეკრულება მათ ხელახლა გამოყენებას სხვა კლიენტებისთვის. მე-6 მუხლი მონაცემთა სუბიექტს აძლევს თანხმობის გაუქმების უფლებას, ამიტომ ხელშეკრულებამ უნდა განსაზღვროს ისიც, რას უზამს სტუდია მონაცემებს ამ შემთხვევაში.
ფედერალური კანონი არ ვრცელდება თავისუფალი ზონის (free zone) იმ კომპანიებზე, რომლებზეც მოქმედებს ზონის საკუთარი პერსონალურ მონაცემთა კანონმდებლობა (მე-2 მუხლი). UAE-ის მთავრობის მონაცემთა დაცვის გვერდზე მითითებულია ერთი ასეთი რეჟიმი: DIFC-ის მონაცემთა დაცვის კანონი, DIFC Law No. 5 of 2020. DIFC-ში დაფუძნებულმა სტუდიამ კონფიდენციალურობის პირობები ამ კანონის შესაბამისად უნდა შეადგინოს. ნებისმიერ სხვა თავისუფალ ზონაში მოქმედმა სტუდიამ უნდა შეამოწმოს, აქვს თუ არა ზონას საკუთარი მონაცემთა კანონმდებლობა, სანამ დაუშვებს, რომ ფედერალური კანონი მასზე არ ვრცელდება.
ინტელექტუალური საკუთრება მეორე ნახევარია
დამფუძნებლები ინტელექტუალურ საკუთრებას ხშირად ინვესტორების თემად განიხილავენ. სტუდიისთვის ის საოპერაციო თემაა.
თუ კოდს კონტრაქტორები წერენ, გადაცემა წერილობით უნდა გაფორმდეს. 2021 წლის №38 ფედერალური ბრძანებულება-კანონის თანახმად, ეკონომიკური უფლებების გადაცემა ან ლიცენზირება ძალაში მხოლოდ წერილობითი ფორმით შედის და მასში უნდა იყოს მითითებული უფლება, მიზანი, ვადა და ადგილი (მე-9 მუხლი). არამატერიალური (moral) უფლებები გადაცემადი არ არის (მე-5 მუხლი). იმავე კანონით, სხვა პირისთვის შექმნილი ნაწარმოები მიეკუთვნება ამ პირს, თუ მხარეები წერილობით სხვაგვარად არ შეთანხმდნენ (მე-28 მუხლი), ამიტომ კლიენტის ხელშეკრულებაში დუმილი კლიენტის სასარგებლოდ მუშაობს. თუ პროექტის შედეგად მრავალჯერადად გამოსაყენებელი კომპონენტი იქმნება, ხელშეკრულებაში უნდა აღინიშნოს, რჩება თუ არა იგი სტუდიას. კლიენტი, რომელმაც ინდივიდუალურ სამუშაოში გადაიხადა და მოგვიანებით მას კონკურენტის პროდუქტში აღმოაჩენს, კლიენტად აღარ დარჩება.
სტუდიის საკუთარი ხელსაწყოები თავიდანვე უნდა ინახებოდეს კლიენტებისთვის გადასაცემი შედეგებისგან განცალკევებით. აწარმოეთ ჩანაწერი იმისა, რა და ვისთვის შეიქმნა და რა არსებობდა წინასწარ. ინვესტორები და შემძენები ამას სათანადო გულმოდგინების შემოწმებისას იკვლევენ და კორპორაციულ სტრუქტურაში არაფერი ასწორებს ამას შემდეგ.
სამართლებრივი ფორმის არჩევის გზა
მეინლენდის (mainland) კომპანია შეიძლება უშუალოდ დადებდეს ხელშეკრულებებს UAE-ს ბიზნესებთან და მთავრობასთან დაკავშირებულ კლიენტებთან, რაც ადგილობრივი მომხმარებლებისთვის პროექტულ სამუშაოს ერგება. თავისუფალი ზონის (free zone) კომპანია შეიძლება შეეფერებოდეს სტუდიას, რომლის კლიენტებიც უმეტესად არაბთა გაერთიანებულ საამიროებს გარეთ ან იმავე ზონაში არიან. ფინანსური ცენტრის სუბიექტს აზრი მაშინ აქვს, როცა თქვენი კლიენტები რეგულირებული ფირმები არიან, რომლებიც ამ იურისდიქციას ანიჭებენ უპირატესობას.
ამას უფრო სტუდიის მომხმარებელთა შემადგენლობა განსაზღვრავს, ვიდრე ფასი. სტუდიას, რომლის შემოსავლის ნახევარი ადგილობრივი პროექტული სამუშაოდან მოდის, ნახევარი კი უცხოური გამოწერებიდან, შეიძლება სურდეს ნახოს, შეუძლია თუ არა ერთ კომპანიას ორივეს მომსახურება, ვიდრე ორად გაიყოფა.
თუ UAE-ში ინჟინრებს ქირაობთ, რეზიდენტის ვიზის გზა იმავე გადაწყვეტილების ნაწილია. თუ მიწოდებას საზღვარგარეთის საინჟინრო ცენტრი ახორციელებს, UAE-ის კომპანია, რომელიც ხელშეკრულებას აფორმებს, ინარჩუნებს დამმუშავებლის მოვალეობებს მე-8 და მე-9 მუხლების მიხედვით, ამიტომ მას უნდა ჰყავდეს ადამიანები და სისტემები, რათა დაიცვას კლიენტის მითითებები, აწარმოოს დამუშავების აღრიცხვა და შეატყობინოს დარღვევების შესახებ. Velarozone იწყებს იმით, თუ ვინ აფორმებს კლიენტის ხელშეკრულებას და ვინ ასრულებს სამუშაოს, როგორც ეს აღწერილია Velarozone-ის მუშაობის პრინციპში.
მომსახურება, პროდუქტი და აგენტები ერთ ჯგუფში
დაკავშირებული გზამკვლევები მოიცავს სექტორის მეორე ბოლოს: ფუნდამენტური მოდელის ან გენერაციული AI კომპანიის შექმნას, AI აგენტების პლატფორმის რეგულირებული ინდუსტრიებისთვის ოპერირებას ან ღრუბლოვანი მართვადი სერვისის გაწევას. სტუდია, რომელიც რომელიმე მათგანზე გადადის, იღებს მოვალეობებს პროექტის მიწოდების მიღმა, როგორიცაა მუშაობის უწყვეტობის ვალდებულებები ან კლიენტების მიერ გადმოცემული სექტორული წესები.
ფრთხილად იყავით, ნუ დაჰპირდებით შეუზღუდავ პასუხისმგებლობას მესამე მხარის მოდელის შედეგებზე. ხელშეკრულებაში შეზღუდეთ პასუხისმგებლობა, განსაზღვრეთ მიღების ტესტირება და მიუთითეთ, ვინ არის პასუხისმგებელი, როცა სუსტი შედეგის მიზეზი თავად კლიენტის მონაცემებია.
მოკლედ
რას უნდა გამოიტანოთ აქედან
- პროექტული სამუშაო და ჰოსტინგზე განთავსებული პროდუქტები სხვადასხვა ხელშეკრულებას საჭიროებს, თუნდაც ორივე ერთსა და იმავე ინჟინრებს შეექმნათ.
- ფედერალური პერსონალურ მონაცემთა კანონი ვრცელდება ელექტრონული სისტემებით დამუშავებაზე, არაბთა გაერთიანებული საამიროების შიგნით თუ მის გარეთ.
- თანხმობა პერსონალური მონაცემების დამუშავების საფუძველია, ხოლო ერთი მიზნით შეგროვებული მონაცემები შემდგომში შეუთავსებელი გზით ვერ დამუშავდება.
- DIFC-ში მოქმედი კომპანია მუშაობს DIFC Law No. 5 of 2020-ის მიხედვით და არა ფედერალური კანონის რეჟიმით.
- ვინ ფლობს ხელახლა გამოყენებად კოდს, არის კომერციული გადაწყვეტილება, რომელიც პირველ ინვოისამდე უნდა გადაწყდეს.
- სჭირდება თუ არა პროგრამულ სტუდიას სპეციალური ლიცენზია AI სამუშაოებისთვის?
- არა მხოლოდ ტექნოლოგიის საფუძველზე. ლიცენზიის საქმიანობა უნდა აღწერდეს იმას, რასაც კომპანია აკეთებს, მაგალითად, პროგრამული უზრუნველყოფის შემუშავებას, IT კონსულტაციას ან მონაცემთა დამუშავებას. სურათს ცვლის მონაცემები და კლიენტის სექტორი. პირადი ჯანმრთელობის მონაცემები და საბანკო და საკრედიტო მონაცემები, რომლებსაც საკუთარი კანონმდებლობა აქვთ, ფედერალური მონაცემთა კანონის მოქმედების ფარგლებს გარეთ რჩება (მე-2 მუხლი), ამიტომ კლინიკისთვის ან ბანკისთვის მომუშავე სტუდიამ უნდა გადაამოწმოს იმ სექტორის წესები, მაგალითად, 2019 წლის №2 ფედერალური კანონი ჯანდაცვის სფეროში ICT-ის შესახებ.
- ვრცელდება თუ არა UAE-ს მონაცემთა კანონი სტუდიაზე, რომელიც მონაცემებს UAE-ს გარეთ ჰოსტავს?
- ფედერალური კანონი ვრცელდება დამუშავებაზე, რომელიც მთლიანად ან ნაწილობრივ ხორციელდება ელექტრონული სისტემებით, როგორც UAE-ს შიგნით, ისე მის გარეთ, UAE-ს მთავრობის შეჯამების მიხედვით. პირადი მონაცემების UAE-დან გატანას სჭირდება სამართლებრივი საფუძველი. 22-ე მუხლი იძლევა გადაცემის უფლებას ისეთ ქვეყანაში, რომლის საკუთარი კანონმდებლობა ადეკვატურ დაცვას უზრუნველყოფს, იმ შემთხვევებში, რომლებსაც UAE-ს მონაცემთა ოფისი ამტკიცებს. 23-ე მუხლი სხვა საფუძვლებსაც ითვალისწინებს, მაგალითად, ხელშეკრულებას, რომელიც უცხოურ კომპანიას კანონის ზომების დაცვას აკისრებს, ან მონაცემთა სუბიექტის აშკარა თანხმობას. ამიტომ ოფშორულ ჰოსტინგს დოკუმენტირებული საფუძველი სჭირდება.
- შეგვიძლია თუ არა კლიენტის კოდის ხელახლა გამოყენება სხვა მომხმარებლებისთვის?
- მხოლოდ იმ შემთხვევაში, თუ ხელშეკრულება ამას წერილობით ადგენს. 2021 წლის №38 ფედერალური დეკრეტ-კანონის 28-ე მუხლის მიხედვით, სხვა პირისთვის შექმნილი ნაწარმოები მიეკუთვნება ამ პირს, თუ წერილობით სხვა რამ არ არის შეთანხმებული. მე-9 მუხლის მიხედვით, უფლებების გადაცემა ან ლიცენზირება წერილობითი უნდა იყოს და უნდა მიუთითებდეს უფლებას, მიზანს, ვადასა და ადგილს. ჩამოთვალეთ, რომელ კომპონენტებს ინარჩუნებს სტუდია, და თითოეულისთვის დაწერეთ ლიცენზია.
- რა არის უკეთესი: მიწოდების წარმართვა UAE-დან თუ საზღვარგარეთის ცენტრიდან?
- ორივე ვარიანტი შეიძლება მუშაობდეს. არაბთა გაერთიანებული საემიროების (UAE) კომპანია, რომელიც კლიენტთან ხელშეკრულებას აფორმებს, პასუხს აგებს კლიენტის წინაშე და, თუ პერსონალურ მონაცემებს ფლობს, პერსონალური მონაცემების დაცვის კანონის (Personal Data Protection Law) წინაშეც. მისი ვალდებულებები ინსტრუქციების, ჩანაწერებისა და წაშლის შესახებ (მუხლი 8), ასევე დარღვევების შეტყობინების ვალდებულება (მუხლი 9) მასზევე რჩება მაშინაც, თუ კოდს საზღვარგარეთის ცენტრი წერს, ამიტომ ჯგუფის შიდა შეთანხმებამ იგივე ვალდებულებები უნდა გადასცეს ქვემოთ. მონაცემთა დაცვის ოფიცერი (data protection officer), თუ კანონი მას მოითხოვს, შეიძლება იმყოფებოდეს UAE-ის შიგნით ან მის გარეთ (მუხლი 10).
წყაროები
სად მოდის ეს ინფორმაცია
ზოგადი ინფორმაცია აღებულია CBUAE Rulebook-იდან, მათ შორის Retail Payment Services and Card Schemes Regulation (C 15/2021)-დან და Cabinet Resolution No. (134) of 2025-დან, როგორც გამოქვეყნებულია, და არ წარმოადგენს იურიდიულ ან საგადასახადო რჩევას. წესები და სახელმძღვანელო იცვლება, ამიტომ წარდგენამდე დაადასტურეთ მოქმედი ტექსტი და თითოეული ინსტიტუტის საკუთარი მოთხოვნები.