არაბთა გაერთიანებულ საამიროებში სინთეზური მონაცემების, მონაცემთა მარკირების ან მოდელის გაწვრთნის კომპანიის დაარსება

სინთეზური მონაცემების, ეტიკეტირების ან მოდელის გაწვრთნის კომპანია ლიცენზირდება ისევე, როგორც ნებისმიერი სხვა ტექნოლოგიური ბიზნესი: მეინლენდზე (mainland) Department of Economy and Tourism-ის მიერ ან იმ თავისუფალი ზონის (free zone) მიერ, სადაც კომპანია დაფუძნდება. ამ ორგანოებიდან არცერთი არ წყვეტს, რა მონაცემების შენახვა, ეტიკეტირება ან გენერირება შეუძლია კომპანიას კანონიერად. ეს საკითხი ეკუთვნის არაბთა გაერთიანებული საამიროების მონაცემთა დაცვის კანონს, რომელიც ვრცელდება იმაზე, თუ როგორ გროვდება, გამოიყენება, ინახება და გადაადგილდება პერსონალური მონაცემები კომპანიის არსებობის განმავლობაში, იმის მიუხედავად, თუ რომელმა ორგანომ გასცა ლიცენზია.

იურისდიქცია განსაზღვრავს, რომელი მონაცემთა დაცვის კანონი ვრცელდება. მეინლენდის ან არაფინანსური თავისუფალი ზონის კომპანია ექვემდებარება ფედერალურ კანონს, რომელსაც არეგულირებს UAE-ის მონაცემთა ოფისი (UAE Data Office). DIFC-ის ან ADGM-ის სუბიექტი კი ექვემდებარება ამ თავისუფალი ზონის საკუთარ რეჟიმს: მაგალითად, ADGM-ი ყველა რეგისტრირებული სუბიექტისგან, რომელიც პერსონალურ მონაცემებს ამუშავებს, მოითხოვს მონაცემთა დაცვის ოფისთან მონაცემთა დამმუშავებლად (Data Controller) რეგისტრაციას. მონაცემთა მარკირების ბიზნესს, რომელიც მონაცემებს გადაადგილებს DIFC-ის სუბიექტს, მეინლენდის კლიენტსა და ოფშორულ ანოტაციის გუნდს შორის, შეიძლება ერთ მონაცემთა ნაკრებზე სამი რეჟიმი გავრცელდეს, ამიტომ რეგისტრირებული მისამართი მონაცემთა კანონმდებლობასთან დაკავშირებული გადაწყვეტილებაცაა, ისევე როგორც საგადასახადო.

UAE-ის მონაცემთა დაცვის კანონი მონაცემთა სუბიექტებს აძლევს უფლებებს საკუთარ პერსონალურ მონაცემებზე და აწესებს კანონიერი დამუშავების პირობებს, მათ შორის შეზღუდვებს პერსონალური მონაცემების UAE-ს გარეთ გადაცემაზე სათანადო საფუძვლის გარეშე. მარკირების ან სინთეზური მონაცემების ბიზნესისთვის ეს უფრო შორს მიდის, ვიდრე თავიდან ჩანს: მონაცემთა ნაკრები, რომელიც შეიცავს სახელებს, ხმებს, სახეებს ან ჯანმრთელობის ჩანაწერებს, შეგროვების მომენტიდან პერსონალური მონაცემია, როგორც არ უნდა გარდაიქმნას მოგვიანებით, და „ანონიმიზებული“ გამოსავალი მაინც საჭიროებს ხელახალი იდენტიფიკაციის წინააღმდეგ ტესტირებას, სანამ წესების გარეთ მდგომად განიხილება. კანონი ასევე მოელის ორგანიზაციაში მონაცემთა დაცვის საკითხებზე ანგარიშვალდებულ კონტაქტს; უნდა იყოს თუ არა ის გამოყოფილი, დასახელებული როლი, დამოკიდებულია დამუშავების მასშტაბსა და მგრძნობელობაზე. ეს არის მონაცემთა დაცვის მრჩევლის მიერ რეალური ფაქტების საფუძველზე განსასაზღვრი საკითხი.

Cyber Security Council-ის მითითებები და ტელეკომუნიკაციების მარეგულირებლის წესები მონაცემებსა და ციფრულ ინფრასტრუქტურაზე მონაცემთა დაცვის კანონის გვერდით დგას და მას არ ცვლის, ხოლო მარკირების ბიზნესმა, რომელიც ჯანმრთელობის, სამთავრობო ან კრიტიკული ინფრასტრუქტურის მონაცემებს ამუშავებს, უნდა ელოდოს, რომ ორივე ერთად იქნება წაკითხული.

ბანკი, რომელიც მონაცემთა მარკირების ან სინთეზური მონაცემების კომპანიას აფასებს, ლიცენზიას მიღმა უყურებს მის უკან მდგარ ფულად და მონაცემთა ნაკადებს: ვინ არიან გადამხდელი მომხმარებლები, გადის თუ არა განაწილებული ანოტატორების მუშახელისთვის გადახდები ხელფასების ფუნქციის, კონტრაქტორების გადახდის არხების ან არაფორმალური გადარიცხვების გავლით, და მოიცავს თუ არა ხელიდან ხელში გადასული რომელიმე მონაცემთა ნაკრები პერსონალურ, ბიომეტრულ ან ჯანმრთელობის ინფორმაციას, რაც დამატებით სათანადო გულისხმიერებას იწვევს. ბიზნესი, რომელსაც არ შეუძლია აჩვენოს, საიდან მოვიდა მონაცემთა ნაკრები, ვინ ფლობს მას და რისთვის შეიძლება მისი გამოყენება, ბანკს ეჩვენება როგორც გადაუმოწმებელი მიწოდების ჯაჭვი, რასაც იგივენაირად ეპყრობიან, როგორც გადაუმოწმებელ მომხმარებელს. კორპორატიული საბანკო ანგარიშისთვის მზადყოფნა ღირს, ცალკე სამუშაო ნაკადად მომზადდეს, მკაფიო, დასაბუთებულ პასუხთან ერთად იმაზე, საიდან მოვიდა ინვესტორის ან დამფუძნებლის კაპიტალი, სადაც ეს დაფინანსების ისტორიის ნაწილია.

თითოეულ მონაცემთა ნაკრებს, ლიცენზიას, მოდელსა და მომხმარებლის ხელშეკრულებას დანიშნეთ დასახელებული მფლობელი რეგისტრაციამდე და არა მის შემდეგ. სადაც უცხოური მშობელი კომპანია ინარჩუნებს გაწვრთნილ მოდელებს, ლიცენზირებულ მონაცემთა ნაკრებებს ან საინჟინრო გუნდს, UAE-ის კომპანიას სჭირდება წერილობითი შიდაჯგუფური შეთანხმება, რომელიც მოიცავს მოცულობას, ფასებს, მომსახურების დონეებს და იმას, რა ხდება მონაცემებსა და მოდელებთან შეწყვეტისას, და არა არაფორმალური ჯგუფური გაგება; ეს უფრო მკაცრი ხდება, როცა საკუთრების სტრუქტურა თავად არის მრავალშრიანი ან უცხოური ფლობის. პრაქტიკული შინაარსი, რასაც ბანკიც და მომხმარებელიც ეძებს, არის პირი კომპანიის შიგნით, რომელიც პასუხისმგებელია მონაცემთა დაცვასა და ინციდენტებზე რეაგირებაზე, დოკუმენტირებული ხარისხის უზრუნველყოფის პროცესი ანოტაციის ან გენერაციის მუშახელისთვის და რეესტრი, რომელიც აჩვენებს მონაცემთა ნაკრების წარმომავლობას და რომლის არსებობაზეც არა მხოლოდ საუბრობენ, არამედ რომელიც მოთხოვნისთანავე შეიძლება წარდგენილი იყოს.

განაწილებული ანოტაციის სამუშაო ძალა ქმნის სავიზო და შრომით საკითხებს, რომლებიც მონაცემთა საკითხებისგან განსხვავდება: UAE-ში მყოფ ანოტატორებს სჭირდებათ დასაქმების ან კონტრაქტორის მოქმედი სტატუსი და რეზიდენტობა, ხოლო ოფშორულ მიწოდების ქსელს სჭირდება მონაცემთა გადაცემის საკუთარი საფუძველი და არა ვარაუდი, რომ „ოფშორული“ ნიშნავს „მოქმედების სფეროს მიღმა“. სივრცის მოთხოვნები დამოკიდებულია არჩეულ თავისუფალ ზონაზე ან მეინლენდის საქმიანობაზე, ხოლო განახლების ვალდებულებები მოიცავს თავად ლიცენზიას, ემიგრაციის დაწესებულების ბარათს (establishment card) და დაფუძნებისას აღებულ მონაცემთა დაცვისა და უსაფრთხოების ვალდებულებებს და არა მხოლოდ სავაჭრო ლიცენზიის საფასურს. ხარჯი აქ ფენებად ყალიბდება და არა ერთი მთავარი ციფრით, ხოლო Velarozone-ის მომსახურების საფასური დეტალურად მიეთითება წერილში-შეთანხმებაში მომსახურების პირობებზე (engagement letter), როგორც კი სამუშაო მოდელი დადასტურდება; იხილეთ როგორ მუშაობს Velarozone.