블로그
캔버스, 블랙보드 및 구글 클래스룸: UAE에서 LMS 또는 EdTech 회사 설립하기
간단한 답변
학습관리시스템(LMS)을 구축, 재판매 또는 호스팅하는 회사는 교육 기관이 아니라 소프트웨어 및 서비스 사업자입니다. 규제 기관은 고객 쪽에 있습니다. 학교의 경우 교육부와 두바이의 지식인적자원개발청(Knowledge and Human Development Authority, KHDA) 같은 지역 기관이, 대학의 경우 대학을 인가하고 교육과정을 인증하는 학술인증위원회(Commission for Academic Accreditation, CAA)가 규제합니다. 이 회사 자체의 법적 의무는 개인 데이터에 관한 2021년 연방 법령 제45호(Federal Decree Law No. 45 of 2021)이며, 이 법은 플랫폼이 어디에서 호스팅되든 학생 기록을 대상으로 합니다.
경로를 가장 자주 결정하는 사실은 비용을 지불하는 고객이 누구인지, 그리고 회사가 학습자에게 무엇을 하는지입니다. 학교나 대학에 라이선스와 구성 작업을 판매하면 회사는 공급업체 쪽에 머무릅니다. 학생을 등록시키거나 수료증을 발급하거나 과정을 인증된 것으로 설명하면 규제되는 쪽으로 이동합니다.
학생 데이터는 이 사업의 모든 형태에 걸쳐 흐릅니다. 2021년 연방 법령 제45호는 UAE 안팎의 전자 시스템을 통해 처리되는 개인 데이터를 대상으로 하므로, 기반 플랫폼이나 호스팅 위치에 따라 의무가 사라지지 않습니다.
로그인 화면을 공유하는 세 가지 사업
아래 세 가지 형태는 고객이 누구인지, 학생 데이터를 누가 보유하는지, 어느 기관의 규정이 계약에 미치는지에서 서로 다릅니다.
첫 번째는 구축 파트너입니다. 공급업체의 플랫폼을 학교에 맞게 구성하고, 직원을 교육하며, 학생 정보 시스템과의 연동을 구축하고, 헬프 데스크를 운영합니다. 고객과의 관계는 서비스 계약이며, 공급업체의 파트너 약관이 자신을 어떻게 설명할 수 있는지를 결정합니다.
두 번째는 관리형 호스트입니다. 고객을 위해 플랫폼을 운영하므로 데이터를 보유합니다. 데이터 보호와 호스팅 문제가 일찍 등장하는 곳이 바로 여기이며, 순수 컨설팅 회사보다 클라우드 관리형 서비스 제공업체 구조가 더 잘 맞는 경우가 많습니다.
세 번째는 LMS를 전달 채널로 사용하는 콘텐츠·교육 회사입니다. 더 이상 소프트웨어를 전혀 판매하지 않습니다. 학습을 판매하고 있으며, 이는 교육을 승인하는 기관이 운영 플랫폼보다 더 중요한 전문 교육·인증 기관의 영역에 더 가깝습니다.
많은 창업자가 첫 번째로 시작해 두 번째로 옮겨 가고, 어느새 세 번째가 되어 놀랍니다. 회사가 세 가지 중 무엇이며 의도적으로 무엇이 아닌지를 적어 두면 나중에 라이선스 변경을 피할 수 있습니다.
교육 규제 기관의 위치
연방 정부는 책임의 분담을 설명합니다. 학교의 경우 교육부와 지역 당국이 감독을 분담합니다. 두바이에서는 이 지역 당국이 KHDA이며, 토후국 내 학교를 검사할 권한이 있습니다. 아부다비에서는 Department of Education and Knowledge (ADEK)가 이 역할을 분담하고, 샤르자에서는 Sharjah Private Education Authority가 분담합니다. 아즈만, 움 알 쿠와인, 라스 알 카이마, 푸자이라에서는 교육부가 지역 지부를 통해 학교를 감독합니다.
고등 교육의 경우 CAA는 고등 교육 기관의 질을 책임지는 국가 기구로 설명됩니다. 기관에 라이선스를 부여하고 학술 프로그램을 인증합니다. KHDA는 또한 두바이의 인가 대학이 수여하는 학위를 인증합니다.
이는 소프트웨어 공급업체가 이들 기관에 판매하기 위해 교육 라이선스가 필요하다는 뜻이 아닙니다. 고객이 계약을 형성할 규칙 아래 있다는 뜻입니다. 학교는 귀사의 플랫폼이 규제 기관이 기대하는 기록을 생성할 수 있는지, 그 기록이 어디에 저장되는지, 누가 볼 수 있는지를 물을 것입니다. 답할 수 없다면 판매는 멈추며, 어떤 법인 설립 경로도 이를 해결하지 못합니다.
지켜야 할 선은 단순합니다. 인가된 기관에 도구를 공급하는 것은 한쪽에 있습니다. 학교, 대학 또는 인증 교육 제공자로 운영하는 것은 다른 쪽에 있습니다. 둘 다 원하는 회사는 두 개의 법인 또는 명확한 파트너를 계획해야 하며, 무엇이든 마케팅하기 전에 관련 기관과 상담해야 합니다.
학생 데이터가 호스팅과 계약 설계를 좌우합니다
2021년 연방 법령 제45호는 2022년 1월 2일에 시행되었습니다. UAE 내외에서 전자 시스템을 통한 개인정보 처리에 적용됩니다. 예외를 제외하고 데이터 소유자의 동의 없는 처리를 금지하고, 정정과 처리 제한 또는 중단을 요청할 수 있게 하며, 개인정보의 국경 간 전송에 대한 요건을 정합니다. 2021년 연방 법령 제44호에 따라 설립된 UAE Data Office가 연방 데이터 규제 기관으로 기능합니다.
LMS 계약과 라이선스 선택에서 데이터법이 좌우하는 지점은 세 가지입니다. 누가 데이터를 통제하는지, 데이터가 어디로 이동하는지, 그리고 라이선스 소재지에 어떤 제도가 적용되는지입니다.
첫째, 계약서는 누가 학생 데이터의 관리자이고 누가 지시에 따라 처리만 하는지 명시해야 합니다. 데이터를 수집하는 이유를 결정하는 쪽은 보통 학교입니다. 플랫폼 운영자 또는 호스트인 귀사는 기록을 소유한 것처럼 행동해서는 안 됩니다.
둘째, 공급업체의 해외 클라우드 위에 구축된 LMS는 학생이 로그인할 때마다 국경을 넘어 데이터를 전송합니다. 이 전송은 법의 규칙에 부합해야 하며, 고객은 이를 문서화하기를 원할 것입니다.
셋째, 연방법과 나란히 프리존(free zone) 데이터 제도가 존재합니다. 정부의 데이터 보호 페이지는 관련 법률 중에 Dubai International Financial Centre의 데이터 보호법, 즉 2020년 DIFC 법 제5호를 나열합니다. 금융 센터에서 라이선스를 받은 회사는 활동에 따라 자체 제도가 연방 제도와 함께, 또는 그 대신 적용된다는 것을 알게 될 수 있으므로, 데이터 흐름을 고려하여 라이선스 위치를 선택해야 합니다.
어린 학습자의 부모는 모든 등록 절차에 동의 단계를 더합니다. 현명한 접근은 학교가 동의를 수집하고 확인하게 하고, 귀사의 플랫폼은 그 지시를 따르는 처리자가 되게 하는 것입니다.
메인랜드, 프리존, 금융 센터 중 선택하기
두바이 학교에 판매하는 회사는 고객이 직접 계약할 기관이라면 프리존(free zone) 회사에서 운영할 수 있는 경우가 많습니다. 사업이 현지 시장이나 정부 연계 학교에 폭넓게 판매해야 한다면 비교할 구조는 메인랜드(mainland) 회사이며, 프리존과 메인랜드 가이드가 장단점을 설명합니다. 결정은 누가 계약에 서명하는지, 직원이 어디에 근무하는지, 고객이 현지 법인을 기대하는지에 달려 있습니다.
구축 업무에는 엔지니어와 트레이너가 학교 안에서 일하게 되므로, 법인 형태를 정하기 전에 창업 팀을 위한 거주 비자와 라이선스가 허용하는 비자 수를 확인하십시오. 쿼터는 프리존(free zone)마다 다릅니다. DMCC의 경우 플렉시 데스크는 최대 3건, 실제 사무실은 9제곱미터당 1건의 비자를 제공합니다. Velarozone의 업무 방식은 패키지 가격이 아니라 수행하려는 활동을 기준으로 이러한 경로를 비교하는 것입니다.
학교와 대학이 신규 공급업체에 묻는 것
기관의 조달 팀은 라이선스로 시작하는 경우가 드뭅니다. 레퍼런스, 데이터 위치, 가동 시간, 접근성, 학교 일과 중 지원 시간에 대해 묻습니다. 실적이 없는 신규 UAE 회사는 잘 알려진 플랫폼의 공인 파트너가 됨으로써 신뢰를 빌릴 수 있으며, 그래서 공급업체 계약이 매우 중요합니다. 그것이 없으면 회사는 Canvas, Blackboard 또는 Google Classroom 전문가라고 정직하게 소개할 수 없습니다.
리드타임이 길어질 수 있습니다. 각 학교 후보에게 구매 결정 시점을 문의하고 그 날짜에 맞춰 법인 설립 일정을 계획하십시오. 학기가 시작된 뒤에 도착한 공급업체는 다음 구매 시기까지 몇 달을 기다려야 할 수 있습니다.
요약하자면
이로부터 무엇을 취해야 하는가
- Instructure (Canvas), Anthology (Blackboard), Google (Classroom) 같은 플랫폼 공급업체는 자체 파트너 및 리셀러 약관을 정합니다. UAE 회사는 이들의 이름을 사용하거나 제품을 판매하기 전에 서면 권한이 필요합니다.
- 학교에 소프트웨어를 공급하는 것은 학교를 운영하는 것과 다른 활동이며, 회사가 가르치거나 인증하기 시작하는 순간 라이선스 논의가 바뀝니다.
- 학생 기록은 UAE 내외의 처리를 다루는 2021년 연방 법령 제45호에 따른 개인정보입니다.
- 두바이 학교는 KHDA의 검사를 받으므로, 두바이를 겨냥한 제품은 고객을 통해 KHDA의 기대를 충족하는 경우가 많습니다.
- 과정이 인증되었다고 주장하는 회사에는 플랫폼 배지가 아니라 실제로 인증한 기관이 필요합니다.
- 학교에 LMS를 재판매하려면 교육 라이선스가 필요합니까?
- 스스로 인가를 받은 기관에 소프트웨어와 서비스를 공급하는 경우에는 필요하지 않습니다. 당국의 관심은 기관과 그 기관이 제공하는 교육에 있습니다. 다만 귀사의 활동 설명은 실제 업무와 일치해야 하며, 학습자를 등록시키거나 자격을 수여하기 시작하면 상황이 달라집니다.
- 회사 마케팅에 Canvas, Blackboard 또는 Google Classroom 이름을 사용할 수 있습니까?
- 공급업체의 약관이 허용하는 범위에서만 가능합니다. 파트너 프로그램은 리셀러나 통합업체가 자신을 어떻게 설명할 수 있는지를 정합니다. 서면 권한이 없다면 하는 일을 쉬운 말로 설명하고, 공급업체를 대표한다는 인상을 주는 것을 피하십시오.
- 학생 데이터는 어디에 호스팅해야 합니까?
- 연방법은 이를 한 줄로 답할 수 있는 문제로 만들지 않습니다. 동의와 국경 간 전송 요건을 정하고 있으며, 고객이 자체 조건을 추가할 수도 있습니다. 서비스 개시 전에 각 기관과 호스팅 위치 및 전송 근거를 서면으로 합의하십시오.
- 잘 알려진 플랫폼에서 운영된다는 이유로 제 과정을 인증되었다고 부를 수 있습니까?
- 아닙니다. 유명한 플랫폼에서 운영된다는 사실은 인증에 대해 아무것도 말해 주지 않습니다. 프로그램 인증은 책임 있는 교육 당국에서 받으며, 고등 교육에서는 Commission for Academic Accreditation입니다.
CBUAE Rulebook에서 발췌한 일반 정보이며, Retail Payment Services and Card Schemes Regulation (C 15/2021)과 공표된 2025년 내각 결의 제(134)호를 포함하고, 법률 또는 세무 자문이 아닙니다. 규칙과 지침은 변경되므로 제출 전에 현행 본문과 각 기관 고유의 요건을 확인하십시오.
