파이썬 AI 개발 스튜디오: 서비스가 UAE의 소프트웨어 또는 데이터 비즈니스가 될 때

같은 엔지니어 다섯 명을 둔 두 스튜디오를 생각해 보십시오. 첫 번째 스튜디오는 소매업체를 위해 추천 엔진을 구축하고, 저장소를 인도하고, 검수 시점에 업무를 마칩니다. 두 번째 스튜디오는 같은 엔진을 호스팅하고, 매일 밤 소매업체의 고객 기록을 수집하며, 매월 청구합니다.

첫 번째는 노동과 산출물을 파는 일입니다. 두 번째는 타인의 개인정보를 보유하고 그것을 안전하게 지킬 책임을 지는 일입니다. 2021년 연방 법령 제45호 제8조에 따라 처리자는 고객의 계약이 정한 범위, 목적, 데이터 유형 안에서 업무를 수행하고, 처리하는 내용의 기록을 보관하며, 처리가 끝나거나 데이터가 반환될 때 데이터를 삭제해야 합니다. 제9조는 침해 사실을 알게 된 즉시 고객에게 알려야 한다고 추가로 정하고 있습니다. 이 법은 UAE 안팎을 불문하고 전부 또는 일부가 전자 시스템을 통해 이루어지는 처리에 적용되므로, 해외에 서버를 둔 스튜디오라고 해서 그 사실만으로 이 법의 적용에서 벗어나는 것은 아닙니다.

그래서 사업 모델의 선택이 존의 선택보다 먼저 옵니다. "소프트웨어 개발"이나 "IT 컨설팅"으로 기재한 라이선스 설명은 첫 번째 스튜디오에 맞습니다. 두 번째는 설명, 계약, 데이터 부속서가 실제로 하는 일과 일치해야 합니다.

UAE 정부는 UAE Data Office를 내각에 소속되어 연방 데이터 규제기관으로 활동하는 기관으로 설명합니다. 그 책무에는 정책과 법령의 초안 작성, 개인정보 보호법 감독 기준의 승인, 민원 처리, 시행 지침 발행이 포함됩니다.

이 법은 공익이나 법적 청구 등 열거된 예외를 제외하고는 정보 주체의 동의 없이 개인정보를 처리하는 것을 금지합니다. 제5조는 데이터가 구체적이고 명확한 목적을 위해 수집되어야 하며 이후 양립할 수 없는 방식으로 처리되어서는 안 된다고 추가로 정하고 있습니다. AI 스튜디오에게 이는 학습 데이터로 무엇을 할 수 있는지를 좌우합니다. 고객이 모델 미세조정(fine-tuning)을 위해 고객 기록을 넘겨주는 경우, 그 고객들이 무엇에 동의했는지, 그리고 계약이 다른 고객 사업에 걸쳐 재사용하는 것을 허용하는지 확인하십시오. 제6조는 정보 주체가 동의를 철회할 수 있도록 하므로, 계약서에는 철회가 이루어졌을 때 스튜디오가 그 데이터를 어떻게 처리하는지도 명시되어야 합니다.

연방법은 개인정보 보호에 관한 자체 법령을 가진 프리존 내 회사에는 적용되지 않습니다(제2조). UAE 정부의 데이터 보호 안내 페이지는 그러한 체제의 하나로 DIFC 데이터 보호법인 2020년 DIFC 법률 제5호를 열거하고 있습니다. DIFC에 설립된 스튜디오는 개인정보 처리방침을 그 법에 맞춰 작성해야 합니다. 다른 프리존에 있는 스튜디오는 연방법이 적용되지 않는다고 단정하기 전에 해당 프리존에 자체 데이터 법령이 있는지 확인해야 합니다.

창업자는 지식재산을 투자자의 문제로 취급하는 경향이 있습니다. 스튜디오에게 그것은 운영상의 문제입니다.

계약자가 코드를 작성하는 경우 권리 이전을 서면으로 정하십시오. 2021년 연방 법령 제38호(Federal Decree-Law No. 38 of 2021)에 따르면 경제적 권리의 양도나 사용허락은 서면으로 해야만 효력이 있으며, 그 권리, 목적, 기간, 장소를 명시해야 합니다(제9조). 저작인격권은 양도할 수 없습니다(제5조). 같은 법은 타인을 위해 만든 저작물을 당사자 간에 서면으로 달리 합의하지 않는 한 그 타인의 것으로 귀속시키므로(제28조), 고객 계약에서 침묵하면 고객에게 유리합니다. 프로젝트에서 재사용 가능한 구성 요소가 만들어지는 경우, 스튜디오가 이를 보유하는지 여부를 계약서에 명시하십시오. 맞춤 제작에 대가를 지불한 고객이 나중에 그것이 경쟁사의 제품 안에 들어 있는 것을 발견하면 그 고객은 더 이상 고객으로 남지 않을 것입니다.

스튜디오 자체의 도구는 처음부터 고객에게 인도하는 결과물과 분리해서 보관해야 합니다. 누구를 위해 무엇을 구축했고 무엇이 기존에 있던 것인지 기록을 남기십시오. 투자자와 인수자는 실사 과정에서 이를 검토하며, 회사 구조의 어떤 것도 사후에 이를 바로잡아 주지 않습니다.

메인랜드(mainland) 회사는 UAE 기업 및 정부 연계 고객과 직접 계약할 수 있어, 현지 고객을 위한 프로젝트 업무에 적합합니다. 프리존(free zone) 회사는 고객 대부분이 UAE 밖에 있거나 같은 존에 있는 스튜디오에 적합할 수 있습니다. 금융센터 법인은 주로 고객이 해당 관할 구역을 선호하는 규제 대상 기업일 때 의미가 있습니다.

이는 가격보다 고객 구성이 더 크게 좌우합니다. 매출의 절반이 현지 프로젝트 업무이고 절반이 해외 구독인 스튜디오라면, 두 회사로 나누기 전에 한 회사가 둘 다 감당할 수 있는지 살펴보고 싶을 수 있습니다.

UAE에서 엔지니어를 채용하는 경우 거주 비자 경로도 같은 결정의 일부입니다. 납품을 해외 엔지니어링 센터가 수행하더라도, 계약에 서명하는 UAE 회사가 제8조와 제9조의 처리자 의무를 그대로 지므로, 고객의 지시를 따르고, 처리 기록을 유지하며, 침해를 보고할 인력과 시스템을 갖추어야 합니다. Velarozone은 Velarozone의 업무 방식에서 설명하듯 누가 고객 계약에 서명하고 누가 업무를 수행하는지에서 출발합니다.

관련 가이드는 이 분야의 다른 쪽 끝을 다룹니다. 파운데이션 모델 또는 생성형 AI 회사를 세우는 일, 규제 산업을 위한 AI 에이전트 플랫폼을 운영하는 일, 또는 클라우드 관리형 서비스를 운영하는 일입니다. 이 중 어느 하나로 옮겨 가는 스튜디오는 가동 시간 약속이나 고객이 전달하는 산업 규칙처럼 프로젝트 인도를 넘어선 의무를 지게 됩니다.

제3자 모델의 출력에 대해 무제한 책임을 약속하는 일은 경계하십시오. 계약에서 책임에 한도를 두고, 검수 테스트를 정의하며, 고객 자신의 데이터가 부진한 결과의 원인일 때 누가 책임지는지 명시하십시오.