Studia rozwoju AI w Pythonie: Kiedy usługi stają się biznesem oprogramowania lub danych w ZEA

Weźmy dwa studia z takim samym zespołem pięciu inżynierów. Pierwsze buduje dla sprzedawcy detalicznego silnik rekomendacji, dostarcza repozytorium i podpisuje protokół odbioru. Drugie hostuje ten sam silnik, co noc pobiera rekordy klientów sprzedawcy i wystawia faktury co miesiąc.

Pierwsze to sprzedaż pracy i rezultatu. Drugie to przechowywanie cudzych danych osobowych i odpowiedzialność za ich bezpieczeństwo. Zgodnie z art. 8 Federal Decree Law No. 45 of 2021 processor musi działać w zakresie, celu i rodzajów danych określonych w umowie klienta, prowadzić rejestr tego, co przetwarza, i usuwać dane po zakończeniu przetwarzania lub zwrocie danych. Art. 9 dodaje, że musi poinformować klienta niezwłocznie po powzięciu wiadomości o naruszeniu ochrony danych. Prawo obejmuje przetwarzanie dokonywane w całości lub w części za pomocą systemów elektronicznych, w UAE i poza nim, więc studio z serwerami za granicą nie wyłącza się spod jego działania z tego tylko powodu.

Dlatego wybór modelu biznesowego poprzedza wybór strefy. Opis licencji sformułowany jako „software development” lub „IT consultancy” pasuje do pierwszego studia. Drugie potrzebuje opisu, umów i załącznika dotyczącego danych zgodnych z tym, co faktycznie robi.

Rząd ZEA opisuje UAE Data Office jako organ powiązany z Radą Ministrów i działający jako federalny regulator w dziedzinie danych. Do jego zadań należą m.in. przygotowywanie polityk i przepisów, zatwierdzanie standardów monitorowania stosowania Personal Data Protection Law, rozpatrywanie skarg i wydawanie wytycznych wdrożeniowych.

Prawo zakazuje przetwarzania danych osobowych bez zgody osoby, której dane dotyczą, z wymienionymi wyjątkami, takimi jak interes publiczny i dochodzenie roszczeń. Art. 5 dodaje, że dane muszą być zbierane w konkretnym, jasnym celu i nie mogą być później przetwarzane w sposób niezgodny z tym celem. Dla studia AI rozstrzyga to, co wolno mu robić z danymi treningowymi. Jeśli klient przekazuje rejestry swoich klientów w celu dostrojenia modelu, należy zapytać, na co ci klienci się zgodzili i czy umowa dopuszcza ponowne wykorzystanie u innych klientów. Art. 6 pozwala osobie, której dane dotyczą, wycofać zgodę, więc umowa powinna również wskazywać, co studio robi z danymi, gdy to nastąpi.

Prawo federalne nie ma zastosowania do spółek w free zones, które mają własne przepisy o ochronie danych osobowych (art. 2). Rządowa strona poświęcona ochronie danych wymienia jeden taki reżim, DIFC Data Protection Law, DIFC Law No. 5 of 2020. Studio założone w DIFC powinno redagować swoje warunki dotyczące prywatności zgodnie z tym prawem. Studio w jakiejkolwiek innej free zone powinno sprawdzić, czy strefa ma własne przepisy o danych, zanim uzna, że prawo federalne nie ma zastosowania.

Założyciele zwykle traktują własność intelektualną jako temat dla inwestorów. Dla studia jest to temat operacyjny.

Jeśli kod piszą podwykonawcy, przeniesienie praw należy ująć na piśmie. Zgodnie z Federal Decree-Law No. 38 of 2021 przeniesienie lub udzielenie licencji na prawa majątkowe jest skuteczne wyłącznie w formie pisemnej i musi wskazywać prawo, cel, czas trwania i miejsce (art. 9). Praw osobistych nie można przenieść (art. 5). To samo prawo przypisuje utwór wykonany dla innej osoby tej osobie, o ile strony nie uzgodniły inaczej na piśmie (art. 28), więc milczenie umowy z klientem działa na korzyść klienta. Jeśli projekt wytwarza komponent nadający się do ponownego użycia, należy wskazać w umowie, czy studio go zachowuje. Klient, który zapłacił za pracę na zamówienie, a później odkryje ją w produkcie konkurenta, nie pozostanie klientem.

Własne narzędzia studia należy od początku oddzielać od produktów dostarczanych klientom. Należy prowadzić rejestr tego, co zostało zbudowane dla kogo oraz co istniało wcześniej. Inwestorzy i nabywcy badają to podczas due diligence, a struktura korporacyjna nie naprawi tego później.

Spółka mainland może zawierać umowy bezpośrednio z firmami w ZEA i klientami powiązanymi z administracją, co odpowiada pracy projektowej dla lokalnych klientów. Spółka free-zone może odpowiadać studiu, którego klienci znajdują się głównie poza ZEA lub w tej samej strefie. Podmiot z centrum finansowego ma sens głównie wtedy, gdy Państwa klientami są regulowane firmy, które preferują tę jurysdykcję.

O tym wyborze decyduje bardziej struktura klientów studia niż cena. Studio, którego przychody pochodzą w połowie z lokalnych projektów, a w połowie z zagranicznych subskrypcji, może chcieć sprawdzić, czy jedna spółka może obsługiwać oba obszary, zanim podzieli działalność na dwie.

Jeśli zatrudniają Państwo inżynierów w UAE, ścieżka wizy pobytowej jest częścią tej samej decyzji. Jeśli realizację prowadzi zagraniczne centrum inżynieryjne, spółka z UAE podpisująca umowę zachowuje obowiązki processora wynikające z art. 8 i 9, więc potrzebuje ludzi i systemów, aby wykonywać polecenia klienta, prowadzić rejestr przetwarzania i zgłaszać naruszenia. Velarozone zaczyna od tego, kto podpisuje umowę z klientem i kto realizuje pracę, co opisano w sekcji jak działa Velarozone.

Powiązane poradniki obejmują drugi koniec spektrum tego sektora: budowę firmy tworzącej model bazowy lub generatywną AI, prowadzenie platformy agentów AI dla branż regulowanych lub świadczenie zarządzanych usług chmurowych. Studio, które przechodzi do któregokolwiek z tych obszarów, przyjmuje na siebie obowiązki wykraczające poza realizację projektów, takie jak zobowiązania dotyczące dostępności lub przepisy sektorowe przenoszone przez klientów.

Należy zachować ostrożność przy obiecywaniu nieograniczonej odpowiedzialności za wyniki generowane przez model strony trzeciej. W umowie należy ograniczyć odpowiedzialność, określić testy odbiorowe i wskazać, kto odpowiada, gdy przyczyną słabego wyniku są własne dane klienta.