Doubao Work: Cum pot companiile chineze de AI să își stabilească operațiuni în EAU

Un asistent de chat vede ce tastează utilizatorul. Un agent vede mult mai mult. Pentru a programa o întâlnire, a reconcilia o factură sau a redacta un raport, are nevoie de acces la căsuțe poștale, unități partajate, instrumente de contabilitate și, uneori, la date de autentificare. Fiecare dintre acestea este un loc în care se află date cu caracter personal.

PDPL federală consideră că prelucrarea datelor cu caracter personal, în întregime sau în parte prin sisteme electronice, intră în sfera sa de aplicare. Legea a intrat în vigoare la 2 ianuarie 2022. În general, ea leagă prelucrarea de consimțământul titularului datelor, cu excepții enumerate, și oferă persoanelor dreptul de a cere corectări și de a restricționa sau opri prelucrarea. Stabilește totodată reguli pentru transferul transfrontalier de date cu caracter personal în vederea prelucrării, dispoziție pe care un furnizor ale cărui modele rulează în afara EAU trebuie să o citească cu atenție.

Consecința practică este că un client corporativ din EAU va cere furnizorului să precizeze în scris ce poate citi agentul, ce păstrează, dacă prompturile și rezultatele sunt folosite pentru îmbunătățirea modelului și ce persoane împuternicite ulterioare ating datele. Un fondator care nu poate răspunde la aceste întrebări va pierde contractul înainte de a se pune problema licenței.

UAE Data Office a fost înființat prin Decretul-lege federal nr. 44 din 2021 și funcționează pe lângă Cabinetul EAU. Atribuțiile sale includ elaborarea politicii de protecție a datelor și emiterea de îndrumări, astfel încât poziția cu privire la detaliile de implementare se poate schimba. Verificați îndrumările actuale înainte de a semna un contract de găzduire.

Livrarea găzduită este cea mai ușoară. Furnizorul rulează agentul din propria infrastructură, iar clientul se autentifică. Compania din EAU poate fi puțin mai mult decât o entitate de vânzări și suport, dar problema transferului de date este cea mai acută, deoarece datele clientului părăsesc țara prin însăși proiectarea soluției.

Livrarea în cloud privat plasează o instanță dedicată într-o regiune cloud aprobată de client. Furnizorul tot el o operează, deci tot el prelucrează datele clientului, iar contractul trebuie să prevadă acest lucru.

Livrarea în infrastructura clientului pune software-ul în interiorul infrastructurii clientului. Preocupările privind transferul transfrontalier dispar pentru datele stocate, dar sesiunile de asistență la distanță le pot readuce imediat. Un inginer de suport dintr-o altă țară care se conectează la serverul unui client accesează din străinătate date din EAU.

Mulți furnizori chinezi de software pentru întreprinderi le oferă pe toate trei. Ei ar trebui să redacteze fiecare variantă ca anexă separată la contractul-cadru, cu propriile condiții de tratare a datelor, și nu un singur document care încearcă să acopere fiecare caz.

Sectoarele care cheltuiesc cel mai mult pe automatizarea fluxurilor de lucru sunt și cele cu reguli proprii. Un client din sănătate aduce Legea federală nr. 2 din 2019 privind utilizarea tehnologiei informației și comunicațiilor în domeniul sănătății, despre care guvernul EAU spune că se aplică și în zonele free zone. Băncile și asigurătorii răspund în fața propriilor supraveghetori și vor transmite furnizorului condițiile lor de externalizare. Entitățile guvernamentale achiziționează prin procedurile proprii.

Nimic din toate acestea nu înseamnă că furnizorul are nevoie de o licență proprie. Înseamnă că echipa de conformitate a clientului va include condiții în contract, iar furnizorul are nevoie de o entitate locală care să le poată semna, să dețină asigurarea și căreia să i se poată comunica o cerere. O filială subțire care trimite fiecare întrebare către societatea-mamă din străinătate tinde să se blocheze în procesul de achiziție.

Un furnizor care vinde doar companiilor private nereglementate, precum comercianții cu amănuntul sau firmele de logistică, are un parcurs mai ușor. Precizați acest lucru în materialele de vânzare și lăsați clienții din sectoare reglementate pentru o a doua etapă.

Un agent care trimite un e-mail, mută un fișier sau depune un formular acționează în numele clientului. Dacă acționează greșit, clientul va privi spre contract. Legea EAU privind criminalitatea informatică, Decretul-lege federal nr. 34 din 2021, acoperă infracțiunile comise prin tehnologia informației și rețele, iar un furnizor al cărui agent primește date de autentificare permanente ar trebui să proiecteze ca și cum jurnalele sale ar putea fi citite într-o zi de un anchetator.

Trei alegeri de proiectare au greutate juridică și merită stabilite înainte de înmatriculare:

Un prag clar de aprobare este mai ușor de acceptat pentru echipa de risc a unui client decât afirmația unei autonomii complete.

O companie mainland permite contractarea directă cu întreprinderile din EAU și cu achizitorii guvernamentali, motiv pentru care vânzătorii de software pentru întreprinderi încep adesea de aici. Variantele în free zone se potrivesc echipelor a căror activitate principală este dezvoltarea sau suportul la distanță, deși fiecare zonă își stabilește propriile condiții, iar autoritatea ar trebui să confirme ce poate face o companie din spațiile sale. O entitate DIFC aduce în joc Legea DIFC privind protecția datelor, ceea ce contează dacă baza de clienți se află acolo.

Comparația depinde de locul în care se află clienții, de locul în care lucrează inginerii și de faptul dacă societatea va deține echipamente. Un fondator care analizează ce jurisdicție se potrivește modelului de afaceri ar trebui să vină cu răspunsuri la aceste trei puncte. Statutul de rezidență al echipei contează și el, deoarece vizele pentru echipa fondatoare depind de licența aleasă. Citiți cum funcționează Velarozone dacă doriți să vedeți cum arată procesul de consultanță înainte de a vă angaja.

Băncile vor pune aceleași întrebări ca și clienții: cine deține compania, cine o finanțează, de unde vor veni banii și de ce este nevoie de o entitate în EAU. Un furnizor cu un client pilot semnat și o diagramă clară a fluxului de date răspunde mai repede decât unul cu un certificat de înmatriculare și un site web.