Студии разработки Python AI: когда услуги становятся программным обеспечением или бизнесом по обработке данных в ОАЭ

Рассмотрим две студии с одинаковыми пятью инженерами. Первая создаёт для ритейлера рекомендательную систему, передаёт репозиторий и подписывает приёмку работ. Вторая размещает ту же систему, каждую ночь загружает записи о клиентах ритейлера и выставляет счета ежемесячно.

Первая роль это продажа труда и результата. Вторая роль это хранение чужих персональных данных и ответственность за их сохранность. Согласно статье 8 Федерального указа-закона № 45 2021 года обработчик должен действовать в пределах объёма, цели и типов данных, заданных договором клиента, вести учёт того, что обрабатывает, и удалять данные, когда обработка заканчивается или данные возвращаются. Статья 9 добавляет, что он должен сообщить клиенту, как только узнает о нарушении. Закон охватывает обработку, полностью или частично осуществляемую через электронные системы, внутри ОАЭ или за их пределами, поэтому студия с серверами за рубежом не выходит из-под него только по этой причине.

Именно поэтому выбор бизнес-модели предшествует выбору зоны. Описание в лицензии в формулировке «разработка программного обеспечения» или «ИТ-консалтинг» подходит первой студии. Второй нужно, чтобы описание, договоры и приложение о данных соответствовали тому, что она фактически делает.

Правительство ОАЭ описывает UAE Data Office как орган, находящийся в ведении Кабинета министров и выполняющий функции федерального регулятора в сфере данных. В его обязанности входят подготовка политик и законодательства, утверждение стандартов контроля за соблюдением закона о защите персональных данных (Personal Data Protection Law), рассмотрение жалоб и издание руководств по применению.

Закон запрещает обработку персональных данных без согласия их владельца, за исключением перечисленных случаев, таких как общественный интерес и судебные требования. Статья 5 добавляет, что данные должны собираться для конкретной, ясной цели и не обрабатываться впоследствии несовместимым образом. Для студии ИИ это определяет, что она вправе делать с обучающими данными. Если клиент передаёт записи о своих клиентах для дообучения модели, спросите, на что эти клиенты дали согласие и допускает ли договор повторное использование для других клиентов. Статья 6 позволяет владельцу отозвать согласие, поэтому в договоре следует также указать, что студия делает с данными в этом случае.

Федеральный закон не применяется к компаниям в свободных зонах, имеющих собственное законодательство о персональных данных (статья 2). На странице правительства ОАЭ о защите данных указан один такой режим: Закон DIFC о защите данных, Закон DIFC № 5 от 2020 года. Студии, учреждённой в DIFC, следует составлять условия конфиденциальности в соответствии с этим законом. Студии в любой другой свободной зоне следует проверить, есть ли у зоны собственное законодательство о данных, прежде чем исходить из того, что федеральный закон не действует.

Основатели обычно считают интеллектуальную собственность вопросом для инвесторов. Для студии это операционный вопрос.

Если код пишут подрядчики, оформите передачу прав письменно. Согласно Федеральному указу-закону № 38 от 2021 года, передача или лицензирование имущественных прав вступает в силу только в письменной форме и должна указывать право, цель, срок и место (статья 9). Личные неимущественные права не могут быть переданы (статья 5). Тот же закон относит произведение, созданное для другого лица, к этому лицу, если стороны письменно не договорились об ином (статья 28), поэтому умолчание в договоре с клиентом играет в пользу клиента. Если проект создаёт многократно используемый компонент, укажите в договоре, остаётся ли он у студии. Клиент, заплативший за индивидуальную разработку и позже обнаруживший её в продукте конкурента, клиентом не останется.

Собственные инструменты студии следует с самого начала хранить отдельно от результатов работ для клиентов. Ведите учёт того, что и для кого создано и что существовало ранее. Инвесторы и покупатели изучают это при комплексной проверке, и корпоративная структура впоследствии ничего не исправит.

Компания на мейнленде (mainland) может заключать договоры напрямую с коммерческими организациями ОАЭ и клиентами, связанными с государством, что подходит для проектной работы для местных заказчиков. Компания в свободной зоне (free zone) может подойти студии, клиенты которой в основном находятся за пределами ОАЭ или в той же зоне. Юридическое лицо в финансовом центре имеет смысл главным образом в том случае, если ваши клиенты это регулируемые компании, предпочитающие эту юрисдикцию.

Состав клиентов студии определяет этот выбор в большей степени, чем стоимость. Студии, у которой половина выручки приходится на местные проекты, а другая половина на зарубежные подписки, стоит выяснить, может ли одна компания обслуживать оба направления, прежде чем делить бизнес на две.

Если вы нанимаете инженеров в ОАЭ, путь получения визы резидента является частью того же решения. Если работу выполняет зарубежный инженерный центр, компания в ОАЭ, подписывающая договор, сохраняет обязанности обработчика по статьям 8 и 9, поэтому ей необходимы люди и системы, чтобы выполнять указания клиента, вести учёт обработки и сообщать о нарушениях. Velarozone исходит из того, кто подписывает договор с клиентом и кто выполняет работу, как описано в разделе как работает Velarozone.

Связанные руководства охватывают другой край отрасли: создание компании по разработке базовых моделей или генеративного ИИ, эксплуатацию платформы ИИ-агентов для регулируемых отраслей или предоставление управляемого облачного сервиса. Студия, переходящая к любому из этих направлений, принимает на себя обязанности сверх выполнения проектов, например обязательства по доступности сервиса или отраслевые правила, передаваемые клиентами.

Остерегайтесь обещать неограниченную ответственность за результаты, выдаваемые сторонней моделью. Ограничьте ответственность в договоре, определите приёмочные испытания и укажите, кто отвечает, если причиной плохого результата стали собственные данные клиента.