Doubao Work: วิธีที่บริษัท China Enterprise-AI สามารถตั้งสำนักงานในสหรัฐอาหรับเอมิเรตส์ได้

ผู้ช่วยแชตเห็นเฉพาะสิ่งที่ผู้ใช้พิมพ์ เอเจนต์เห็นมากกว่านั้นมาก การนัดประชุม กระทบยอดใบแจ้งหนี้ หรือร่างรายงาน ต้องเข้าถึงกล่องจดหมาย ไดรฟ์ที่ใช้ร่วมกัน เครื่องมือบัญชี และบางครั้งต้องใช้ข้อมูลรับรองการเข้าสู่ระบบ ทุกแห่งเหล่านี้ล้วนเป็นที่ที่มีข้อมูลส่วนบุคคลอยู่

กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหพันธรัฐ (PDPL) ถือว่าการประมวลผลข้อมูลส่วนบุคคลทั้งหมดหรือบางส่วนผ่านระบบอิเล็กทรอนิกส์อยู่ในขอบเขตของกฎหมาย กฎหมายมีผลบังคับใช้เมื่อวันที่ 2 มกราคม 2022 โดยทั่วไปกฎหมายผูกการประมวลผลไว้กับความยินยอมของเจ้าของข้อมูล โดยมีข้อยกเว้นที่ระบุไว้ และให้สิทธิบุคคลในการขอแก้ไข รวมถึงจำกัดหรือหยุดการประมวลผล นอกจากนี้ยังกำหนดกฎเกณฑ์การโอนข้อมูลส่วนบุคคลข้ามพรมแดนเพื่อประมวลผล ซึ่งเป็นบทบัญญัติที่ผู้ให้บริการที่รันโมเดลนอก UAE ต้องอ่านอย่างละเอียด

ผลในทางปฏิบัติคือ ลูกค้าองค์กรใน UAE จะขอให้ผู้ให้บริการระบุเป็นลายลักษณ์อักษรว่าเอเจนต์อ่านอะไรได้บ้าง เก็บอะไรไว้ พรอมต์และผลลัพธ์ถูกนำไปใช้ปรับปรุงโมเดลหรือไม่ และผู้ประมวลผลช่วงรายใดเข้าถึงข้อมูล ผู้ก่อตั้งที่ตอบคำถามเหล่านี้ไม่ได้จะเสียข้อตกลงไปก่อนที่คำถามเรื่องใบอนุญาตจะเกิดขึ้น

UAE Data Office จัดตั้งขึ้นตามพระราชกำหนดกฎหมายสหพันธรัฐ ฉบับที่ 44 ปี 2021 และสังกัดคณะรัฐมนตรี UAE ขอบเขตหน้าที่ครอบคลุมการร่างนโยบายคุ้มครองข้อมูลและการออกแนวปฏิบัติ ดังนั้นจุดยืนในรายละเอียดการบังคับใช้อาจเปลี่ยนแปลงได้ ควรตรวจสอบแนวปฏิบัติปัจจุบันก่อนลงนามในสัญญาโฮสติ้ง

การให้บริการแบบโฮสต์เบาที่สุด ผู้ให้บริการรันเอเจนต์จากโครงสร้างพื้นฐานของตนเองและลูกค้าเข้าสู่ระบบ บริษัทใน UAE อาจเป็นเพียงหน่วยงานด้านการขายและสนับสนุนเล็กน้อย แต่ประเด็นการโอนข้อมูลจะคมชัดที่สุด เพราะข้อมูลของลูกค้าออกจากประเทศโดยการออกแบบ

การให้บริการแบบไพรเวตคลาวด์วางอินสแตนซ์เฉพาะไว้ในภูมิภาคคลาวด์ที่ลูกค้าอนุมัติ ผู้ให้บริการยังคงเป็นผู้ดำเนินการ จึงยังคงประมวลผลข้อมูลของลูกค้า และสัญญาต้องระบุเรื่องนี้

การให้บริการแบบติดตั้งภายในองค์กรวางซอฟต์แวร์ไว้ภายในพื้นที่ของลูกค้า ข้อกังวลเรื่องการโอนข้ามพรมแดนสำหรับข้อมูลที่จัดเก็บจะหมดไป แต่การให้บริการสนับสนุนจากระยะไกลอาจนำข้อกังวลนั้นกลับมาทันที วิศวกรสนับสนุนในอีกประเทศหนึ่งที่เชื่อมต่อกับเซิร์ฟเวอร์ของลูกค้าถือว่ากำลังเข้าถึงข้อมูล UAE จากต่างประเทศ

ผู้ให้บริการซอฟต์แวร์องค์กรจากจีนจำนวนมากเสนอครบทั้งสามรูปแบบ ควรเขียนแต่ละรูปแบบเป็นภาคผนวกแยกต่างหากในสัญญาหลัก พร้อมเงื่อนไขการจัดการข้อมูลของตนเอง แทนที่จะใช้เอกสารฉบับเดียวที่พยายามครอบคลุมทุกกรณี

ภาคส่วนที่ใช้จ่ายด้านระบบอัตโนมัติของเวิร์กโฟลว์มากที่สุดก็เป็นภาคส่วนที่มีกฎเกณฑ์ของตนเองเช่นกัน ลูกค้าด้านสุขภาพนำกฎหมายสหพันธรัฐ ฉบับที่ 2 ปี 2019 ว่าด้วยการใช้เทคโนโลยีสารสนเทศและการสื่อสารในด้านสุขภาพมาด้วย ซึ่งรัฐบาล UAE อธิบายว่าใช้บังคับในฟรีโซน (free zone) ด้วยเช่นกัน ธนาคารและบริษัทประกันภัยต้องรับผิดชอบต่อหน่วยงานกำกับดูแลของตน และจะส่งต่อเงื่อนไขการจ้างบุคคลภายนอกให้แก่ผู้ให้บริการ หน่วยงานภาครัฐจัดซื้อตามขั้นตอนของตนเอง

ทั้งหมดนี้ไม่ได้หมายความว่าผู้ให้บริการต้องมีใบอนุญาตของตนเอง แต่หมายความว่าทีมกำกับดูแลการปฏิบัติตามกฎของลูกค้าจะใส่เงื่อนไขในสัญญา และผู้ให้บริการต้องมีนิติบุคคลในท้องถิ่นที่ลงนามได้ ถือประกันภัย และรับการส่งคำฟ้องเรียกร้องได้ สาขาแบบบางที่โยนทุกคำถามไปยังบริษัทแม่ในต่างประเทศมักติดขัดในขั้นตอนจัดซื้อ

ผู้ให้บริการที่ขายเฉพาะให้บริษัทเอกชนที่ไม่อยู่ภายใต้การกำกับดูแล เช่น ผู้ค้าปลีกหรือบริษัทโลจิสติกส์ มีเส้นทางที่เบากว่า ควรระบุเรื่องนี้ในเอกสารการขาย และเก็บลูกค้าในภาคส่วนที่มีกฎระเบียบไว้สำหรับระยะที่สอง

เอเจนต์ที่ส่งอีเมล ย้ายไฟล์ หรือส่งแบบฟอร์มกระทำการในนามของลูกค้า หากทำผิดพลาด ลูกค้าจะอ้างอิงสัญญา กฎหมายอาชญากรรมไซเบอร์ของ UAE คือพระราชกำหนดกฎหมายสหพันธรัฐ ฉบับที่ 34 ปี 2021 ครอบคลุมความผิดที่กระทำผ่านเทคโนโลยีสารสนเทศและเครือข่าย และผู้ให้บริการที่เอเจนต์ได้รับข้อมูลรับรองการเข้าสู่ระบบแบบถาวรควรออกแบบโดยคำนึงว่าบันทึกการใช้งานอาจถูกเจ้าหน้าที่สืบสวนอ่านได้ในวันหนึ่ง

ทางเลือกด้านการออกแบบสามข้อมีน้ำหนักทางกฎหมายและควรตกลงให้เสร็จก่อนจัดตั้งบริษัท:

เกณฑ์การอนุมัติที่ชัดเจนเป็นสิ่งที่ทีมบริหารความเสี่ยงของลูกค้ายอมรับได้ง่ายกว่าคำกล่าวอ้างว่าทำงานอัตโนมัติเต็มรูปแบบ

บริษัทแบบเมนแลนด์ (mainland) อนุญาตให้ทำสัญญากับธุรกิจใน UAE และผู้ซื้อภาครัฐได้โดยตรง นี่คือเหตุผลที่ผู้ขายซอฟต์แวร์องค์กรมักเริ่มต้นที่นี่ การจัดตั้งในฟรีโซน (free zone) เหมาะกับทีมที่กิจกรรมหลักคือการพัฒนาหรือการสนับสนุนระยะไกล แม้ว่าแต่ละโซนจะกำหนดเงื่อนไขของตนเอง และหน่วยงานต้องยืนยันว่าบริษัททำอะไรได้บ้างจากสถานที่ของตน นิติบุคคลใน DIFC จะอยู่ภายใต้กฎหมายคุ้มครองข้อมูลของ DIFC ซึ่งสำคัญหากฐานลูกค้าอยู่ที่นั่น

การเปรียบเทียบขึ้นอยู่กับว่าลูกค้าอยู่ที่ใด วิศวกรทำงานที่ใด และบริษัทจะถือครองฮาร์ดแวร์หรือไม่ ผู้ก่อตั้งที่กำลังพิจารณาเขตอำนาจทางกฎหมายใดที่เหมาะกับโมเดลธุรกิจควรเตรียมคำตอบสำหรับสามประเด็นนี้ สถานะการพำนักของทีมเองก็สำคัญ เพราะวีซ่าสำหรับทีมผู้ก่อตั้งขึ้นอยู่กับใบอนุญาตที่เลือก หากต้องการดูว่ากระบวนการของที่ปรึกษาเป็นอย่างไรก่อนตัดสินใจ โปรดอ่านว่าVelarozone ทำงานอย่างไร

ธนาคารจะถามคำถามเดียวกับลูกค้า คือใครเป็นเจ้าของบริษัท ใครเป็นผู้ให้ทุน เงินจะมาจากไหน และเหตุใดจึงต้องมีนิติบุคคลใน UAE ผู้ให้บริการที่มีลูกค้านำร่องที่ลงนามแล้วและแผนภาพการไหลของข้อมูลที่ชัดเจนจะตอบคำถามเหล่านี้ได้เร็วกว่าผู้ที่มีเพียงหนังสือรับรองการจัดตั้งและเว็บไซต์