Doubao Çalışması: Çinli Girişim-AI Şirketlerinin BAE Operasyonları Kurmak için Kullanabileceği Yol

Bir sohbet asistanı kullanıcının yazdığını görür. Bir ajan çok daha fazlasını görür. Toplantı ayarlamak, bir faturayı mutabakata bağlamak veya bir rapor taslağı hazırlamak için e-posta kutularına, paylaşımlı sürücülere, muhasebe araçlarına ve bazen kimlik bilgilerine erişmesi gerekir. Bunların her biri kişisel verilerin bulunduğu bir yerdir.

Federal kişisel verilerin korunması kanunu (PDPL), kişisel verilerin tamamen veya kısmen elektronik sistemler aracılığıyla işlenmesini kapsamı içinde değerlendirir. Kanun 2 Ocak 2022'de yürürlüğe girmiştir. İşlemeyi genel olarak veri sahibinin rızasına bağlar, sayılan istisnalarla birlikte, ve bireylere düzeltme isteme ile işlemeyi kısıtlama veya durdurma hakkı tanır. Ayrıca kişisel verilerin işlenmek üzere sınırlar ötesine aktarılmasına ilişkin kurallar getirir; BAE dışında modeller çalıştıran bir tedarikçinin dikkatle okuması gereken hüküm budur.

Pratik sonuç şudur: BAE'deki kurumsal bir müşteri, tedarikçiden ajanın neyi okuyabildiğini, neyi sakladığını, istemlerin ve çıktıların modeli iyileştirmek için kullanılıp kullanılmadığını ve hangi alt işleyicilerin verilere eriştiğini yazılı olarak belirtmesini isteyecektir. Bu sorulara cevap veremeyen bir kurucu, lisans sorusu ortaya çıkmadan anlaşmayı kaybeder.

UAE Data Office, 2021 tarihli 44 sayılı Federal Kanun Hükmünde Kararname uyarınca kurulmuştur ve BAE Bakanlar Kurulu bünyesinde yer alır. Yetki alanı veri koruma politikası hazırlamayı ve rehberlik yayımlamayı içerir; bu nedenle uygulama ayrıntılarındaki tutum değişebilir. Bir barındırma sözleşmesi imzalamadan önce güncel rehberliği kontrol edin.

Barındırılan teslimat en hafif olanıdır. Tedarikçi ajanı kendi altyapısından çalıştırır ve müşteri giriş yapar. BAE'deki şirket, satış ve destek biriminden biraz fazlası olabilir; ancak veri aktarımı sorusu burada en keskindir, çünkü müşteri verisi tasarım gereği ülkeyi terk eder.

Özel bulut teslimatı, müşterinin onayladığı bir bulut bölgesine özel bir örnek yerleştirir. Tedarikçi onu yine işletir, dolayısıyla müşterinin verisini yine işler ve sözleşmenin bunu belirtmesi gerekir.

Şirket içi kurulum teslimatı yazılımı müşterinin kendi duvarlarının içine koyar. Saklanan veriler için sınır ötesi aktarım kaygıları ortadan kalkar, ancak uzaktan destek oturumları bunları hemen geri getirebilir. Başka bir ülkedeki bir destek mühendisi müşterinin sunucusuna bağlandığında BAE verilerine yurt dışından erişmiş olur.

Birçok Çinli kurumsal yazılım tedarikçisi üçünü de sunar. Her birini, her durumu kapsamaya çalışan tek bir belge yerine, çerçeve sözleşmede kendi veri işleme koşullarıyla ayrı bir ek olarak yazmalıdırlar.

İş akışı otomasyonuna en çok harcama yapan sektörler, aynı zamanda kendi kuralları olanlardır. Sağlık sektöründeki bir müşteri, BAE hükümetinin free zone bölgelerinde de geçerli olduğunu belirttiği, sağlık alanında bilgi ve iletişim teknolojisinin kullanımına ilişkin 2019 tarihli 2 sayılı Federal Kanunu beraberinde getirir. Bankalar ve sigortacılar kendi gözetim otoritelerine hesap verir ve dış kaynak kullanımı koşullarını tedarikçiye aktarır. Kamu kurumları kendi usulleriyle satın alma yapar.

Bunların hiçbiri tedarikçinin kendi lisansına ihtiyaç duyduğu anlamına gelmez. Müşterinin uyum ekibinin sözleşmeye koşullar koyacağı ve tedarikçinin bunları imzalayabilecek, sigortayı elinde tutabilecek ve kendisine dava bildirilebilecek yerel bir şirkete ihtiyaç duyacağı anlamına gelir. Her soruyu yurt dışındaki ana şirkete havale eden ince bir şube, satın alma sürecinde takılma eğilimindedir.

Yalnızca perakendeciler veya lojistik firmaları gibi düzenlemeye tabi olmayan özel şirketlere satış yapan bir tedarikçinin yolu daha hafiftir. Bunu satış materyallerinde belirtin ve düzenlemeye tabi sektörlerdeki müşterileri ikinci aşamaya bırakın.

E-posta gönderen, dosya taşıyan veya form gönderen bir ajan müşterinin adına hareket eder. Yanlış hareket ederse müşteri sözleşmeye bakacaktır. BAE Siber Suçlar kanunu, yani 2021 tarihli 34 sayılı Federal Kanun Hükmünde Kararname, bilgi teknolojisi ve ağlar yoluyla işlenen suçları kapsar; ajanına kalıcı kimlik bilgileri verilen bir tedarikçi, günlüklerinin bir gün bir soruşturmacı tarafından okunabileceği varsayımıyla tasarım yapmalıdır.

Üç tasarım tercihi hukuki ağırlık taşır ve şirket kurulmadan önce kesinleştirilmesi yerindedir:

Net bir onay eşiği, bir müşterinin risk ekibi tarafından tam özerklik iddiasından daha kolay kabul edilir.

Bir mainland şirketi, BAE'deki işletmeler ve kamu alıcılarıyla doğrudan sözleşme yapmaya imkân tanır; kurumsal yazılım satıcılarının çoğu zaman buradan başlamasının nedeni budur. Free zone kurulumları, asıl faaliyeti geliştirme veya uzaktan destek olan ekiplere uygundur; ancak her bölge kendi koşullarını belirler ve bir şirketin kendi alanından neler yapabileceğini otorite doğrulamalıdır. Bir DIFC şirketi, DIFC Veri Koruma Kanunu'nu devreye sokar; müşteri tabanı orada ise bu önemlidir.

Karşılaştırma, müşterilerin nerede olduğuna, mühendislerin nerede oturduğuna ve şirketin donanım bulundurup bulundurmayacağına bağlıdır. Hangi yargı bölgesinin iş modeline uygun olduğunu değerlendiren bir kurucu, bu üç noktaya ilişkin cevaplarla gelmelidir. Ekibin kendi ikamet durumu da önemlidir, çünkü kurucu ekip için vizeler seçilen lisansa bağlıdır. Taahhüt vermeden önce danışman sürecinin neye benzediğini görmek isterseniz Velarozone'un nasıl çalıştığını okuyun.

Bankalar müşterilerle aynı soruları soracaktır: şirketin sahibi kim, onu kim finanse ediyor, para nereden gelecek ve neden bir BAE şirketine ihtiyaç var. İmzalı bir pilot müşterisi ve net bir veri akış diyagramı olan bir tedarikçi, bir kuruluş belgesi ve bir web sitesi olan tedarikçiden bunlara daha hızlı yanıt verir.