Python AI Geliştirme Stüdyoları: Hizmetlerin UAE'de Yazılım veya Veri İşletmesine Dönüştüğü Zaman

Aynı beş mühendise sahip iki stüdyoyu düşünün. Birincisi bir perakendeci için bir öneri motoru geliştirir, depoyu teslim eder ve kabulde işi kapatır. İkincisi aynı motoru barındırır, perakendecinin müşteri kayıtlarını her gece içeri alır ve aylık fatura keser.

Birincisi emek ve bir teslimat ürünü satmaktır. İkincisi ise bir başkasının kişisel verilerini elinde tutmak ve onları güvende tutmaktan sorumlu olmaktır. 2021 tarihli 45 sayılı Federal Kanun Hükmünde Kararname'nin 8. maddesi uyarınca veri işleyen, müşterinin sözleşmesinin belirlediği kapsam, amaç ve veri türleri içinde hareket etmeli, neyi işlediğine dair bir kayıt tutmalı ve işleme sona erdiğinde ya da veriler geri verildiğinde verileri silmelidir. 9. madde ise bir ihlalden haberdar olur olmaz müşteriyi bilgilendirmesi gerektiğini ekler. Kanun, BAE içinde veya dışında, tamamen ya da kısmen elektronik sistemler aracılığıyla yapılan işlemeyi kapsar; dolayısıyla yurt dışında sunucuları bulunan bir stüdyo yalnızca bu nedenle kanunun dışına çıkmış olmaz.

İş modeli seçiminin bölge seçiminden önce gelmesinin nedeni budur. "Yazılım geliştirme" veya "BT danışmanlığı" olarak yazılmış bir lisans tanımı birinci stüdyoya uyar. İkincisinin ise tanımı, sözleşmeleri ve veri ekini gerçekte yaptığı işle uyumlu hâle getirmesi gerekir.

BAE Hükümeti, UAE Data Office'i Bakanlar Kurulu'na bağlı ve federal veri düzenleyicisi olarak görev yapan bir kurum olarak tanımlar. Sorumlulukları arasında politika ve mevzuat taslakları hazırlamak, Kişisel Verilerin Korunması Kanunu'nun izlenmesine yönelik standartları onaylamak, şikâyetleri ele almak ve uygulama kılavuzları yayımlamak yer alır.

Kanun, sahibinin rızası olmadan kişisel verilerin işlenmesini yasaklar; kamu yararı ve hukuki iddialar gibi sayılan istisnalar saklıdır. 5. madde ayrıca verilerin belirli ve açık bir amaç için toplanması gerektiğini ve sonradan bu amaçla bağdaşmayacak biçimde işlenmemesi gerektiğini ekler. Bir yapay zekâ stüdyosu için bu, eğitim verileriyle ne yapabileceğini belirler. Bir müşteri bir modeli ince ayarlamak (fine-tune) için müşteri kayıtlarını teslim ediyorsa, bu müşterilerin neyi kabul ettiğini ve sözleşmenin diğer müşteriler arasında yeniden kullanıma izin verip vermediğini sorun. 6. madde sahibine rızasını geri çekme hakkı tanır; bu nedenle sözleşme, bu durumda stüdyonun verilerle ne yapacağını da belirtmelidir.

Federal kanun, kişisel verilerin korunmasına ilişkin kendi mevzuatı bulunan free zone'lardaki şirketlere uygulanmaz (2. madde). BAE Hükümeti'nin veri koruma sayfası bu tür rejimlerden birini, yani 2020 tarihli 5 sayılı DIFC Kanunu (DIFC Law No. 5 of 2020) olan DIFC Veri Koruma Kanunu'nu sıralar. DIFC'de kurulmuş bir stüdyo gizlilik şartlarını bu kanuna göre hazırlamalıdır. Başka herhangi bir free zone'daki bir stüdyo ise federal kanunun devre dışı olduğunu varsaymadan önce bölgenin kendi veri mevzuatı bulunup bulunmadığını kontrol etmelidir.

Kurucular fikri mülkiyeti genellikle yatırımcıların ilgilendiği bir konu olarak görür. Bir stüdyo için ise bu, operasyonel bir konudur.

Kodu yüklenici geliştiriciler yazıyorsa, devri yazılı olarak yapın. 2021 tarihli 38 sayılı Federal Kanun Hükmünde Kararname (Federal Decree-Law No. 38 of 2021) uyarınca mali hakların devri veya lisanslanması yalnızca yazılı olarak geçerlilik kazanır ve hakkı, amacı, süreyi ve yeri belirtmelidir (9. madde). Manevi haklar devredilemez (5. madde). Aynı kanun, bir başkası için yapılan eseri, taraflar yazılı olarak aksini kararlaştırmadıkça o kişiye atfeder (28. madde); dolayısıyla bir müşteri sözleşmesindeki sessizlik müşterinin lehine işler. Bir proje yeniden kullanılabilir bir bileşen üretiyorsa, stüdyonun onu elinde tutup tutmadığını sözleşmede belirtin. Özel olarak yaptırdığı işi sonradan bir rakibin ürününde bulan müşteri müşteri olarak kalmaz.

Stüdyonun kendi araçları en baştan müşterilere teslim edilen ürünlerden ayrı tutulmalıdır. Kimin için neyin geliştirildiğine ve neyin önceden var olduğuna dair bir kayıt tutun. Yatırımcılar ve devralanlar bunu durum tespiti sırasında inceler ve şirket yapısındaki hiçbir şey bunu sonradan düzeltmez.

Bir mainland şirketi BAE'deki işletmelerle ve devletle bağlantılı müşterilerle doğrudan sözleşme yapabilir; bu, yerel müşterilere yönelik proje işlerine uygundur. Bir free zone şirketi, müşterilerinin çoğu BAE dışında veya aynı bölgede olan bir stüdyoya uygun olabilir. Bir finans merkezi yapısı ise esas olarak müşterileriniz bu yargı bölgesini tercih eden düzenlenmiş kuruluşlarsa anlamlıdır.

Bunu fiyattan çok stüdyonun müşteri karması belirler. Gelirinin yarısı yerel proje işlerinden, yarısı yurt dışı aboneliklerden gelen bir stüdyo, ikiye bölünmeden önce tek bir şirketin her ikisine de hizmet verip veremeyeceğine bakmak isteyebilir.

BAE'de mühendis istihdam ederseniz, oturum vizesi yolu aynı kararın bir parçasıdır. Teslimat yurt dışındaki bir mühendislik merkezi tarafından yapılıyorsa, sözleşmeyi imzalayan BAE şirketi 8. ve 9. maddelerdeki veri işleyen yükümlülüklerini elinde tutar; bu nedenle müşteri talimatlarına uymak, işleme kaydını tutmak ve ihlalleri bildirmek için gerekli insanlara ve sistemlere sahip olmalıdır. Velarozone, Velarozone nasıl çalışır başlığında açıklandığı üzere, müşteri sözleşmesini kimin imzaladığından ve işi kimin teslim ettiğinden yola çıkar.

İlgili rehberler sektörün diğer ucunu kapsar: bir temel model veya üretken yapay zekâ şirketi kurmak, düzenlenmiş sektörler için bir yapay zekâ ajan platformu işletmek veya bir bulut yönetilen hizmeti yürütmek. Bunlardan herhangi birine geçen bir stüdyo, kesintisiz çalışma taahhütleri veya müşterilerin aktardığı sektör kuralları gibi proje teslimatının ötesinde yükümlülükler üstlenir.

Üçüncü taraf bir modelin çıktılarından dolayı sınırsız sorumluluk vaat etmekten kaçının. Sözleşmede sorumluluğu sınırlandırın, kabul testlerini tanımlayın ve zayıf bir sonucun nedeni müşterinin kendi verileri olduğunda kimin sorumlu olduğunu belirtin.