Студії розвитку Python AI: коли послуги стають програмним забезпеченням або бізнесом даних в ОАЕ

Розгляньмо дві студії з однаковими п’ятьма інженерами. Перша створює рекомендаційний рушій для рітейлера, передає репозиторій і завершує роботу з прийняттям. Друга розміщує той самий рушій, щоночі завантажує записи клієнтів рітейлера й виставляє рахунки щомісяця.

Перша продає працю та результат. Друга зберігає чужі персональні дані та відповідає за їхню безпеку. Згідно зі статтею 8 Федерального указу-закону № 45 від 2021 року обробник повинен працювати в межах обсягу, мети та типів даних, визначених договором клієнта, вести облік того, що він обробляє, і стерти дані, коли обробка завершується або дані повертаються. Стаття 9 додає, що він повинен повідомити клієнта, щойно дізнається про витік. Закон охоплює обробку, що повністю або частково здійснюється через електронні системи, всередині ОАЕ чи поза ними, тож студія з серверами за кордоном не виходить з-під його дії лише через це.

Саме тому вибір бізнес-моделі передує вибору зони. Опис ліцензії у формулюванні «розробка програмного забезпечення» або «ІТ-консалтинг» підходить першій студії. Другій потрібні опис, договори й додаток про дані, що відповідають тому, що вона справді робить.

Уряд ОАЕ описує UAE Data Office як установу, що підпорядкована Кабінету міністрів і діє як федеральний регулятор даних. До його обов’язків належать підготовка політик і законодавства, затвердження стандартів моніторингу Закону про захист персональних даних, розгляд скарг і видання методичних рекомендацій щодо впровадження.

Закон забороняє обробку персональних даних без згоди власника, за винятками, що перелічені, як-от суспільний інтерес і правові вимоги. Стаття 5 додає, що дані мають збиратися для конкретної, чіткої мети й не обробляться згодом несумісним чином. Для студії ШІ це визначає, що вона може робити з даними для навчання. Якщо клієнт передає записи своїх клієнтів для донавчання моделі, з'ясуйте, на що ці клієнти погодилися та чи дозволяє договір повторне використання для інших клієнтів. Стаття 6 дозволяє власнику відкликати згоду, тому договір має також визначати, що студія робить із даними, коли це трапляється.

Федеральний закон не застосовується до компаній у вільних зонах, що мають власне законодавство про персональні дані (стаття 2). Сторінка уряду ОАЕ про захист даних називає один такий режим, Закон про захист даних DIFC, Закон DIFC № 5 від 2020 року. Студія, створена в DIFC, повинна складати свої умови конфіденційності відповідно до цього закону. Студія в будь-якій іншій вільній зоні має перевірити, чи має зона власне законодавство про дані, перш ніж припускати, що федеральний закон до неї не застосовується.

Засновники схильні вважати інтелектуальну власність темою для інвесторів. Для студії це операційна тема.

Якщо код пишуть підрядники, оформіть передачу прав письмово. Відповідно до Федерального указу-закону № 38 від 2021 року передача або ліцензування майнових прав набуває чинності лише в письмовій формі та має визначати право, мету, строк і місце (стаття 9). Особисті немайнові права не можуть бути відчужені (стаття 5). Той самий закон відносить твір, створений для іншої особи, до цієї особи, якщо сторони письмово не домовилися інакше (стаття 28), тож мовчання в договорі з клієнтом діє на користь клієнта. Якщо проєкт створює багаторазовий компонент, вкажіть у договорі, чи залишає його за собою студія. Клієнт, який заплатив за індивідуальну роботу, а згодом виявив її всередині продукту конкурента, клієнтом не залишиться.

Власні інструменти студії слід від самого початку тримати окремо від результатів для клієнтів. Ведіть облік того, що було створено і для кого, а що існувало раніше. Інвестори й покупці перевіряють це під час юридичної перевірки, і ніщо в корпоративній структурі не виправить цього згодом.

Компанія на мейнленді (mainland) може укладати договори безпосередньо з бізнесом в ОАЕ та клієнтами, пов’язаними з урядом, що підходить для проєктної роботи для місцевих замовників. Компанія у вільній зоні (free zone) може підійти студії, клієнти якої здебільшого за межами ОАЕ або в тій самій зоні. Структура у фінансовому центрі доречна переважно тоді, коли ваші клієнти є регульованими компаніями, які надають перевагу цій юрисдикції.

Склад клієнтів визначає це більше, ніж ціна. Студія, виручка якої наполовину складається з місцевих проєктів, а наполовину з закордонних підписок, може захотіти з’ясувати, чи може одна компанія обслуговувати обидва напрями, перш ніж розділятися на дві.

Якщо ви наймаєте інженерів в ОАЕ, маршрут візи резидента є частиною того самого рішення. Якщо виконання здійснює закордонний інженерний центр, компанія ОАЕ, що підписує договір, зберігає обов'язки обробника за статтями 8 і 9, тож їй потрібні люди та системи, щоб виконувати вказівки клієнта, вести облік обробки та повідомляти про порушення. Velarozone виходить із того, хто підписує договір із клієнтом і хто виконує роботу, як описано в розділі як працює Velarozone.

Суміжні посібники охоплюють інший кінець спектра галузі: створення компанії з фундаментальними моделями або генеративним ШІ, роботу платформи агентів ШІ для регульованих галузей або надання керованого хмарного сервісу. Студія, що переходить до будь-якого з них, бере на себе обов’язки понад виконання проєктів, як-от гарантії безперервної роботи чи галузеві правила, які передають клієнти.

Остерігайтеся обіцяти необмежену відповідальність за результати роботи сторонньої моделі. Обмежте відповідальність у договорі, визначте приймальне тестування й зазначте, хто відповідає, коли причиною поганого результату стали власні дані клієнта.