بلاگ
دو باو ورک: کس طرح چینی انٹرپرائز-اے آئی کمپنیاں متحدہ عرب امارات میں کارروائیاں قائم کر سکتی ہیں
مختصر جواب
Doubao Work ایک چینی پروڈکٹ ہے جو ایسے ایجنٹ کے گرد بنائی گئی ہے جو صارف سے کام لے کر اسے مکمل کرتا ہے، نہ کہ محض جواب دینے والا چیٹ بوٹ۔ اس قسم کی پروڈکٹ UAE کے صارفین کو فروخت کرنے والی کمپنی پر سب سے پہلے وفاقی ذاتی ڈیٹا تحفظ قانون لاگو ہوتا ہے، یعنی 2021 کا وفاقی فرمان قانون نمبر 45، جس کی نگرانی وفاقی ڈیٹا ریگولیٹر کی حیثیت سے UAE Data Office کرتا ہے۔ راستے کا تعین کرنے والی سب سے عام حقیقت یہ ہے کہ آیا ایجنٹ UAE کے لوگوں کا ذاتی ڈیٹا پڑھے گا، محفوظ کرے گا یا اس پر کارروائی کرے گا، اور وہ پروسیسنگ جسمانی طور پر کہاں ہوتی ہے۔
ڈیٹا کا قانون کمپنی کے قیام کو نہیں روکتا۔ وہ یہ طے کرتا ہے کہ کمپنی کو اپنے پہلے انٹرپرائز کلائنٹ کے سامنے کیا ثابت کرنے کے قابل ہونا چاہیے: فائلوں اور لاگز پر کس کا کنٹرول ہے، وہ کہاں رکھے ہیں، اور ایجنٹ سے غلطی ہونے پر کون جواب دہ ہے۔
کسی غیر ملکی AI وینڈر کے لیے یہ ثبوت ادارے کے انتخاب کو لائسنس فیس سے زیادہ متاثر کرتا ہے۔ جو کمپنی صرف بیرون ملک سے ہوسٹ کی گئی سروس دوبارہ فروخت کرتی ہے، اس کا دائرہ اس کمپنی سے مختلف ہوتا ہے جو ایجنٹ کو کلائنٹ کے نیٹ ورک کے اندر انسٹال کرتی ہے اور انجینئرز کو موقع پر رکھتی ہے۔
UAE کے PDPL کے تحت AI ایجنٹ سے کیا تبدیل ہوتا ہے
چیٹ اسسٹنٹ وہ دیکھتا ہے جو صارف ٹائپ کرتا ہے۔ ایجنٹ اس سے کہیں زیادہ دیکھتا ہے۔ میٹنگ بک کرنے، انوائس کا ملان کرنے یا رپورٹ کا مسودہ بنانے کے لیے اسے میل باکسز، مشترکہ ڈرائیوز، اکاؤنٹنگ ٹولز اور بعض اوقات کریڈینشلز تک رسائی چاہیے۔ ان میں سے ہر جگہ ذاتی ڈیٹا موجود ہوتا ہے۔
وفاقی ذاتی ڈیٹا تحفظ قانون (PDPL) الیکٹرانک نظاموں کے ذریعے مکمل یا جزوی طور پر کی جانے والی ذاتی ڈیٹا کی پروسیسنگ کو اپنے دائرے میں شمار کرتا ہے۔ یہ قانون 2 جنوری 2022 کو نافذ ہوا۔ یہ عموماً پروسیسنگ کو ڈیٹا کے مالک کی رضامندی سے جوڑتا ہے، مخصوص استثنا کے ساتھ، اور افراد کو درستی کا مطالبہ کرنے اور پروسیسنگ کو محدود یا بند کرنے کا حق دیتا ہے۔ یہ پروسیسنگ کے لیے ذاتی ڈیٹا کی سرحد پار منتقلی کے قواعد بھی طے کرتا ہے، اور یہی وہ شق ہے جسے UAE سے باہر ماڈلز چلانے والے وینڈر کو غور سے پڑھنا چاہیے۔
عملی نتیجہ یہ ہے کہ UAE کا انٹرپرائز کلائنٹ وینڈر سے تحریری طور پر بتانے کو کہے گا کہ ایجنٹ کیا پڑھ سکتا ہے، کیا محفوظ رکھتا ہے، کیا پرامپٹس اور آؤٹ پٹس ماڈل کو بہتر بنانے کے لیے استعمال ہوتے ہیں، اور کون سے ذیلی پروسیسرز ڈیٹا تک پہنچتے ہیں۔ جو بانی ان سوالات کا جواب نہیں دے سکتا وہ لائسنس کا سوال اٹھنے سے پہلے ہی سودا کھو دے گا۔
UAE Data Office کا قیام 2021 کے وفاقی فرمان قانون نمبر 44 کے تحت ہوا اور یہ UAE کابینہ کے ساتھ منسلک ہے۔ اس کے دائرۂ کار میں ڈیٹا تحفظ کی پالیسی کا مسودہ تیار کرنا اور رہنمائی جاری کرنا شامل ہے، اس لیے عمل درآمد کی تفصیلات پر مؤقف بدل سکتا ہے۔ ہوسٹنگ معاہدے پر دستخط کرنے سے پہلے موجودہ رہنمائی دیکھ لیں۔
ہوسٹڈ، پرائیویٹ کلاؤڈ یا آن پریمیس: وہ انتخاب جو ادارے کا تعین کرتا ہے
ہوسٹڈ ڈیلیوری سب سے ہلکی ہے۔ وینڈر ایجنٹ کو اپنے بنیادی ڈھانچے سے چلاتا ہے اور کلائنٹ لاگ اِن کرتا ہے۔ UAE کی کمپنی سیلز اور سپورٹ کے ادارے سے کچھ ہی زیادہ ہو سکتی ہے، لیکن ڈیٹا کی منتقلی کا سوال یہاں سب سے تیز ہوتا ہے کیونکہ کلائنٹ کا ڈیٹا ڈیزائن کے مطابق ملک سے باہر جاتا ہے۔
پرائیویٹ کلاؤڈ ڈیلیوری میں ایک مخصوص انسٹینس اس کلاؤڈ ریجن میں رکھا جاتا ہے جسے کلائنٹ منظور کرتا ہے۔ اسے اب بھی وینڈر ہی چلاتا ہے، اس لیے وینڈر اب بھی کلائنٹ کا ڈیٹا پروسیس کرتا ہے، اور معاہدے میں یہ لکھا ہونا چاہیے۔
آن پریمیس ڈیلیوری میں سافٹ ویئر کلائنٹ کے احاطے کے اندر چلتا ہے۔ محفوظ شدہ ڈیٹا کے لیے سرحد پار منتقلی کے خدشات ختم ہو جاتے ہیں، لیکن ریموٹ سپورٹ سیشنز انہیں فوراً واپس لا سکتے ہیں۔ دوسرے ملک میں بیٹھا سپورٹ انجینئر جب کلائنٹ کے سرور سے جڑتا ہے تو وہ بیرون ملک سے UAE کے ڈیٹا تک رسائی حاصل کر رہا ہوتا ہے۔
بہت سے چینی انٹرپرائز سافٹ ویئر وینڈرز تینوں طریقے پیش کرتے ہیں۔ انہیں ہر ایک کو ماسٹر معاہدے میں اپنی ڈیٹا ہینڈلنگ شرائط کے ساتھ الگ شیڈول کے طور پر لکھنا چاہیے، نہ کہ ایک ایسی دستاویز میں جو ہر صورت کو سمیٹنے کی کوشش کرے۔
ہیلتھ کیئر، مالیات اور سرکاری کلائنٹس
جو شعبے ورک فلو آٹومیشن پر سب سے زیادہ خرچ کرتے ہیں، انہی کے اپنے قواعد بھی ہوتے ہیں۔ صحت کا کلائنٹ صحت کے شعبوں میں انفارمیشن اینڈ کمیونیکیشن ٹیکنالوجی کے استعمال سے متعلق 2019 کا وفاقی قانون نمبر 2 ساتھ لاتا ہے، جس کے بارے میں UAE کی حکومت بتاتی ہے کہ وہ فری زونز (free zone) میں بھی لاگو ہوتا ہے۔ بینک اور انشورنس کمپنیاں اپنے نگران اداروں کو جواب دہ ہیں اور اپنی آؤٹ سورسنگ شرائط وینڈر تک پہنچائیں گی۔ سرکاری ادارے اپنے طریقہ کار کے مطابق خریداری کرتے ہیں۔
اس کا مطلب یہ نہیں کہ وینڈر کو اپنا لائسنس درکار ہے۔ اس کا مطلب یہ ہے کہ کلائنٹ کی کمپلائنس ٹیم معاہدے میں شرائط رکھے گی، اور وینڈر کو ایک مقامی ادارہ چاہیے جو ان پر دستخط کر سکے، انشورنس رکھ سکے اور جس کے خلاف دعویٰ دائر کیا جا سکے۔ جو کمزور برانچ ہر سوال بیرون ملک کی پیرنٹ کمپنی پر ٹال دیتی ہے وہ اکثر خریداری کے مرحلے میں اٹک جاتی ہے۔
جو وینڈر صرف نجی غیر ریگولیٹڈ کمپنیوں، مثلاً ریٹیل یا لاجسٹکس فرموں کو فروخت کرتا ہے، اس کا راستہ ہلکا ہوتا ہے۔ یہ بات سیلز مواد میں لکھیں اور ریگولیٹڈ شعبوں کے کلائنٹس کو دوسرے مرحلے کے لیے رکھیں۔
ایجنٹ کے اعمال کی ذمہ داری
جو ایجنٹ ای میل بھیجتا ہے، فائل منتقل کرتا ہے یا فارم جمع کراتا ہے وہ کلائنٹ کے نام پر عمل کرتا ہے۔ اگر وہ غلط عمل کرے تو کلائنٹ معاہدے کی طرف دیکھے گا۔ UAE کا سائبر کرائمز قانون، یعنی 2021 کا وفاقی فرمان قانون نمبر 34، انفارمیشن ٹیکنالوجی اور نیٹ ورکس کے ذریعے کیے گئے جرائم کا احاطہ کرتا ہے، اور جس وینڈر کے ایجنٹ کو مستقل کریڈینشلز دیے گئے ہوں اسے اس طرح ڈیزائن کرنا چاہیے گویا اس کے لاگز کسی دن تفتیش کار پڑھ سکتا ہے۔
تین ڈیزائن فیصلوں کا قانونی وزن ہے اور انہیں کمپنی کے قیام سے پہلے طے کرنا مناسب ہے:
- ایجنٹ کون سے اقدامات انسان کی منظوری کے بغیر کر سکتا ہے، اور کن کے لیے پہلے منظوری درکار ہے۔
- کریڈینشلز کتنی دیر تک رکھے جاتے ہیں، اور کیا کلائنٹ انہیں فوراً منسوخ کر سکتا ہے۔
- لاگز کا مالک کون ہے، اور کیا وینڈر انہیں ماڈلز کی تربیت یا ٹیوننگ کے لیے استعمال کر سکتا ہے۔
واضح منظوری کی حد کلائنٹ کی رسک ٹیم کے لیے مکمل خودمختاری کے دعوے سے قبول کرنا آسان ہوتی ہے۔
AI وینڈر کے لیے UAE میں راستے کا انتخاب
مین لینڈ (mainland) کمپنی UAE کے کاروباروں اور سرکاری خریداروں کے ساتھ براہ راست معاہدے کی اجازت دیتی ہے، اسی لیے انٹرپرائز سافٹ ویئر فروخت کرنے والے اکثر وہیں سے آغاز کرتے ہیں۔ فری زون (free zone) سیٹ اپس ان ٹیموں کے لیے موزوں ہیں جن کی بنیادی سرگرمی ڈیولپمنٹ یا ریموٹ سپورٹ ہے، اگرچہ ہر زون اپنی شرائط طے کرتا ہے اور اتھارٹی کو تصدیق کرنی چاہیے کہ کمپنی اپنے احاطے سے کیا کر سکتی ہے۔ DIFC کا ادارہ DIFC ڈیٹا تحفظ قانون کو لاگو کرتا ہے، جو اس وقت اہم ہے جب کلائنٹ بیس وہاں ہو۔
موازنہ اس پر منحصر ہے کہ کلائنٹس کہاں ہیں، انجینئرز کہاں بیٹھتے ہیں، اور کیا کمپنی ہارڈ ویئر رکھے گی۔ جو بانی کون سا دائرہ اختیار کاروباری ماڈل کے مطابق ہے اس کا جائزہ لے رہا ہو، اسے ان تین نکات کے جوابات ساتھ لانے چاہئیں۔ ٹیم کی اپنی رہائشی حیثیت بھی اہم ہے، کیونکہ بانی ٹیم کے ویزے منتخب لائسنس پر منحصر ہوتے ہیں۔ اگر آپ عہد کرنے سے پہلے مشیر کا طریقہ کار دیکھنا چاہتے ہیں تو پڑھیں کہ Velarozone کیسے کام کرتا ہے۔
بینک وہی سوالات پوچھیں گے جو کلائنٹس پوچھتے ہیں: کمپنی کا مالک کون ہے، اسے سرمایہ کون دیتا ہے، رقم کہاں سے آئے گی اور UAE کا ادارہ کیوں درکار ہے۔ جس وینڈر کے پاس دستخط شدہ پائلٹ کلائنٹ اور واضح ڈیٹا فلو ڈایاگرام ہے وہ ان کے جواب اس وینڈر سے جلد دیتا ہے جس کے پاس صرف قیام کا سرٹیفکیٹ اور ویب سائٹ ہے۔
خلاصہ میں
اس سے کیا سیکھنا ہے
- Doubao Work کو اس کے اپنے صفحے پر کام کے ایسے طریقے کے طور پر بیان کیا گیا ہے جس میں صارف Doubao کو بتاتا ہے کہ کیا کرنا ہے اور ایجنٹ کام سنبھالتا ہے، اس لیے پروڈکٹ کلائنٹ کے نظاموں پر عمل کرتی ہے۔
- وفاقی PDPL UAE کے اندر یا باہر ذاتی ڈیٹا کی الیکٹرانک پروسیسنگ پر لاگو ہوتا ہے، اس لیے بیرون ملک ہوسٹنگ کرنے والا وینڈر اس کی پہنچ سے باہر نہیں ہے۔
- UAE Data Office وفاقی ڈیٹا ریگولیٹر ہے۔ DIFC کا اپنا ڈیٹا تحفظ قانون ہے (DIFC قانون نمبر 5، 2020)۔
- صحت کے کلائنٹس صحت کے شعبوں میں ICT سے متعلق ایک الگ وفاقی قانون لاتے ہیں، یعنی 2019 کا وفاقی قانون نمبر 2۔
- ہوسٹڈ، پرائیویٹ کلاؤڈ اور آن پریمیس ڈیلیوری میں سے ہر ایک کے لیے الگ معاہدہ اور مقامی عملے کا الگ امتزاج درکار ہے۔
- اگر ہمارے ماڈلز چین میں چلتے ہیں اور UAE کے سرورز کو کبھی نہیں چھوتے تو کیا PDPL لاگو ہوتا ہے؟
- قانون کا دائرہ UAE کے اندر یا باہر پروسیسنگ تک پھیلا ہوا ہے، جیسا کہ UAE حکومت کا ڈیٹا تحفظ کا صفحہ بتاتا ہے۔ اگر آپ UAE کے لوگوں کا ذاتی ڈیٹا پروسیس کرتے ہیں تو فرض کریں کہ یہ لاگو ہوگا۔ منتقلی کے قواعد وہ حصہ ہیں جن کا مطالعہ کرنا چاہیے، اور شرائط کو فرض کرنے کے بجائے قانون اور UAE Data Office کی موجودہ رہنمائی سے پڑھا جانا چاہیے۔
- کیا UAE میں AI ایجنٹ فروخت کرنے کے لیے ہمیں لائسنس چاہیے؟
- سافٹ ویئر فروخت کرنا بذات خود لائسنس یافتہ مالیاتی یا صحت کی سرگرمی نہیں ہے۔ ایجنٹ کلائنٹ کے لیے جو کرتا ہے وہ ہو سکتا ہے۔ جو ایجنٹ ادائیگیاں کرتا ہے، مریضوں کے ریکارڈ سنبھالتا ہے یا پیشہ ورانہ مشورہ دیتا ہے وہ کلائنٹ کو، اور بعض اوقات وینڈر کو بھی، کسی شعبہ جاتی نگران کے ماتحت لا سکتا ہے۔ لکھ لیں کہ پروڈکٹ کیا کرے گی اور کیا نہیں کرے گی، پھر ہر فنکشن کو متعلقہ اتھارٹی کے سامنے جانچیں۔
- کیا وہی کمپنی DIFC کے اندر کلائنٹس کو خدمات دے سکتی ہے؟
- DIFC کا اپنا ڈیٹا تحفظ قانون ہے (DIFC قانون نمبر 5، 2020)، جو وفاقی PDPL سے الگ ہے۔ جو وینڈر آن شور اور DIFC دونوں کلائنٹس کو خدمات دیتا ہے اسے ایسی معاہدہ جاتی شرائط درکار ہو سکتی ہیں جو دو نظاموں کی عکاسی کریں۔ آپ کے مخصوص ڈیٹا فلو پر وہ کیسے لاگو ہوتے ہیں، اس بارے میں قانونی مشورہ لیں۔
- ہمیں UAE کے بینک کو کیا دکھانا چاہیے؟
- ملکیت اور فنڈنگ، ایک نامزد کلائنٹ یا پائپ لائن، اور اس کی مختصر وضاحت کہ UAE کی کمپنی کیوں موجود ہے۔ پروڈکٹ کا ڈیٹا فلو خلاصہ شامل کریں، کیونکہ بینکوں کی کمپلائنس ٹیمیں پچ ڈیک کے مقابلے میں ڈیٹا میپ کو بہتر سمجھتی ہیں۔ اس سے فائل بہتر ہوتی ہے؛ یہ اکاؤنٹ کی ضمانت نہیں دیتا۔
ذرائع
یہ کہاں سے آیا ہے
CBUAE Rulebook سے لی گئی عمومی معلومات، جن میں Retail Payment Services and Card Schemes Regulation (C 15/2021) اور 2025 کا کابینہ کا قرارداد نمبر (134) شائع شدہ صورت میں شامل ہیں؛ یہ قانونی یا ٹیکس مشورہ نہیں ہے۔ قواعد اور رہنمائی بدلتی رہتی ہے، اس لیے جمع کرانے سے پہلے موجودہ متن اور ہر ادارے کی اپنی ضروریات کی تصدیق کریں۔