Bỏ qua nội dung
Velarozone

Blog

Các Studio Phát Triển AI Python: Khi Dịch Vụ Trở Thành Một Doanh Nghiệp Phần Mềm hoặc Dữ Liệu tại UAE

VelarozoneBàn phân tích xu hướng2 thời gian đọc tối thiểu
Nhắn tin cho chúng tôi trên WhatsApp

Câu trả lời ngắn gọn

Một studio viết Python và xây dựng các tính năng AI cho khách hàng, sau đó bàn giao mã nguồn, có thể thành lập tại UAE như một công ty dịch vụ thông thường. Khi studio đó lưu trữ một sản phẩm, lưu giữ dữ liệu khách hàng của khách hàng hoặc chạy các quy trình tự động thay mặt khách hàng, studio trở thành bên xử lý dữ liệu cá nhân theo Federal Decree Law No. 45 of 2021, tức Luật Bảo vệ Dữ liệu Cá nhân. UAE Data Office đóng vai trò cơ quan quản lý dữ liệu liên bang, và các công ty trong free zone có luật dữ liệu riêng, chẳng hạn DIFC, nằm ngoài phạm vi của luật liên bang.

Hầu hết các studio bắt đầu bằng việc bàn giao mã nguồn rồi dần chuyển sang lưu trữ chính mã nguồn đó. Hợp đồng, bảo hiểm và phần mô tả hoạt động trên giấy phép của họ thường vẫn mô tả việc bàn giao. Điều 8 của luật dữ liệu yêu cầu bên xử lý làm việc theo chỉ dẫn của khách hàng và xóa dữ liệu khi việc xử lý kết thúc, còn một hợp đồng bàn giao thì không nêu điều nào trong hai điều đó.

Bàn giao mã nguồn so với vận hành một hệ thống

Hãy xét hai studio có cùng năm kỹ sư. Studio thứ nhất xây dựng một công cụ đề xuất cho một nhà bán lẻ, bàn giao kho mã và kết thúc công việc khi nghiệm thu. Studio thứ hai lưu trữ cùng công cụ đó, mỗi đêm tiếp nhận hồ sơ khách hàng của nhà bán lẻ và lập hóa đơn hằng tháng.

Loại thứ nhất là bán sức lao động và một sản phẩm bàn giao. Loại thứ hai nắm giữ dữ liệu cá nhân của người khác và chịu trách nhiệm giữ an toàn cho dữ liệu đó. Theo Điều 8 của Federal Decree Law No. 45 of 2021, bên xử lý phải làm việc trong phạm vi, mục đích và các loại dữ liệu mà hợp đồng của khách hàng quy định, lưu giữ hồ sơ về những gì mình xử lý, và xóa dữ liệu khi việc xử lý kết thúc hoặc khi dữ liệu được trả lại. Điều 9 bổ sung rằng bên xử lý phải thông báo cho khách hàng ngay khi biết về một vi phạm. Luật bao gồm việc xử lý được thực hiện toàn bộ hoặc một phần thông qua các hệ thống điện tử, trong hoặc ngoài UAE, nên một studio có máy chủ ở nước ngoài không vì thế mà nằm ngoài phạm vi của luật.

Đây là lý do việc chọn mô hình kinh doanh đi trước việc chọn khu vực. Phần mô tả giấy phép được viết là "phát triển phần mềm" hoặc "tư vấn CNTT" phù hợp với studio thứ nhất. Studio thứ hai cần phần mô tả, hợp đồng và phụ lục dữ liệu khớp với những gì studio thực sự làm.

Ai quản lý dữ liệu mà studio của bạn tiếp cận

Chính phủ UAE mô tả UAE Data Office là cơ quan trực thuộc Nội các và đóng vai trò là cơ quan quản lý dữ liệu liên bang. Trách nhiệm của cơ quan này gồm soạn thảo chính sách và pháp luật, phê duyệt các tiêu chuẩn giám sát Luật Bảo vệ Dữ liệu Cá nhân, xử lý khiếu nại và ban hành hướng dẫn thực thi.

Luật cấm xử lý dữ liệu cá nhân khi không có sự đồng ý của chủ sở hữu, với các ngoại lệ được liệt kê như lợi ích công cộng và các yêu cầu pháp lý. Điều 5 bổ sung rằng dữ liệu phải được thu thập cho một mục đích cụ thể, rõ ràng và không được xử lý sau đó theo cách không tương thích. Đối với một studio AI, điều này quyết định những gì studio được phép làm với dữ liệu huấn luyện. Nếu khách hàng bàn giao hồ sơ khách hàng của họ để tinh chỉnh một mô hình, hãy hỏi những khách hàng đó đã đồng ý điều gì và hợp đồng có cho phép tái sử dụng cho các khách hàng khác hay không. Điều 6 cho phép chủ sở hữu rút lại sự đồng ý, vì vậy hợp đồng cũng nên nêu rõ studio sẽ làm gì với dữ liệu khi điều đó xảy ra.

Luật liên bang không áp dụng đối với các công ty trong free zone có pháp luật riêng về dữ liệu cá nhân (Điều 2). Trang về bảo vệ dữ liệu của Chính phủ UAE liệt kê một chế độ như vậy, đó là Luật Bảo vệ Dữ liệu của DIFC, DIFC Law No. 5 of 2020. Một studio được thành lập tại DIFC nên soạn thảo các điều khoản quyền riêng tư theo luật đó. Một studio ở bất kỳ free zone nào khác nên kiểm tra xem free zone đó có pháp luật riêng về dữ liệu hay không trước khi cho rằng luật liên bang không áp dụng.

Sở hữu trí tuệ là nửa còn lại

Các nhà sáng lập thường coi sở hữu trí tuệ là chủ đề của nhà đầu tư. Đối với một studio, đó là một chủ đề vận hành.

Nếu các nhà thầu viết mã, hãy lập văn bản cho việc chuyển giao. Theo Federal Decree-Law No. 38 of 2021, việc chuyển giao hoặc cấp phép các quyền kinh tế chỉ có hiệu lực khi bằng văn bản, và phải nêu rõ quyền, mục đích, thời hạn và địa điểm (Điều 9). Quyền nhân thân không thể chuyển nhượng (Điều 5). Cùng luật này quy định tác phẩm được tạo ra cho người khác thuộc về người đó trừ khi các bên có thỏa thuận khác bằng văn bản (Điều 28), vì vậy sự im lặng trong hợp đồng khách hàng có lợi cho khách hàng. Nếu một dự án tạo ra một thành phần có thể tái sử dụng, hãy nêu trong hợp đồng liệu studio có giữ nó hay không. Một khách hàng đã trả tiền cho sản phẩm làm riêng rồi sau đó phát hiện nó nằm trong sản phẩm của đối thủ sẽ không còn là khách hàng.

Công cụ riêng của studio nên được tách biệt khỏi các sản phẩm bàn giao cho khách hàng ngay từ đầu. Hãy lưu nhật ký về những gì đã được xây dựng cho ai và những gì đã có từ trước. Nhà đầu tư và bên mua lại xem xét điều này trong quá trình thẩm định, và không điều gì trong cơ cấu doanh nghiệp có thể khắc phục nó về sau.

Lựa chọn lộ trình pháp nhân

Một công ty mainland có thể ký hợp đồng trực tiếp với các doanh nghiệp tại UAE và khách hàng có liên hệ với chính phủ, phù hợp với công việc dự án cho khách hàng địa phương. Một công ty free zone có thể phù hợp với studio có khách hàng chủ yếu ở ngoài UAE hoặc trong cùng khu vực. Một pháp nhân tại trung tâm tài chính chủ yếu hợp lý nếu khách hàng của bạn là các công ty chịu quản lý ưa thích khu vực pháp lý đó.

Cơ cấu khách hàng của studio quyết định điều này nhiều hơn giá cả. Một studio có nửa doanh thu từ dự án địa phương và nửa từ gói đăng ký nước ngoài có thể muốn xem liệu một công ty có thể phục vụ cả hai hay không trước khi tách thành hai.

Nếu quý vị tuyển dụng kỹ sư tại UAE, lộ trình visa cư trú là một phần của cùng quyết định đó. Nếu việc triển khai do một trung tâm kỹ thuật ở nước ngoài thực hiện, công ty UAE ký hợp đồng vẫn giữ các nghĩa vụ của bên xử lý theo Điều 8 và 9, nên công ty đó cần có nhân sự và hệ thống để làm theo chỉ dẫn của khách hàng, lưu giữ hồ sơ xử lý và báo cáo các vi phạm. Velarozone bắt đầu từ việc ai ký hợp đồng với khách hàng và ai thực hiện công việc, như được mô tả tại cách Velarozone vận hành.

Dịch vụ, sản phẩm và đại lý trong cùng một nhóm

Các hướng dẫn liên quan bao quát đầu còn lại của lĩnh vực: xây dựng một công ty mô hình nền tảng hoặc AI tạo sinh, vận hành một nền tảng tác tử AI cho các ngành chịu quản lý, hoặc chạy một dịch vụ đám mây được quản lý. Một studio chuyển sang bất kỳ lĩnh vực nào trong số đó sẽ gánh những nghĩa vụ vượt ra ngoài việc bàn giao dự án, chẳng hạn cam kết thời gian hoạt động hoặc các quy tắc ngành do khách hàng chuyển xuống.

Hãy thận trọng khi hứa trách nhiệm không giới hạn đối với đầu ra của mô hình bên thứ ba. Hãy giới hạn trách nhiệm trong hợp đồng, xác định kiểm thử nghiệm thu, và nêu rõ ai chịu trách nhiệm khi chính dữ liệu của khách hàng là nguyên nhân dẫn đến kết quả kém.

Nói tóm lại

Những gì cần rút ra từ điều này

  • Công việc dự án và sản phẩm lưu trữ cần các hợp đồng khác nhau, ngay cả khi cùng những kỹ sư đó xây dựng cả hai.
  • Luật dữ liệu cá nhân liên bang áp dụng cho việc xử lý qua hệ thống điện tử, dù trong hay ngoài UAE.
  • Sự đồng ý là nền tảng cho việc xử lý dữ liệu cá nhân, và dữ liệu được thu thập cho một mục đích thì sau đó không được xử lý theo cách không tương thích với mục đích đó.
  • Một công ty tại DIFC hoạt động theo DIFC Law No. 5 of 2020 thay vì chế độ của luật liên bang.
  • Ai sở hữu mã có thể tái sử dụng là một quyết định thương mại cần giải quyết trước hóa đơn đầu tiên.
Một studio phần mềm có cần giấy phép đặc biệt cho công việc AI không?
Không chỉ dựa vào công nghệ. Hoạt động ghi trong giấy phép thương mại phải mô tả đúng những gì công ty làm, chẳng hạn phát triển phần mềm, tư vấn CNTT hoặc xử lý dữ liệu. Điều làm thay đổi bức tranh là loại dữ liệu và lĩnh vực của khách hàng. Dữ liệu sức khỏe cá nhân và dữ liệu ngân hàng, tín dụng đã có luật riêng được loại trừ khỏi luật dữ liệu liên bang (Điều 2), vì vậy một studio xây dựng sản phẩm cho phòng khám hoặc ngân hàng cần kiểm tra quy định của lĩnh vực đó, chẳng hạn Federal Law No. 2 of 2019 on ICT in health fields.
Luật dữ liệu của UAE có áp dụng cho studio lưu trữ dữ liệu ngoài UAE không?
Theo bản tóm tắt của Chính phủ UAE, luật liên bang áp dụng cho việc xử lý được thực hiện toàn bộ hoặc một phần thông qua hệ thống điện tử, dù ở trong hay ngoài UAE. Việc chuyển dữ liệu cá nhân ra khỏi UAE cần có cơ sở pháp lý. Điều 22 cho phép chuyển dữ liệu sang quốc gia có luật riêng bảo vệ dữ liệu ở mức đầy đủ, trong các trường hợp được UAE Data Office phê duyệt. Điều 23 cho phép các căn cứ khác, chẳng hạn một hợp đồng ràng buộc công ty ở nước ngoài tuân thủ các biện pháp của luật hoặc sự đồng ý rõ ràng của chủ thể dữ liệu. Do đó, việc lưu trữ dữ liệu ở nước ngoài cần có một cơ sở được lập thành văn bản.
Chúng tôi có thể tái sử dụng mã của khách hàng cho các khách hàng khác không?
Chỉ khi hợp đồng quy định như vậy bằng văn bản. Theo Điều 28 của Federal Decree-Law No. 38 of 2021, tác phẩm được tạo ra cho người khác được ghi nhận thuộc về người đó, trừ khi có thỏa thuận khác bằng văn bản. Theo Điều 9, việc chuyển nhượng hoặc cấp phép quyền phải được lập thành văn bản và nêu rõ quyền, mục đích, thời hạn và địa điểm. Hãy liệt kê những thành phần nào studio giữ lại và lập một giấy phép sử dụng cho từng thành phần.
Nên vận hành việc bàn giao từ UAE hay từ một trung tâm ở nước ngoài thì tốt hơn?
Cả hai cách đều có thể hiệu quả. Công ty UAE ký hợp đồng với khách hàng chịu trách nhiệm trước khách hàng, và trước Personal Data Protection Law nếu công ty nắm giữ dữ liệu cá nhân. Các nghĩa vụ tại Điều 8 về chỉ dẫn, hồ sơ và xóa dữ liệu, cùng nghĩa vụ báo cáo vi phạm tại Điều 9, vẫn thuộc về công ty đó dù một trung tâm ở nước ngoài viết mã, vì vậy thỏa thuận nội bộ giữa các công ty trong tập đoàn nên chuyển tiếp các nghĩa vụ tương tự xuống cho bên kia. Cán bộ bảo vệ dữ liệu, trong trường hợp luật yêu cầu, có thể đặt trong hoặc ngoài UAE (Điều 10).

Thông tin chung được trích từ CBUAE Rulebook, bao gồm Retail Payment Services and Card Schemes Regulation (C 15/2021), và Cabinet Resolution No. (134) of 2025 như đã công bố, không phải tư vấn pháp lý hay thuế. Quy định và hướng dẫn có thể thay đổi, vì vậy hãy xác nhận văn bản hiện hành và yêu cầu riêng của từng tổ chức trước khi quý vị nộp hồ sơ.

Bắt đầu với một đánh giá cấu trúc

Trong một buổi tư vấn ban đầu, bạn sẽ nhận được một bản tóm tắt quyết định bằng ngôn ngữ dễ hiểu, một danh sách chuẩn bị tài liệu và các bước tiếp theo cho tình huống của bạn. Các số liệu hiện tại được xác nhận trong bảng so sánh lộ trình đã được cố vấn của bạn xem xét.

Trang dịch. Trang này là bản dịch của phiên bản tiếng Anh. Nếu có sự khác biệt, phiên bản tiếng Anh được áp dụng. Các yêu cầu chính thức được quy định bởi các cơ quan liên bang và cơ quan emirate của UAE cùng với các sổ đăng ký thuộc khu vực tự do, và một số tài liệu nguồn được công bố bằng tiếng Ả Rập, luôn kiểm tra nguồn gốc ban đầu hoặc hỏi chúng tôi trước khi hành động.