لوائح الذكاء الاصطناعي في جافزا: دليل شامل
واجبات الصحة والسلامة لا تنتقل إلى المورّد لمجرد أن البرمجيات هي التي توجّه الآلات.
كتبنا هذا الدليل لشركات جافزا التي تستخدم الذكاء الاصطناعي حيث يجري العمل فعلياً: توجيه الشحنات، والتنبؤ، وأتمتة المستودعات، وفحص الجودة، والصيانة، والتوظيف. ويغطي النقطة التي تتحول عندها الأداة الداخلية إلى منتج يجب أن يغطيه الترخيص، وما يشترطه القانون الاتحادي لحماية البيانات بشأن أنظمة تتبع السائقين وتقييم الإنتاجية والمراقبة بالكاميرات، وكيف ينبغي توزيع المسؤولية عبر سلسلة المتكاملين والمورّدين عندما يتلف نظام آلي البضائع أو يوقف خط إنتاج، وواجبات السلامة والتوظيف التي تبقى على عاتق صاحب العمل.
روجعت بواسطة Mohamed Noureldin، Founder, Managing Partner & Senior Legal Consultant
تتبنى الشركات العاملة في المنطقة الحرة لجبل علي (جافزا) الذكاء الاصطناعي في المواضع التي يجري فيها العمل فعلياً: توجيه الشحنات وجدولتها، والتنبؤ بالطلب، وأتمتة المستودعات، وفحص الجودة، والصيانة التنبؤية، وبشكل متزايد في التوظيف. والسؤال الذي يطرح نفسه تالياً هو: أي القواعد تنطبق؟ لا يوجد تشريع منفصل للذكاء الاصطناعي يخص شركات جافزا، بل تنبع الالتزامات من القانون الذي يحكم أصلاً النشاط ذاته، والبيانات الشخصية المعنية، والقوى العاملة المتأثرة، والترخيص الذي تحمله الشركة من سلطة المنطقة الحرة.
يعرض هذا الدليل تلك الالتزامات بالترتيب الذي تصادفه به شركة جافزا عادةً، بدءاً من الترخيص وانتهاءً بالمسؤولية عندما يخطئ نظام آلي.
جافزا منطقة حرة، وليست نظاماً قانونياً منفصلاً
تُسجَّل الشركات العاملة في المنطقة الحرة لجبل علي وتُرخَّص من قبل سلطة المنطقة الحرة وتعمل وفق قواعدها المتعلقة بالتأسيس والمقار والأنشطة. ومع ذلك تظل خاضعة للقانون الاتحادي لدولة الإمارات. فالتشريعات الاتحادية المتعلقة بالبيانات الشخصية والعمل والمعاملات التجارية والمسؤولية الجزائية تنطبق على كيان جافزا بالطريقة المعتادة.
وهذا فارق جوهري عن مركز دبي المالي العالمي (DIFC) وسوق أبوظبي العالمي (ADGM)، فهما ولايتان قضائيتان تتبعان القانون العام ولهما محاكمهما وجهاتهما التنظيمية وأنظمتهما الخاصة لحماية البيانات. فإطار الامتثال المُصمم لشركة تابعة لمجموعة في أحد هذين المركزين لا ينتقل إلى كيان في جافزا، والافتراض بغير ذلك يخلق ثغرات لا تظهر إلا عندما يطلب عميل أو شركة تأمين أو مستثمر ما يثبت الامتثال.
نطاق الترخيص أولاً
تسمح رخصة جافزا بأنشطة محددة. والأتمتة داخل عمليات الشركة ذاتها تندرج عموماً ضمنها. أما بيع هذه الأتمتة فمسألة مختلفة. فمشغل الخدمات اللوجستية الذي يجهّز نموذج التوجيه الخاص به ويرخصه لمشغلين آخرين يكون قد انتقل إلى مجال أعمال البرمجيات، والشركة المصنّعة التي تعرض نظام الفحص الخاص بها على العملاء تكون قد فعلت الشيء ذاته.
وقبل أن تتحول الأداة الداخلية إلى منتج، تأكد من أن الترخيص يغطي النشاط، وتحقق مما إذا كان الترتيب يتطلب أيضاً ما يتجاوز ترخيص المنطقة الحرة. فإضافة النشاط مسبقاً أمر يسير؛ أما تبرير مزاولته لاحقاً دون ترخيص فليس كذلك.
البيانات الشخصية في الأنظمة التشغيلية
يمسّ الذكاء الاصطناعي التشغيلي البيانات الشخصية أكثر مما يتوقع الناس: أنظمة تتبع السائقين (telematics)، وتتبع إنتاجية العاملين في المستودعات، ومراقبة السلامة بالكاميرات، وسجلات الاتصال بالعملاء التي تغذي نموذج خدمة.
والنقاط المتكررة التي ينبغي تسويتها هي التالية:
- الأساس القانوني للاستخدام. البيانات التي جُمعت لتشغيل عملية ما لا تصبح تلقائياً متاحة لتدريب نموذج. فإعادة استخدامها للتدريب تحتاج إلى مبررها الخاص، الموثق قبل بدء عملية التدريب.
- ما أُبلغ به الأشخاص. يجب أن تصف الإشعارات الموجهة إلى الموظفين والسائقين والعملاء ما يحدث فعلياً، بما في ذلك المراقبة وتطوير النماذج.
- مراقبة العاملين. تتبع المواقع وتقييم الإنتاجية وتحليلات الكاميرات أمور متطفلة بطبيعتها. فحصّرها في غرض معلن وحافظ على تناسبها معه.
- الاحتفاظ بالبيانات. مجموعات بيانات التدريب والقياس عن بُعد تحتاج إلى سياسة احتفاظ محددة بدلاً من التراكم إلى أجل غير مسمى.
المورّدون والمتكاملون وسلسلة العقود
عادةً ما يصل الذكاء الاصطناعي الصناعي عبر متكامل أنظمة أو مورّد معدات لا عبر مطوّر النموذج ذاته، مما يعني أن المخاطر موزعة على عدة عقود في آن واحد. والشروط التي تستحق القراءة المتأنية هي:
- الأداء. ما يُتعهد فعلياً بأن يؤديه النظام، معبّراً عنه بمعايير قابلة للاختبار، لا ما ظهر في العرض التقديمي.
- استخدام بياناتك. ما إذا كان يجوز للمورّد استخدام البيانات التشغيلية أو الصور أو بيانات القياس عن بُعد من موقعك لتحسين منتجاته، وما إذا كان يمكن رفض ذلك.
- الملكية. من يملك الإعدادات والنماذج المدرّبة على بياناتك وأي برمجيات كُتبت خصيصاً لك.
- المسؤولية. أين تقع المسؤولية عندما يتسبب نظام آلي في إتلاف بضائع أو إصابة شخص أو إيقاف خط إنتاج، وما إذا كان سقف المسؤولية يعكس هذا التعرض.
- الاستمرارية والدعم. ما الذي يحدث عند سحب إصدار من نموذج أو توقف مورّد عن دعم معدات مثبتة أصلاً في منشأة.
وحيث يسهم عدة مورّدين في عملية آلية واحدة، ينبغي توثيق الحدود بينهم كتابةً. فالنزاعات في هذا المجال تدور عادة حول مكوّن أي طرف تسبب في العطل، وهي أقصر بكثير عندما تحدد العقود من كان يملك أي جزء من السلسلة.
السلامة والقوى العاملة وقانون العمل
تتعايش الأتمتة في المستودع أو المصنع مع واجبات الصحة والسلامة التي لا تنتقل إلى المورّد. فصاحب العمل يظل مسؤولاً عن نظام عمل آمن، بما في ذلك حيث توجَّه الآلات بواسطة برمجيات.
الأنظمة التي تفرز المرشحين أو توزع الورديات أو تقيّم الأداء أو تغذي القرارات التأديبية ينبغي تقييمها قبل استخدامها: فهي تعالج بيانات شخصية عن أشخاص محددين، والقرار الذي يؤثر في موظف لا يزال يتعين أن يكون قابلاً للتبرير بالرجوع إلى الإطار القانوني للعمل، لا إلى مخرجات النموذج وحدها. وحيث تغيّر الأتمتة الأدوار الوظيفية أو أعداد الموظفين، فإن إجراءات ذلك تتبع القانون ذاته الذي يحكم أي تغيير آخر في القوى العاملة.
المساءلة عن القرارات الآلية
تجيب شركة جافزا أمام عملائها وأطرافها المتعاقدة عن أدائها هي، أيّاً كان ما أنتج هذا الأداء. فإذا أساء نظام التنبؤ توزيع المخزون أو أجاز نموذج الفحص بضائع معيبة، فإن مطالبة العميل تكون ضد الشركة بموجب عقدها.
وما يجعل ذلك قابلاً للإدارة هو حفظ السجلات المعتاد: أي إصدار من النظام كان يعمل، وأي بيانات استخدم، ومن راجع النتيجة، وما الذي كان بوسعه تجاوزه. وحيث تكون للقرار عواقب حقيقية على شخص أو عميل، ينبغي أن تكون المراجعة البشرية حقيقية لا مجرد توقيع يُوضع على ما أنتجه النظام.
النزاعات
المطالبات الناشئة عن الأنظمة الآلية هي مطالبات تجارية في ثوب غير مألوف: أداء دون المواصفات المتفق عليها، وبيانات استُخدمت خارج النطاق المتفق عليه، وخلافات على ملكية النماذج والإعدادات، وخسائر أعقبت عطلاً آلياً. فحسم جهة الفصل في النزاع داخل العقد. ويحكم التحكيم في دولة الإمارات القانون الاتحادي رقم (6) لسنة 2018، المعدَّل في عام 2023. والصياغة الواضحة عند التوقيع تزيل معظم التمهيد اللازم لاحقاً لحل النزاعات التقنية.
الخلاصة
بالنسبة لشركة تعمل في جافزا، فإن امتثال الذكاء الاصطناعي هو سلسلة قصيرة من الفحوصات العملية. هل يغطي الترخيص النشاط، لا سيما إذا كانت أداة داخلية تتحول إلى منتج؟ هل يوجد أساس قانوني بموجب القانون الاتحادي لحماية البيانات للبيانات التي يقوم عليها النموذج، بما في ذلك البيانات المتعلقة بالموظفين؟ هل توزع عقود المورّدين الأداء والمسؤولية بطريقة تستطيع الشركة الدفاع عنها؟ وهل تستطيع الشركة إثبات من كان مسؤولاً عن نتيجة آلية معينة؟
الإجابة عن هذه الأسئلة قبل التركيب أمر يسير. أما إعادة بناء الإجابات بعد وقوع حادث فنادراً ما تكون كذلك.
للحصول على إرشاد بشأن مشاريع الأتمتة أو حماية البيانات أو عقود المورّدين في جافزا، تواصل مع فريق نور اتورنيز.
إخلاء مسؤولية: المعلومات الواردة في هذا المقال هي لأغراض إعلامية عامة فقط ولا تُعد استشارة قانونية. وينبغي على القراء طلب استشارة قانونية مهنية مصممة وفقاً لظروفهم الخاصة قبل اتخاذ أي قرارات أو إجراءات استناداً إلى محتوى هذا المقال.
فريق نور اتورنيز
موارد ذات صلة
اطّلع على مزيد من رؤانا حول موضوعات ذات صلة:
- متطلبات الامتثال للوائح الذكاء الاصطناعي في دولة الإمارات
- استراتيجيات الدفاع القانوني عن تقنية البلوك تشين للشركات في دبي
- إرشادات الامتثال للعملات المشفرة للمشغلين في دولة الإمارات
- قوانين خصوصية البيانات للكيانات متعددة الجنسيات