Paola Zeni, Chief Privacy Officer at RingCentral – Interview Series

Η Paola Zeni είναι η Chief Privacy Officer tại RingCentral. Είναι διεθνής δικηγόρος προστασίας προσωπικών δεδομένων με περισσότερες από 20 χρόνια εμπειρίας σε θέματα προστασίας προσωπικών δεδομένων και βετεράνος της βιομηχανίας κυβερνοασφάλειας, έχοντας εργαστεί στη Symantec και στη Palo Alto Networks, όπου δημιούργησε το πρόγραμμα προστασίας προσωπικών δεδομένων από την αρχή.

Τι σας έκανε να ακολουθήσετε καριέρα στη προστασία προσωπικών δεδομένων;

Στα τέλη της δεκαετίας του 1990, όταν τα κράτη μέλη της ΕΕ εφαρμόζουν την οδηγία 1995 για την προστασία των προσωπικών δεδομένων, η προστασία προσωπικών δεδομένων άρχισε να αναδύεται στην Ευρώπη ως σημαντικό ζήτημα. Jako δικηγόρος τεχνολογίας που εργαζόμουν με εταιρείες τεχνολογίας όπως η HP και η Agilent Technologies, θεωρούσα αυτό το ζήτημα σχετικό και άρχισα να προσεχτικά και να μεγαλώνω την κατανόησή μου για τις απαιτήσεις προστασίας προσωπικών δεδομένων. Γρήγορα κατάλαβα ότι αυτό ήταν ένα πεδίο που ήθελα να συμμετάσχω, όχι μόνο επειδή το βρήκα νομικά ενδιαφέρον και προκλητικό, αλλά και επειδή είναι ένα ζήτημα που αφορά πολλές ομάδες και διαδικασίες σε όλη την οργάνωση. Η συμμετοχή στη προστασία προσωπικών δεδομένων σημαίνει εργασία με διαφορετικές ομάδες και άτομα και μάθηση για πολλά аспектια της επιχείρησης. Η ικανότητα να επηρεάσετε και να οδηγήσετε αλλαγή σε ένα σημαντικό ζήτημα σε πολλές λειτουργίες της οργάνωσης, ακολουθώντας ένα αναδυόμενο νομικό πεδίο, ήταν εξαιρετικά απολαυστικό. Η εργασία στη προστασία προσωπικών δεδομένων σήμερα είναι πιο συναρπαστική από ποτέ, λαμβάνοντας υπόψη τις τεχνολογικές εξελίξεις και τις αυξημένες νομικές сложκότητες σε παγκόσμιο επίπεδο.

Όταν εντάχθητε πρώτα στη RingCentral, δημιουργήσατε ένα Trust Center, τι είναι αυτό συγκεκριμένα;

Στη RingCentral πιστεύουμε ότι η παροχή στους πελάτες και τους συνεργάτες μας με πληροφορίες σχετικά με την προστασία προσωπικών δεδομένων και την ασφάλεια των δεδομένων τους είναι απαραίτητη για να χτίσουμε και να διατηρήσουμε την εμπιστοσύνη στις υπηρεσίες μας. Για αυτόν τον λόγο συνεχίζουμε να δημιουργούμε υλικό και πόρους, όπως φύλλα δεδομένων προστασίας προσωπικών δεδομένων για τις βασικές μας υπηρεσίες,白papers και οδηγούς συμμόρφωσης, και να τα καθιστούμε διαθέσιμα στους πελάτες και τους συνεργάτες μας στο δημόσιο Trust Center. Πιο πρόσφατα προστέθηκε το Whitepaper μας για τη Διαφάνεια του AI. Το Trust Center είναι ένα κρίσιμο στοιχείο της δέσμευσής μας για διαφάνεια με τους βασικούς ενδιαφερόμενους.

Πώς η RingCentral διασφαλίζει ότι οι αρχές προστασίας προσωπικών δεδομένων ενσωματώνονται σε όλα τα προϊόντα και τις υπηρεσίες που βασίζονται στο AI;

Το Artificial Intelligence μπορεί να ενδυναμώσει τις επιχειρήσεις να ξεκλειδώνουν νέο δυναμικό και να εξάγουν γρήγορα σημαντικές πληροφορίες και ενημερώσεις από τα δεδομένα τους – αλλά με τα οφέλη αυτά, έρχεται η ευθύνη. Στη RingCentral, παραμένουμε ανυποχώρητοι στο να προστατεύουμε τους πελάτες και τα δεδομένα τους. Αυτό το επιτυγχάνουμε μέσω των πυλώνων προστασίας προσωπικών δεδομένων που οδηγούν τις πρακτικές ανάπτυξης προϊόντων μας

Προστασία με Σχεδιασμό: Χρησιμοποιούμε την προσέγγισή μας για προστασία με σχεδιασμό, εργαζόμαστε στενά με δικηγόρους προϊόντων, διαχειριστές προϊόντων και μηχανικούς προϊόντων για να ενσωματώσουμε αρχές και απαιτήσεις προστασίας προσωπικών δεδομένων σε όλα τα аспектια των προϊόντων και των υπηρεσιών μας που υλοποιούν το AI. Οι αξιολογήσεις προστασίας προσωπικών δεδομένων ενσωματώνονται στη διαδικασία ανάπτυξης προϊόντων, από την ιδέα μέχρι την ανάπτυξη και χτίζουμε πάνω σε αυτό για να διεξαγάγουμε αναθεωρήσεις και οδηγίες για το AI.

Διαφάνεια: Προσφέρουμε υλικό και πόρους στους πελάτες, τους συνεργάτες και τους χρήστες σχετικά με τον τρόπο με τον οποίο συλλέγονται και χρησιμοποιούνται τα δεδομένα τους, ως μέρος της δέσμευσής μας για διαφάνεια και χτίσιμο εμπιστοσύνης στις υπηρεσίες μας.

Ελέγχος του Πελάτη: Παρέχουμε επιλογές που ενδυναμώνουν τους πελάτες να διατηρούν τον έλεγχο στη λήψη αποφάσεων για πώς θέλουν το AI μας να αλληλεπιδρά με τα δεδομένα τους.

Μπορείτε να παρέχετε παραδείγματα συγκεκριμένων μέτρων προστασίας προσωπικών δεδομένων που είναι ενσωματωμένα στις λύσεις επικοινωνίας AI-πρώτης της RingCentral;

Πρώτα απ ‘όλα, abbiamo προστεθεί στις τεκμηριώσεις προϊόντων μας πληροφορίες που αναφέρουν τον τρόπο με τον οποίο συλλέγουμε και επεξεργαζόμαστε τα δεδομένα: ποιος τα αποθηκεύει, ποιοι τρίτοι έχουν πρόσβαση σε αυτά, κ.λπ. στα φύλλα δεδομένων προστασίας προσωπικών δεδομένων, τα οποία δημοσιεύονται στο Trust Center μας. Ξεχωρίζουμε συγκεκριμένα ποια δεδομένα χρησιμεύουν ως είσοδος για το AI και ποια δεδομένα παράγονται ως έξοδος από το AI. Επίσης,作为 μέρος των αναθεωρήσεων προϊόντων μας σε συνεργασία με τους δικηγόρους προϊόντων, εφαρμόζουμε αποκαλύψεις για να ανταποκριθούμε στην δέσμευσή μας για διαφάνεια, και παρέχουμε στους διαχειριστές των πελατών μας επιλογές για τον έλεγχο της κοινοποίησης δεδομένων με το AI.

Γιατί είναι κρίσιμο για τις οργανώσεις να διατηρούν πλήρη διαφάνεια σχετικά με τη συλλογή και χρήση δεδομένων στην εποχή του AI;

Για να προωθήσουν την υιοθέτηση αξιόπιστου AI, είναι απαραίτητο για τις οργανώσεις να χτίσουν εμπιστοσύνη σε σχέση με τον τρόπο που το AI επεξεργάζεται τα δεδομένα και την ακρίβεια της έξοδου. Αυτό επεκτείνεται στα δεδομένα που έχει εκπαιδευτεί το AI, τη λογική που εφαρμόζεται από τον αλγόριθμο και τη φύση της έξοδου.

Πιστεύουμε ότι όταν οι παρόχοι είναι διαφανείς και μοιράζονται πληροφορίες σχετικά με το AI, πώς λειτουργεί και για ποιο σκοπό, οι πελάτες μπορούν να λάβουν ενημερωμένες αποφάσεις και είναι ενδυναμωμένοι να παρέχουν πιο συγκεκριμένες αποκαλύψεις στους χρήστες τους, βελτιώνοντας έτσι την υιοθέτηση του AI και την εμπιστοσύνη. Όταν αναπτύσσουμε και παρέχουμε AI, σκεφτόμαστε όλους τους ενδιαφερόμενους: τους πελάτες μας, αλλά και τους υπαλλήλους, τους συνεργάτες και τους πελάτες τους.

Ποια βήματα μπορούν να ληφθούν από τις οργανώσεις για να διασφαλίσουν ότι οι προμηθευτές τους συμμορφώνονται με αυστηρές πολιτικές χρήσης AI;

Στη RingCentral, πιστεύουμε ότι η ανάπτυξη του AI απαιτεί εμπιστοσύνη μεταξύ μας και των προμηθευτών μας. Οι προμηθευτές πρέπει να δεσμευτούν να ενσωματώσουν την προστασία προσωπικών δεδομένων και την ασφάλεια δεδομένων στην αρχιτεκτονική των προϊόντων τους. Για αυτόν τον λόγο έχουμε χτίσει πάνω στη διαδικασία due diligence των προμηθευτών μας, προσθέτοντας μια συγκεκριμένη αναθεώρηση AI, και έχουμε εφαρμόσει ένα πρότυπο για τη χρήση τρίτων AI, με συγκεκριμένες απαιτήσεις για την προστασία της RingCentral και των πελατών μας.

Ποίες στρατηγικές εφαρμόζει η RingCentral για να διασφαλίσει ότι τα δεδομένα που τροφοδοτούν τα συστήματα AI είναι ακριβή και αμερόληπτα;

Με την ισότητα ως οδηγό αρχή, σκεφτόμαστε συνεχώς την επίδραση του AI μας και παραμένουμε δεσμευμένοι να διατηρούμε μια συνειδητοποίηση των πιθανών προκαταλήψεων και κινδύνων, με μηχανισμούς σε θέση να αναγνωρίσουν και να μετριάσουν οποίες ανεπιθύμητες συνέπειες.

• Έχουμε υιοθετήσει ένα συγκεκριμένο πλαίσιο για την αναγνώριση και την πρόληψη προκαταλήψεων作为 μέρος του Πλαισίου Ανάπτυξης AI μας, το οποίο εφαρμόζουμε σε όλες τις αναθεωρήσεις προϊόντων μας.
• Η χρήση μας των περιπτώσεων για το AI περιλαμβάνει ένα ανθρώπινο στοιχείο για να αξιολογήσει τις έξοδους των συστημάτων AI μας. Για παράδειγμα, στις Smart Notes, ακόμη και χωρίς να παρακολουθούμε το περιεχόμενο των σημειώσεων που παράγονται, μπορούμε να συναγάγουμε από τις ενέργειες των χρηστών εάν οι σημειώσεις ήταν ακριβείς ή όχι. Εάν ένας χρήστης επεξεργάζεται τις σημειώσεις συνεχώς, αυτό στέλνει ένα σήμαμα στη RingCentral να điều chỉnh τις προτροπές.
• Ως άλλο παράδειγμα ανθρώπινου στοιχείου, η διαδικασία μας για την αναζήτηση και την παραγωγή επιτρέπει την έξοδο να εστιάζεται αυστηρά σε συγκεκριμένες βάσεις γνώσεων και παρέχει αναφορές για τις πηγές για τις έξοδους που παράγονται. Αυτό επιτρέπει στον άνθρωπο να επικυρώσει την απάντηση και να διεισδύσει sâu hơn στις αναφορές τους.

Διασφαλίζοντας ότι το AI μας είναι ακριβές, στεκόμαστε στη δέσμευσή μας να παρέχουμε εξηγήσιμο και διαφανές AI.

Ποια προκλήματα προστασίας προσωπικών δεδομένων ανακύπτουν με το AI σε μεγάλης κλίμακας επιχειρηματικές αναπτύξεις και πώς αντιμετωπίζονται;

Πρώτα απ ‘όλα είναι σημαντικό να θυμόμαστε ότι οι υφιστάμενες νομικές προστασίας προσωπικών δεδομένων περιέχουν διατάξεις που είναι εφαρμόσιμες στο Artificial Intelligence. Όταν οι νόμοι είναι τεχνολογικά ουδέτεροι, τα νομικά πλαίσια και οι ηθικοί οδηγοί εφαρμόζονται σε νέες τεχνολογίες..，因此, οι οργανώσεις πρέπει να διασφαλίσουν ότι η χρήση τους του AI συμμορφώνεται με τις υφιστάμενες νομικές προστασίας προσωπικών δεδομένων, όπως το GDPR και το CPRA.

Δεύτερον, η ευθύνη των επαγγελματιών προστασίας προσωπικών δεδομένων είναι να παρακολουθούν τις αναδυόμενες και εξελισσόμενες νομικές προστασίας προσωπικών δεδομένων, οι οποίες διαφέρουν από κράτος σε κράτος και από χώρα σε χώρα. Οι νόμοι του AI αντιμετωπίζουν πολλά аспектια του AI, αλλά ένα από τα κορυφαία προτεραιότητων για τη νέα νομική ρύθμιση του AI είναι η προστασία των θεμελιωδών ανθρωπίνων δικαιωμάτων, συμπεριλαμβανομένης της προστασίας προσωπικών δεδομένων.

Τα κρίσιμα στοιχεία επιτυχίας στην αντιμετώπιση των προκλήματων προστασίας προσωπικών δεδομένων είναι η διαφάνεια προς τους χρήστες, ιδιαίτερα όταν το AI thựcεί προφίλ ή λαμβάνει αυτόματα αποφάσεις που επηρεάζουν άτομα και ενεργοποιούν τις επιλογές, ώστε οι χρήστες να μπορούν να απομακρύνουν την χρήση του AI που δεν αισθάνονται άνετα.

Ποίες μελλοντικές τάσεις βλέπετε στο AI και την προστασία προσωπικών δεδομένων, και πώς η RingCentral προετοιμάζεται να παραμείνει μπροστά;

Οι κύριες τάσεις είναι οι νέοι νόμοι που θα συνεχίσουν να ισχύουν, οι αυξανόμενες απαιτήσεις των χρηστών για διαφάνεια και έλεγχο, η συνεχώς αυξανόμενη ανάγκη για διαχείριση των κινδύνων που σχετίζονται με το AI, συμπεριλαμβανομένων των κινδύνων τρίτων, και η άνοδος των κυβερνοκινδύνων στο AI.

Οι εταιρείες πρέπει να θέσουν σε εφαρμογή ροβούστα διακυβέρνηση και οι ομάδες πρέπει να συνεργαστούν σε διάφορες λειτουργίες για να διασφαλίσουν την εσωτερική ευθυγράμμιση, να ελαττώσουν τους κινδύνους και να αυξήσουν την εμπιστοσύνη των χρηστών. Στη RingCentral, η συνεχής δέσμευσή μας για προστασία προσωπικών δεδομένων, ασφάλεια και διαφάνεια παραμένει ανεπίκοπη. Λαμβάνουμε αυτά τα πράγματα σοβαρά. Μέσω της διακυβέρνησης του AI και των πυλώνων προστασίας προσωπικών δεδομένων μας, η RingCentral είναι δεσμευμένη σε ηθικό AI.

Ευχαριστούμε για τη μεγάλη συνέντευξη, οι αναγνώστες που επιθυμούν να μάθουν περισσότερα πρέπει να επισκεφθούν RingCentral.