Παόλα Ζένι, Chief Privacy Officer στο RingCentral – Σειρά Συνεντεύξεων

Η Παόλα Ζένι είναι η Chief Privacy Officer στο RingCentral (RNG ). Είναι διεθνής δικηγόρος προστασίας προσωπικών δεδομένων με περισσότερες από 20 χρόνια εμπειρίας στην προστασία προσωπικών δεδομένων και βετεράνος της βιομηχανίας κυβερνοασφάλειας, έχοντας εργαστεί στη Symantec και στη Palo Alto Networks (PANW ), όπου δημιούργησε το πρόγραμμα προστασίας προσωπικών δεδομένων από την αρχή.

Τι σας ενέπνευσε να ακολουθήσετε καριέρα στην προστασία προσωπικών δεδομένων;

Στα τέλη της δεκαετίας του 1990, όταν τα κράτη μέλη της ΕΕ εφαρμόζουν την οδηγία 1995 για την προστασία των προσωπικών δεδομένων, η προστασία προσωπικών δεδομένων άρχισε να αναδύεται στην Ευρώπη ως σημαντικό ζήτημα. Jako δικηγόρος τεχνολογίας που εργαζόμουν με εταιρείες τεχνολογίας όπως η HP και η Agilent Technologies (A ), θεωρούσα αυτό το ζήτημα σχετικό και άρχισα να μελετώ και να αναπτύσσω την κατανόησή μου για τις απαιτήσεις προστασίας προσωπικών δεδομένων. Γρήγορα κατάλαβα ότι αυτό ήταν ένα πεδίο που ήθελα να ασχοληθώ, όχι μόνο γιατί το βρήκα νομικά ενδιαφέρον και προκλητικό, αλλά και γιατί είναι ένα ζήτημα που αφορά πολλές ομάδες και άτομα και μαθαίνεις για πολλές πτυχές της επιχείρησης. Η συμμετοχή στην προστασία προσωπικών δεδομένων σημαίνει εργασία με διαφορετικές ομάδες και άτομα και μάθηση για πολλές πτυχές της επιχείρησης. Η δυνατότητα να επηρεάσεις και να οδηγήσεις αλλαγές σε ένα σημαντικό ζήτημα σε πολλές λειτουργίες της επιχείρησης, ενώ ακολουθούσες ένα αναδυόμενο νομικό πεδίο, ήταν εξαιρετικά απολαυστικό. Η εργασία στην προστασία προσωπικών δεδομένων σήμερα είναι πιο ενδιαφέρουσα παρά ποτέ, λαμβάνοντας υπόψη τις τεχνολογικές εξελίξεις και τις αυξανόμενες νομικές сложότητες σε παγκόσμιο επίπεδο.

Όταν εντάχθητε για πρώτη φορά στο RingCentral, δημιούργησατε έναΚέντρο Εμπιστοσύνης, τι είναι αυτό συγκεκριμένα;

Στο RingCentral πιστεύουμε ότι η παροχή στους πελάτες και τους συνεργάτες μας πληροφοριών σχετικά με την προστασία προσωπικών δεδομένων και την ασφάλεια των δεδομένων τους είναι απαραίτητη για να建立θεί και να διατηρηθεί η εμπιστοσύνη στις υπηρεσίες μας. Για αυτόν το λόγο, συνεχίζουμε να δημιουργούμε έντυπο και πόρους, όπως φύλλα προστασίας προσωπικών δεδομένων για τις βασικές μας υπηρεσίες, λευκές σελίδες και οδηγούς συμμόρφωσης, και να τα καθιστάμε διαθέσιμα στους πελάτες και τους συνεργάτες μας στο δημόσιο Κέντρο Εμπιστοσύνης. Πρόσφατα προσθέσαμε το Λευκό Χαρτί για τη Διαφάνεια του AI. Το Κέντρο Εμπιστοσύνης είναι ένα κρίσιμο στοιχείο του δεσμού μας με τη διαφάνεια προς τους βασικούς ενδιαφερόμενους.

Πώς εξασφαλίζει το RingCentral ότι οι αρχές προστασίας προσωπικών δεδομένων ενσωματώνονται σε όλα τα προϊόντα και τις υπηρεσίες που βασίζονται στο AI;

Το τεχνητό νοημοσύνη μπορεί να ενδυναμώσει τις επιχειρήσεις να ξεκλειδώσουν νέες δυνατότητες και να εξάγουν γρήγορα σημαντικές πληροφορίες και ενημερώσεις από τα δεδομένα τους – αλλά με αυτά τα οφέλη, έρχεται η ευθύνη. Στο RingCentral, παραμένουμε αμείωτα εστιασμένοι στην προστασία των πελατών και των δεδομένων τους. Αυτό το επιτυγχάνουμε μέσω των πυλώνων προστασίας προσωπικών δεδομένων που καθοδηγούν τις πρακτικές ανάπτυξης προϊόντων μας

Προστασία από το Σχεδιασμό: Χρησιμοποιούμε την προσέγγισή μας για την προστασία από το σχεδιασμό, εργαζόμαστε στενά με νομικούς προϊόντων, διαχειριστές προϊόντων και μηχανικούς προϊόντων για να ενσωματώσουμε αρχές προστασίας προσωπικών δεδομένων και απαιτήσεις προστασίας προσωπικών δεδομένων σε όλες τις πτυχές των προϊόντων και των υπηρεσιών μας που εφαρμόζουν το AI. Οι αξιολογήσεις προστασίας προσωπικών δεδομένων ενσωματώνονται στον κύκλο ζωής ανάπτυξης προϊόντων, από την ιδέα στην ανάπτυξη και στη συνέχεια εφαρμόζουμε AI αναθεωρήσεις και οδηγίες.

Διαφάνεια: Παρέχουμε έντυπο και πόρους στους πελάτες, τους συνεργάτες και τους χρήστες σχετικά με τον τρόπο με τον οποίο συλλέγονται και χρησιμοποιούνται τα δεδομένα τους,作为 μέρος του δεσμού μας με τη διαφάνεια και την建立 της εμπιστοσύνης στις υπηρεσίες μας.

Έλεγχος του Πελάτη: Παρέχουμε επιλογές που ενδυναμώνουν τους πελάτες να διατηρούν τον έλεγχο στην απόφαση πώς θέλουν το AI μας να αλληλεπιδρά με τα δεδομένα τους.

Μπορείτε να μας δώσετε παραδείγματα συγκεκριμένων μέτρων προστασίας προσωπικών δεδομένων που ενσωματώνονται στις λύσεις επικοινωνίας του RingCentral που βασίζονται στο AI;

Πρώτα απ ‘όλα, προσθέσαμε στις σελίδες τεκμηρίωσης προϊόντων πληροφορίες που λεπτομερώς περιγράφουν τον τρόπο με τον οποίο συλλέγουμε και επεξεργαζόμαστε τα δεδομένα: ποιος τα αποθηκεύει, ποιος έχει πρόσβαση σε αυτά, κ.λπ. στις σελίδες προστασίας προσωπικών δεδομένων μας, οι οποίες δημοσιεύονται στο Κέντρο Εμπιστοσύνης μας. Συγκεκριμένα, αναφέρουμε ποια δεδομένα χρησιμεύουν ως είσοδος για το AI και ποια δεδομένα παράγονται ως έξοδος από το AI. Επίσης,作为 μέρος των αναθεωρήσεων προϊόντων μας σε συνεργασία με νομικούς προϊόντων, εφαρμόζουμε αποκαλύψεις για να τηρήσουμε τον δεσμό μας με τη διαφάνεια, και παρέχουμε στους διαχειριστές των πελατών μας επιλογές για τον έλεγχο της κοινοποίησης δεδομένων με το AI.

Γιατί είναι κρίσιμο για τις οργανώσεις να διατηρούν πλήρη διαφάνεια σχετικά με τη συλλογή και τη χρήση δεδομένων στην εποχή του AI;

Για να προωθήσουμε την υιοθέτηση αξιόπιστου AI, είναι απαραίτητο για τις οργανώσεις να建立ουν εμπιστοσύνη σχετικά με τον τρόπο με τον οποίο το AI επεξεργάζεται τα δεδομένα και την ακρίβεια της έξοδου. Αυτό επεκτείνεται στα δεδομένα που χρησιμοποιούνται για την εκπαίδευση του AI, τη λογική που εφαρμόζεται από τον αλγόριθμο και τη φύση της έξοδου.

Πιστεύουμε ότι όταν οι παρόχοι είναι διαφανείς και μοιράζονται πληροφορίες σχετικά με το AI, τον τρόπο με τον οποίο λειτουργεί και για ποιο σκοπό χρησιμοποιείται, οι πελάτες μπορούν να λάβουν ενημερωμένες αποφάσεις και να ενδυναμωθούν να παρέχουν πιο συγκεκριμένες αποκαλύψεις στους χρήστες τους, και έτσι να βελτιώσουν την υιοθέτηση του AI και την εμπιστοσύνη. Όταν αναπτύσσουμε και παρέχουμε AI, σκεφτόμαστε όλους τους ενδιαφερόμενους: τους πελάτες μας, αλλά και τους υπαλλήλους, τους συνεργάτες και τους πελάτες τους.

Ποια βήματα μπορούν να λάβουν οι οργανώσεις για να εξασφαλίσουν ότι οι προμηθευτές τους τηρούν αυστηρές πολιτικές χρήσης AI;

Στο RingCentral, πιστεύουμε ότι η ανάπτυξη AI απαιτεί εμπιστοσύνη μεταξύ μας και των προμηθευτών μας. Οι προμηθευτές πρέπει να δεσμευτούν να ενσωματώσουν την προστασία προσωπικών δεδομένων και την ασφάλεια δεδομένων στην αρχιτεκτονική των προϊόντων τους. Για αυτόν το λόγο, έχουμε οικοδομήσει πάνω στην υπάρχουσα διαδικασία due diligence για τους προμηθευτές μας, προσθέτοντας μια συγκεκριμένη αναθεώρηση AI, και έχουμε εφαρμόσει ένα πρότυπο για τη χρήση τρίτων AI, με συγκεκριμένες απαιτήσεις για την προστασία του RingCentral και των πελατών μας.

Ποίες στρατηγικές εφαρμόζει το RingCentral για να εξασφαλίσει ότι τα δεδομένα που παρέχονται στο AI είναι ακριβή και αμερόληπτα;

Με την αξιοκρατία ως οδηγό αρχή, σκεφτόμαστε συνεχώς την επίδραση του AI μας και παραμένουμε δεσμευμένοι να διατηρούμε την ευαισθησία μας για πιθανές προκαταλήψεις και κινδύνους, με μηχανισμούς σε θέση να αναγνωρίσουν και να μετριάσουν οποίες ανεπιθύμητες συνέπειες.

• Έχουμε υιοθετήσει ένα συγκεκριμένο πλαίσιο για την αναγνώριση και την πρόληψη προκαταλήψεων作为 μέρος του Πλαισίου Αξιοκρατούς Ανάπτυξης AI, το οποίο εφαρμόζουμε σε όλες τις αναθεωρήσεις προϊόντων μας.
• Οι περιπτώσεις χρήσης του AI μας περιλαμβάνουν μια ανθρώπινη επέμβαση για να αξιολογήσουμε τις έξοδους των συστημάτων AI μας. Για παράδειγμα, στα Smart Notes μας, ακόμη και χωρίς να παρακολουθούμε το περιεχόμενο των σημειώσεων που παράγονται, μπορούμε να υποθέσουμε από τις ενέργειες των χρηστών εάν οι σημειώσεις ήταν ακριβείς ή όχι. Εάν ένας χρήστης επεξεργάζεται τις σημειώσεις συνεχώς, αυτό στέλνει ένα σήμαμα στο RingCentral να điều chỉnh τις προτροπές.
• Ως άλλο παράδειγμα ανθρώπινης επέμβασης, η διαδικασία μας για την αναζήτηση και την ενίσχυση της γεννήσεως επιτρέπει την έξοδο να εστιαστεί αυστηρά σε συγκεκριμένες βάσεις γνώσεων και παρέχει αναφορές για τις πηγές των εξόδων που παράγονται. Αυτό επιτρέπει στον άνθρωπο να επικυρώσει την απάντηση και να διεισδύσει sâu hơn στις αναφορές τους.

Διατηρώντας το AI μας ακριβές, στεκόμαστε πίσω από την υπόσχεσή μας να παρέχουμε εξηγήσιμη και διαφανή AI.

Ποια προκλήματα προστασίας προσωπικών δεδομένων ανακύπτουν με το AI στις μεγάλης κλίμακας επιχειρηματικές αναπτύξεις, και πώς αντιμετωπίζονται;

Πρώτα απ ‘όλα, είναι σημαντικό να θυμόμαστε ότι οι υφιστάμενες νομικές διατάξεις περιέχουν διατάξεις που ισχύουν για το AI. Όταν οι νομικές διατάξεις είναι τεχνολογικά ουδέτερες, τα νομικά πλαισιά και οι ηθικοί οδηγοί εφαρμόζονται σε νέες τεχνολογίες.. Για αυτόν το λόγο, οι οργανώσεις πρέπει να εξασφαλίσουν ότι η χρήση τους του AI συμμορφώνεται με τις υφιστάμενες νομικές διατάξεις, όπως το GDPR και το CPRA.

Δεύτερον, η ευθύνη των επαγγελματιών προστασίας προσωπικών δεδομένων είναι να παρακολουθούν τις αναδυόμενες και τις εξελισσόμενες νομικές διατάξεις AI, οι οποίες διαφέρουν από πολιτεία σε πολιτεία και χώρα σε χώρα. Οι νομικές διατάξεις AI αντιμετωπίζουν πολλά θέματα του AI, αλλά ένα από τα κορυφαία προτεραιότητων για τη νέα νομική ρύθμιση του AI είναι η προστασία των θεμελιωδών ανθρωπίνων δικαιωμάτων, συμπεριλαμβανομένης της προστασίας προσωπικών δεδομένων.

Τα κρίσιμα στοιχεία επιτυχίας στην αντιμετώπιση προβλημάτων προστασίας προσωπικών δεδομένων είναι η διαφάνεια προς τους χρήστες, ιδιαίτερα όπου το AI thựcεί προφίλ ή λαμβάνει αυτόματα αποφάσεις που επηρεάζουν άτομα και επιτρέποντας στους χρήστες να εξαιρεθούν από τη χρήση AI που δεν αισθάνονται άνετα.

Ποίες μελλοντικές τάσεις βλέπετε στο AI και την προστασία προσωπικών δεδομένων, και πώς το RingCentral προετοιμάζεται για να παραμείνει μπροστά;

Οι κύριες τάσεις είναι νέες νομικές διατάξεις που θα συνεχίσουν να ισχύουν, οι αυξανόμενες απαιτήσεις των χρηστών για διαφάνεια και έλεγχο, η συνεχώς αυξανόμενη ανάγκη για διαχείριση κινδύνων AI, συμπεριλαμβανομένων των κινδύνων τρίτων, και η άνοδος των κυβερνοκινδύνων στο AI.

Οι εταιρείες πρέπει να θέσουν σε εφαρμογή ισχυρή διακυβέρνηση και οι ομάδες πρέπει να συνεργαστούν σε όλες τις λειτουργίες για να εξασφαλίσουν εσωτερική ευθυγράμμιση, να ελαττώσουν τους κινδύνους και να αυξήσουν την εμπιστοσύνη των χρηστών. Στο RingCentral, η συνεχής μας δέσμευση στην προστασία προσωπικών δεδομένων, την ασφάλεια και τη διαφάνεια παραμένει ακατάρριπτη. Λαμβάνουμε αυτά τα πράγματα σοβαρά. Μέσω της διακυβέρνησης AI και των πυλώνων προστασίας προσωπικών δεδομένων μας, το RingCentral είναι δεσμευμένο στην ηθική AI.

Ευχαριστούμε για τη μεγάλη συνέντευξη, οι αναγνώστες που επιθυμούν να μάθουν περισσότερα πρέπει να επισκεφθούν RingCentral.