Paola Zeni, RingCentralin tietosuojasta vastaava johtaja – Haastattelusarja

Paola Zeni on RingCentralin tietosuojasta vastaava johtaja. Hän on kansainvälinen tietosuojalakimies, jolla on yli 20 vuoden kokemus tietosuojasta ja kyberturva-alan veteraani, joka on työskennellyt Symantecilla ja Palo Alto Networksilla, jossa hän rakensi tietosuojaprogrammin alusta alkaen.

Mikä innoitti sinua lähtemään tietosuojan uralle?

1990-luvun lopulla, kun EU:n jäsenvaltiot olivat toteuttamassa vuoden 1995 tietosuojadirektiiviä, tietosuojasta tuli tärkeä asia Euroopassa. Teknologiajuristina, joka työskenteli teknologia-alan yrityksissä, kuten HP ja Agilent Technologies (A ), pidin tätä aiheesta ja aloin seurata tietosuojavaatimuksia. Nopeasti tajusin, että tämä on ala, johon haluan osallistua, koska se on sekä oikeudellisesti kiinnostava ja haasteellinen, että se on asia, joka koskettaa monia tiimejä ja prosesseja koko organisaatiossa. Osallistuminen tietosuojaan tarkoittaa työskentelyä eri ryhmien ja yksilöiden kanssa ja oppimista monista liiketoiminnan näkökulmista. Mahdollisuus vaikuttaa ja johtaa muutosta tärkeässä asiassa useiden toimintojen yli organisaatiossa, seuraten kehittyvää lakialaa, on ollut erittäin palkitsevaa. Tietosuojatyö on nykyään jännittävämpää kuin koskaan, ottaen huomioon teknologisen kehityksen ja lisääntyneet oikeudelliset monimutkaisuudet maailmanlaajuisesti.

Kun liityit RingCentraliin, loit Luottamuskeskuksen, mitä se on erityisesti?

RingCentralissä uskomme, että asiakkaiden ja kumppaneiden tietojen tietosuojasta ja turvallisuudesta on annettava tietoa, jotta voidaan luoda ja ylläpitää luottamusta palveluihimme. Tämän vuoksi jatkamme materiaalin ja resurssien luomista, kuten tuotteen tietosuojatietoja, valkoisia kirjoja ja määräysten mukaisia oppaita, ja niiden jakamista asiakkaille ja kumppaneille julkisesti näkyvällä Luottamuskeskuksella. Viimeksi lisäsimme AI:n avoimuuden valkoisen kirjan. Luottamuskeskus on kriittinen osa sitoutumistamme avoimuuteen avainstakeholderien kanssa.

Miten RingCentral (RNG ) varmistaa, että tietosuojaperiaatteet ovat integroitu kaikkiin tekoälyohjattuihin tuotteisiin ja palveluihin?

Tekoäly voi antaa yrityksille mahdollisuuden lukita uusi potentiaali ja nopeasti poimia merkityksellistä tietoa ja näkemyksiä heidän tietojensa perusteella – mutta näiden hyötyjen kanssa tulee vastuu. RingCentralissä pysymme jatkuvasti keskittyneinä asiakkaiden ja heidän tietojensa suojelemiseen. Tämän saavutamme kautta

Tietosuojaa suunnittelun lähtökohtana: Käytämme tietosuojaa suunnittelun lähtökohtana työskentelemällä läheisesti tuotteen lakimiesten, tuotejohtajien ja tuoteinsinöörien kanssa, jotta voimme upottaa tietosuojaperiaatteet ja -vaatimukset tuotteidemme ja palveluidemme kaikkiin osiin, jotka käyttävät tekoälyä. Tietosuojan arvioinnit ovat osa tuotekehityksen elinkaarta, alkaen ideointivaiheesta ja jatkuen käyttöönottoon, ja rakennamme niiden pohjalta tekoälyn tarkastelun ja ohjeiden antamista varten.

Avomuksellisuus: Tarjoamme asiakkaille, kumppaneille ja käyttäjille tietoa siitä, miten heidän tietojaan kerätään ja käytetään, osana sitoutumistamme avoimuuteen ja luottamuksen luomiseen palveluihimme.

Asiakkaan valinta: Tarjoamme asiakkaille vaihtoehtoja, jotka antavat heille mahdollisuuden päättää, miten he haluavat tekoälymme vuorovaikuttaa heidän tietojensa kanssa.

Voitko antaa esimerkkejä tiettyjen tietosuojatoimien sisällyttämisestä RingCentralin tekoälyensä ensisijaisiin viestintäratkaisuihin?

Ensinnäkin olemme lisänneet tuotteen asiakirjoihin tietoja siitä, miten keräämme ja käsittelemme tietoja: kuka niitä säilyttää, mitkä kolmannet osapuolet pääsevät niihin käsiksi jne. tuotteen tietosuojatietoissa, jotka ovat saatavilla Luottamuskeskuksella. Erityisesti mainitsimme, mitkä tiedot toimivat syötteenä tekoälylle ja mitkä tiedot syntyvät tekoälyn tuloksena. Lisäksi tuotteen tarkastelun yhteydessä yhteistyössä tuotteen lakimiesten kanssa toteutamme ilmoitukset sitoutumisemme avoimuuden toteuttamiseksi, ja annamme asiakkaiden järjestelmänvalvojille vaihtoehdon valvoa tietojen jakamista tekoälyn kanssa.

Miksi on tärkeää, että organisaatiot ylläpitävät täydellistä avoimuutta tietojen keräämisestä ja käytöstä tekoälyn aikakaudella?

Luotettavan tekoälyn omaksumiseksi on välttämätöntä, että organisaatiot luovat luottamusta siinä, miten tekoäly käsittelee tietoja ja tuloksien oikeellisuutta. Tämä ulottuu tietoihin, joita tekoäly käyttää koulutukseen, sovellettuun logiikkaan ja tuloksien luonteeseen.

Uskomme, että kun toimijat ovat avoimia ja jakavat tietoja tekoälystään, siitä, miten se toimii ja mihin sitä käytetään, asiakkaat voivat tehdä perusteltuja päätöksiä ja ovat valmiit antamaan tarkemmin määritellyt ilmoitukset omille käyttäjilleen, mikä parantaa tekoälyn omaksumista ja luottamusta. Kun kehitämme ja tarjoamme tekoälyä, ajattelemme kaikkia sidosryhmiä: asiakkaitamme, mutta myös heidän työntekijöitään, kumppaneitaan ja asiakkaitaan.

Mitä toimia organisaatiot voivat tehdä varmistamaan, että heidän toimittajansa noudattavat tiukkoja tekoälyn käytön periaatteita?

RingCentralissä uskomme, että tekoälyn käyttöönotto edellyttää luottamusta meidän ja toimittajiemme välillä. Toimittajien on sitouduttava upottamaan tietosuojaa ja tietoturvaansa tuotteidensa arkkitehtuuriin. Tämän vuoksi olemme laajentaneet olemassa olevaa toimittajien arviointiprosessia lisäämällä siihen erityisen tekoälyn arvioinnin, ja olemme toteuttaneet standardin kolmannen osapuolen tekoälyn käytölle, jossa on tiettyjä vaatimuksia RingCentralin ja asiakkaidemme tietojen suojelemiseksi.

Mitä strategioita RingCentral käyttää varmistamaan, että tekoälyjärjestelmiin syötettävät tiedot ovat oikein ja puolueettomia?

Reiluutta ohjaavana periaatteena olemme jatkuvasti tietoisia tekoälyn vaikutuksista ja sitoutuneita tunnistamaan ja lieventämään mahdollisia vahinkoja ja riskejä.

• Olemme omaksuneet erityisen kehyksen harhan ja ennakkoluulojen tunnistamiseksi ja ehkäisemiseksi osana Eettisen tekoälyn kehityskehystä, jonka sovellemme kaikkiin tuotearvioihimme.
• Tekoälyn käyttötapauksissamme on ihmisten osallistuminen arvioimaan tekoälyjärjestelmien tuloksia. Esimerkiksi älykkäissä muistiinpanoissamme voidaan jopa ilman sisällön valvontaa päätellä, ovatko muistiinpanot oikein, jos käyttäjä muokkaa niitä jatkuvasti. Jos käyttäjä muokkaa muistiinpanoja jatkuvasti, se lähettää signaalin RingCentralille säätämään ohjelmointia.
• Toisena esimerkkinä ihmisten osallistumisesta on hakutulosten tuottamisprosessi, joka sallii tulosten olla tiukasti keskittyneitä tiettyihin tietokantoihin ja antaa viittauksia lähteisiin, joista tulokset on tuotettu. Tämä mahdollistaa ihmisten tarkastaa vastauksen ja tutkia syvemmälle viittauksiin itse.

Varmistamalla, että tekoälymme on oikein, olemme sitoutuneita antamaan selkeän ja avoimen tekoälyn.

Mitä tietosuojahaasteita tekoälyssä on suurten yritysten käytössä, ja miten niitä voidaan ratkaista?

Ensinnäkin on tärkeää muistaa, että olemassa olevat tietosuojalait sisältävät määräyksiä, jotka ovat sovellettavissa tekoälyyn. Kun lait ovat teknologianeutraaleja, oikeudelliset kehykset ja eettiset ohjeistukset soveltuvat uusiin teknologioihin. Organisaatioiden on varmistettava, että heidän tekoälyn käyttönsä noudattaa olemassa olevia tietosuojalakeja, kuten GDPR:ää ja CPRA:aa.

Toiseksi tietosuojan ammattilaisten vastuulla on seurata uusia ja kehittyviä tekoälylakeja, jotka vaihtelevat osavaltioittain ja maakohtaisesti. Tekoälylaissa käsitellään useita tekoälyyn liittyviä aspekteja, mutta yksi tärkeimmistä uuden tekoälysääntelyn painopisteistä on perusoikeuksien, mukaan lukien tietosuojan, suojeleminen.

Kriittiset menestystekijät tietosuojakysymysten ratkaisemisessa ovat avoimuus käyttäjille, erityisesti silloin, kun tekoäly tekee profilointia tai tekee automaattisia päätöksiä, jotka vaikuttavat yksilöihin, ja mahdollistaa käyttäjille valinnan tekoälyn käytöstä, jota he eivät halua.

Mitä tulevaisuuden suuntauksia näet tekoälyssä ja tietosuojassa, ja miten RingCentral valmistautuu pysymään edellä?

Tärkeimmät suuntaukset ovat uudet lait, jotka tulevat voimaan, käyttäjien kasvava vaatimus avoimuudesta ja valvonnasta, tekoälyyn liittyvän riskin hallinnan kasvava tarve, mukaan lukien kolmannen osapuolen riskit, ja tekoälyyn liittyvien kyberuhkien kasvu.

Yritysten on asetettava paikallean vankka hallinto ja tiimit on yhdistettävä eri toimintojen yli varmistaakseen sisäisen linjauksen, minimoidakseen riskit ja kasvattaakseen käyttäjien luottamusta. RingCentralissä jatkuvasti sitoutumme tietosuojan, turvallisuuden ja avoimuuden arvoihin. Otamme nämä asiat tosissaan. Tekoälyn hallinnon ja tekoälyn tietosuojapilareiden kautta RingCentral on sitoutunut eettiseen tekoälyyn.

Kiitos haastattelusta, lukijat, jotka haluavat oppia lisää, voivat vierailla RingCentralissa.