Paola Zeni, Ofițerul șef pentru protecția datelor la RingCentral – Seria de interviuri

Paola Zeni este Ofițerul șef pentru protecția datelor la RingCentral (RNG ). Ea este un avocat internațional pentru protecția datelor, cu peste 20 de ani de experiență în domeniul protecției datelor și un veteran al industriei securității cibernetice, având lucrat la Symantec și la Palo Alto Networks (PANW ), unde a creat programul de protecție a datelor de la zero.

Ce v-a inspirat să urmați o carieră în domeniul protecției datelor?

La sfârșitul anilor 1990, când statele membre ale UE au implementat Directiva UE privind protecția datelor din 1995, protecția datelor a început să devină o problemă importantă în Europa. Ca avocat în tehnologie, lucrând cu companii de tehnologie precum HP și Agilent Technologies (A ), am considerat acest subiect relevant și am început să mă informez și să cresc înțelegerea mea cu privire la cerințele de protecție a datelor. Am știut rapid că acesta este un domeniu în care vreau să fiu implicată, nu numai pentru că îl găsesc interesant și provocator din punct de vedere legal, ci și pentru că este o problemă care afectează multe echipe și procese din întreaga organizație. A fi implicat în protecția datelor înseamnă a lucra cu diferite grupuri și indivizi și a învăța despre multiple aspecte ale afacerii. A putea influența și conduce schimbarea unei probleme importante în întreaga organizație, în timp ce urmăriți un domeniu juridic în curs de dezvoltare, a fost extrem de gratificator. A lucra în protecția datelor astăzi este mai interesant decât oricând, având în vedere dezvoltările tehnologice și complexitățile juridice crescute la nivel global.

Când ați început să lucrați la RingCentral, ați creat unCentru de încredere, ce este acesta în mod specific?

La RingCentral, credem că oferirea informațiilor despre protecția și securitatea datelor clienților și partenerilor noștri este esențială pentru a construi și menține încrederea în serviciile noastre. Din acest motiv, continuăm să creăm materiale și resurse, cum ar fi fișe de protecție a datelor pentru ofertele noastre principale, cărți albe și ghiduri de conformitate, și le punem la dispoziția clienților și partenerilor noștri pe site-ul nostru public Centru de încredere. Recent, am adăugat și Raportul nostru de transparență AI. Centrul de încredere este o componentă critică a angajamentului nostru de transparență cu principalii noștri stakeholderi.

Cum asigură RingCentral că principiile de protecție a datelor sunt integrate în toate produsele și serviciile bazate pe inteligență artificială?

Inteligența artificială poate împuternici afacerile să deblocheze un nou potențial și să extragă rapid informații și insight-uri valoroase din datele lor – dar, odată cu aceste beneficii, vine și responsabilitatea. La RingCentral, rămânem concentrați neîncetat pe protejarea clienților și a datelor lor. Realizăm acest lucru prin principiile noastre de protecție a datelor care ghidează practicile noastre de dezvoltare a produselor

Protecția datelor încă de la proiectare: Ne folosim de abordarea noastră de protecție a datelor încă de la proiectare, lucrând îndeaproape cu avocații produsului, managerii produsului și inginerii produsului pentru a încorpora principiile și cerințele de protecție a datelor în toate aspectele produselor și serviciilor noastre care implementează inteligența artificială. Evaluările de protecție a datelor sunt integrate în ciclul de viață al dezvoltării produsului, de la idee la implementare și ne bazăm pe acestea pentru a efectua revizuiri și îndrumări privind inteligența artificială.

Transparență: Oferim materiale și resurse clienților, partenerilor și utilizatorilor noștri despre modul în care sunt colectate și utilizate datele, ca parte a angajamentului nostru de transparență și de a construi încrederea în serviciile noastre.

Controlul clienților: Oferim opțiuni care împuternicesc clienții să mențină controlul asupra modului în care doresc ca inteligența noastră artificială să interacționeze cu datele lor.

Puteți oferi exemple de măsuri specifice de protecție a datelor integrate în soluțiile noastre de comunicare bazate pe inteligență artificială?

În primul rând, am adăugat în documentația noastră de produs informații detaliate despre modul în care colectăm și prelucrăm datele: cine le stochează, care sunt părțile terțe care au acces la ele etc. în fișele noastre de protecție a datelor, care sunt publicate pe Centrul nostru de încredere. Ne specificăm în mod explicit care date servesc ca intrare pentru inteligența artificială și care date sunt generate ca ieșire din inteligența artificială. De asemenea, ca parte a revizuirilor noastre de produs în colaborare cu avocații produsului, implementăm declarații pentru a onora angajamentul nostru de transparență și oferim administratorilor noștri clienți opțiuni pentru a controla partajarea datelor cu inteligența artificială.

De ce este esențial pentru organizații să mențină o transparență completă cu privire la colectarea și utilizarea datelor în era inteligenței artificiale?

Pentru a promova adoptarea inteligenței artificiale de încredere, este esențial pentru organizații să stabilească încrederea în modul în care inteligența artificială prelucrează datele și în acuratețea ieșirii. Acest lucru se extinde la datele pe care inteligența artificială este antrenată, logica aplicată de algoritm și natura ieșirii.

Credem că atunci când furnizorii sunt transparenți și împărtășesc informații despre inteligența lor artificială, despre modul în care funcționează și despre ce este utilizată, clienții pot lua decizii informate și sunt împuterniciți să ofere declarații specifice utilizatorilor lor, astfel îmbunătățind adoptarea inteligenței artificiale și încrederea. Atunci când dezvoltăm și oferim inteligență artificială, ne gândim la toți stakeholderii: clienții noștri, dar și angajații, partenerii și clienții lor.

Ce pași pot lua organizațiile pentru a se asigura că furnizorii lor respectă politici stricte de utilizare a inteligenței artificiale?

La RingCentral, credem că implementarea inteligenței artificiale necesită încredere între noi și furnizorii noștri. Furnizorii trebuie să se angajeze să încorporeze protecția datelor și securitatea în arhitectura produselor lor. Din acest motiv, am extins procesul nostru existent de due diligence pentru furnizori prin adăugarea unei revizuiri specifice pentru inteligența artificială și am implementat un standard pentru utilizarea inteligenței artificiale terțe, cu cerințe specifice pentru protecția datelor RingCentral și a clienților noștri.

Ce strategii folosește RingCentral pentru a se asigura că datele introduse în sistemele de inteligență artificială sunt exacte și lipsite de prejudecăți?

Cu echitatea ca principiu ghid, suntem mereu conștienți de impactul inteligenței noastre artificiale și rămânem angajați să menținem o conștientizare a potențialelor prejudecăți și riscuri, cu mecanisme în loc pentru a identifica și a mitiga orice consecințe neintenționate.

• Am adoptat un cadru specific pentru identificarea și prevenirea prejudecăților, ca parte a Cadrului nostru de dezvoltare etică a inteligenței artificiale, pe care îl aplicăm tuturor revizuirilor noastre de produs.
• Utilizările noastre de inteligență artificială implică un “om în buclă” pentru a evalua ieșirile sistemelor noastre de inteligență artificială. De exemplu, în Notele noastre inteligente, chiar și fără a monitoriza conținutul notelor produse, putem deduce din acțiunile utilizatorilor dacă notele au fost exacte sau nu. Dacă un utilizator editează notele în mod constant, trimite un semnal către RingCentral pentru a ajusta prompturile.
• Ca alt exemplu de “om în buclă”, procesul nostru de generare augmentată permite ieșirile să fie strict focalizate pe bazele de cunoștințe specifice și oferă referințe pentru sursele ieșirilor generate. Acest lucru permite omului să verifice răspunsul și să se adâncească în referințe însele.

Prin asigurarea faptului că inteligența noastră artificială este exactă, ne ținem de promisiunea de a oferi inteligență artificială explicabilă și transparentă.

Care sunt provocările de protecție a datelor care apar cu inteligența artificială în implementările la scară largă ale întreprinderilor și cum sunt abordate?

Mai întâi, este important să reamintim că legile existente de protecție a datelor conțin dispoziții aplicabile inteligenței artificiale. Când legile sunt neutre din punct de vedere tehnologic, cadrurile juridice și ghidurile etice se aplică noilor tehnologii. Prin urmare, organizațiile trebuie să se asigure că utilizarea lor de inteligență artificială respectă legile de protecție a datelor existente, cum ar fi GDPR și CPRA.

În al doilea rând, responsabilitatea profesioniștilor din domeniul protecției datelor este de a monitoriza legile emergente și în curs de dezvoltare privind inteligența artificială, care variază de la stat la stat și de la țară la țară. Legile privind inteligența artificială abordează numeroase aspecte ale inteligenței artificiale, dar una dintre principalele priorități pentru noua reglementare a inteligenței artificiale este protecția drepturilor fundamentale ale omului, inclusiv a protecției datelor.

Factorii cheie de succes în abordarea problemelor de protecție a datelor sunt transparența către utilizatori, în special acolo unde inteligența artificială efectuează profilarea sau ia decizii automate care afectează indivizii și permite utilizatorilor să opteze pentru a nu utiliza inteligența artificială pe care nu o consideră confortabilă.

Care sunt tendințele viitoare pe care le vedeți în domeniul inteligenței artificiale și al protecției datelor și cum se pregătește RingCentral pentru a rămâne înainte?

Principalele tendințe sunt noile legi care vor continua să intre în vigoare, creșterea cererilor utilizatorilor pentru transparență și control, nevoia tot mai mare de a gestiona riscurile legate de inteligența artificială, inclusiv riscurile terțelor părți, și creșterea riscurilor cibernetice în inteligența artificială.

Companiile trebuie să pună în aplicare guvernanță robustă și echipele trebuie să colaboreze între funcții pentru a asigura alinierea internă, a minimiza riscurile și a crește încrederea utilizatorilor. La RingCentral, angajamentul nostru continuu față de protecția datelor, securitate și transparență rămâne neegalat. Luăm aceste lucruri în serios. Prin guvernanța noastră de inteligență artificială și prin pilonii noștri de protecție a datelor, RingCentral este dedicat inteligenței artificiale etice.

Mulțumim pentru acest interviu minunat; cititorii care doresc să afle mai multe despre RingCentral pot vizita site-ul nostru.