Paola Zeni, Chief Privacy Officer at RingCentral – Interview Series

Paola Zeni เป็น Chief Privacy Officer ที่ RingCentral เธอเป็นทนายความด้านความเป็นส่วนตัวระดับนานาชาติ โดยมีประสบการณ์มากกว่า 20 ปี ในด้านความเป็นส่วนตัว และเป็น ветеран ของอุตสาหกรรมความปลอดภัยทางไซเบอร์ โดย曾ทำงานที่ Symantec และที่ Palo Alto Networks โดยเธอสร้างโปรแกรมความเป็นส่วนตัวจากศูนย์

สิ่งใด启發คุณให้ประกอบอาชีพในด้านความเป็นส่วนตัวของข้อมูล?

ในช่วงปลายทศวรรษ 1990 เมื่อรัฐสมาชิกของสหภาพยุโรปกำลังนำคำสั่งการคุ้มครองข้อมูลของสหภาพยุโรปปี 1995 มาใช้ ความเป็นส่วนตัวของข้อมูลเริ่มเกิดขึ้นในยุโรปในฐานะประเด็นที่สำคัญ ในฐานะทนายความด้านเทคโนโลยีที่ทำงานกับบริษัทเทคโนโลยี เช่น HP และ Agilent Technologies ฉันพิจารณาว่านี่เป็นหัวข้อที่เกี่ยวข้องและเริ่มให้ความสนใจและเพิ่มความเข้าใจเกี่ยวกับข้อกำหนดด้านความเป็นส่วนตัว ฉันรู้อย่างรวดเร็วว่านี่เป็นพื้นที่ที่ฉันต้องการมีส่วนร่วม ไม่เพียงแต่เนื่องจากฉันพบว่ามันทางกฎหมายน่าสนใจและท้าทายเท่านั้น แต่ยัง因为ว่ามันเป็นปัญหาที่สัมผัสกับทีมและกระบวนการหลายอย่างทั่วทั้งองค์กร การมีส่วนร่วมในความเป็นส่วนตัวของข้อมูลหมายถึงการทำงานกับกลุ่มและบุคคลต่างๆ และการเรียนรู้เกี่ยวกับหลายด้านของธุรกิจ การมีอิทธิพลและขับเคลื่อนการเปลี่ยนแปลงในประเด็นที่สำคัญทั่วหลายฟังก์ชันในองค์กร ในขณะเดียวกันก็ตามติดตามพื้นที่ทางกฎหมายที่กำลังเติบโต นี้เป็นสิ่งที่ให้ผลตอบแทนสูงมาก การทำงานในด้านความเป็นส่วนตัวของข้อมูลในปัจจุบันทำให้รู้สึกตื่นเต้นมากกว่าที่เคย เมื่อพิจารณาถึงการพัฒนาทางเทคโนโลยีและความซับซ้อนของกฎหมายในระดับโลก

เมื่อคุณเข้าร่วม RingCentral ครั้งแรก คุณได้สร้าง Trust Center ซึ่งเป็นอะไรโดยเฉพาะ?

ที่ RingCentral เราเชื่อว่าการให้ข้อมูลแก่ลูกค้าและพันธมิตรเกี่ยวกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลของพวกเขานั้นเป็นสิ่งจำเป็นในการสร้างและรักษาความไว้วางใจในบริการของเรา ด้วยเหตุนี้ เราจึงสร้างข้อมูลและทรัพยากรต่างๆ เช่น datasheet เกี่ยวกับความเป็นส่วนตัวของผลิตภัณฑ์สำหรับผลิตภัณฑ์หลักของเรา whitepaper และคู่มือการปฏิบัติตามกฎระเบียบ และทำให้พวกมันสามารถเข้าถึงได้สำหรับลูกค้าและพันธมิตรบน Trust Center ของเรา ซึ่งเผยแพร่สู่สาธารณะ เราเพิ่งเพิ่ม Whitepaper ความโปร่งใสของ AI ล่าสุด Trust Center เป็นส่วนประกอบที่สำคัญของความมุ่งมั่นของเราในการมีความโปร่งใสต่อผู้มีส่วนได้ส่วนเสียหลัก

RingCentral รับประกันว่าหลักการด้านความเป็นส่วนตัวจะถูกผสมผสานเข้ากับผลิตภัณฑ์และบริการที่ขับเคลื่อนด้วย AI ทั้งหมดได้อย่างไร?

ปัญญาประดิษฐ์สามารถเพิ่มขีดความสามารถให้กับธุรกิจในการปลดล็อกศักยภาพใหม่ๆ และดึงข้อมูลที่มีความหมายและข้อมูลเชิงลึกออกจากข้อมูลของตนอย่างรวดเร็ว แต่พร้อมกับประโยชน์เหล่านั้น ก็มากับความรับผิดชอบ ที่ RingCentral เราให้ความสนใจอย่างไม่หยุดยั้งในการปกป้องลูกค้าและข้อมูลของพวกเขา เราทำสิ่งนี้ผ่านหลักการด้านความเป็นส่วนตัวที่ชี้นำแนวปฏิบัติในการพัฒนาผลิตภัณฑ์ของเรา

การออกแบบด้วยความเป็นส่วนตัว: เราใช้แนวทางการออกแบบด้วยความเป็นส่วนตัวโดยทำงานอย่างใกล้ชิดกับทนายความด้านผลิตภัณฑ์ ผู้จัดการผลิตภัณฑ์ และวิศวกรผลิตภัณฑ์ เพื่อฝังหลักการด้านความเป็นส่วนตัวและข้อกำหนดด้านความเป็นส่วนตัวทั่วทั้งแง่มุมต่างๆ ของผลิตภัณฑ์และบริการของเราที่ใช้ AI การประเมินความเป็นส่วนตัวถูกผสมผสานเข้ากับวงจรชีวิตการพัฒนาผลิตภัณฑ์ ตั้งแต่ความคิดสร้างสรรค์จนถึงการนำไปใช้ และเราก่อสร้างจากสิ่งนั้นเพื่อทำการตรวจสอบและคำแนะนำเกี่ยวกับ AI

ความโปร่งใส: เราให้ข้อมูลและทรัพยากรแก่ลูกค้า พันธมิตร และผู้ใช้เกี่ยวกับวิธีการที่ข้อมูลของพวกเขาถูกเก็บรวบรวมและใช้ ซึ่งเป็นส่วนหนึ่งของความมุ่งมั่นของเราในการมีความโปร่งใสและสร้างความไว้วางใจในบริการของเรา

การควบคุมของลูกค้า: เราให้ตัวเลือกที่ทำให้ลูกค้ามีอำนาจในการตัดสินใจว่าพวกเขาต้องการให้ AI ของเราสื่อสารกับข้อมูลของพวกเขาอย่างไร

คุณสามารถให้ตัวอย่างมาตรการด้านความเป็นส่วนตัวที่ฝังอยู่ในโซลูชันการสื่อสาร AI ของ RingCentral ได้หรือไม่?

ก่อนอื่น เราได้เพิ่มสารสนเทศในเอกสารผลิตภัณฑ์เกี่ยวกับวิธีการที่เรารวบรวมและประมวลผลข้อมูล: ใครเป็นผู้จัดเก็บ ใครมีสิทธิ์เข้าถึง และอื่นๆ ใน datasheet ด้านความเป็นส่วนตัวของเรา ซึ่งเผยแพร่บน Trust Center ของเรา เราเรียกข้อมูลที่ใช้เป็นข้อมูลเข้าสำหรับ AI และข้อมูลที่สร้างขึ้นเป็นข้อมูลออกจาก AI โดยเฉพาะ ในฐานะส่วนหนึ่งของการตรวจสอบผลิตภัณฑ์ของเราร่วมกับทนายความด้านผลิตภัณฑ์ เราใช้การเปิดเผยข้อมูลเพื่อปฏิบัติตามความมุ่งมั่นของเราในการมีความโปร่งใส และเรามอบตัวเลือกให้กับผู้ดูแลระบบของลูกค้าในการควบคุมการแบ่งปันข้อมูลกับ AI

ทำไมการให้ความโปร่งใสเกี่ยวกับการรวบรวมและการใช้ข้อมูลจึงมีความสำคัญสำหรับองค์กรในยุค AI?

เพื่อส่งเสริมการนำ AI ที่น่าเชื่อถือ องค์กรต้องสร้างความไว้วางใจในการประมวลผลข้อมูลของ AI และความถูกต้องของผลลัพธ์ สิ่งนี้ขยายไปถึงข้อมูลที่ AI ได้รับการฝึกอบรม ข้อกำหนดเชิงตรรกะที่ใช้โดยอัลกอริทึม และลักษณะของผลลัพธ์

เราเชื่อว่าเมื่อบริษัทต่างๆ มีความโปร่งใสและแบ่งปันข้อมูลเกี่ยวกับ AI ของตน วิธีการทำงาน และวัตถุประสงค์ ลูกค้าสามารถตัดสินใจโดยมีข้อมูลและได้รับการสนับสนุนในการให้การเปิดเผยที่เฉพาะเจาะจงแก่ผู้ใช้ของตน ซึ่งจะช่วยปรับปรุงการนำ AI ไปใช้และความไว้วางใจ เมื่อสร้างและให้บริการ AI เราคิดถึงผู้มีส่วนได้ส่วนเสียทั้งหมด: ลูกค้าของเรา แต่ยังรวมถึงพนักงาน พันธมิตร และลูกค้าของพวกเขา

องค์กรสามารถทำอะไรเพื่อให้แน่ใจว่าผู้ขายของตนปฏิบัติตามนโยบายการใช้ AI อย่างเข้มงวด?

ที่ RingCentral เราเชื่อว่าการใช้ AI ต้องมีความไว้วางใจระหว่างเราและผู้ขายของเรา ผู้ขายต้องมุ่งมั่นที่จะฝังความเป็นส่วนตัวและความปลอดภัยของข้อมูลเข้ากับโครงสร้างของผลิตภัณฑ์ของตน ด้วยเหตุนี้ เราจึงเสริมกระบวนการตรวจสอบผู้ขายที่มีอยู่ของเราโดยการเพิ่มการตรวจสอบ AI ที่เฉพาะเจาะจง และเรานำมาตรฐานสำหรับการใช้ AI ของบุคคลที่สาม โดยมีข้อกำหนดเฉพาะสำหรับการปกป้อง RingCentral และลูกค้าของเรา

RingCentral ใช้กลยุทธ์ใดเพื่อให้แน่ใจว่าข้อมูลที่ป้อนเข้าระบบ AI นั้นถูกต้องและไม่มีอคติ?

ด้วยหลักการของความเป็นธรรมเป็นแนวทาง เรากำลังคิดถึงผลกระทบของ AI ของเราอยู่เสมอ และยังคงมุ่งมั่นที่จะรักษาความตระหนักถึงความเสี่ยงและอคติที่อาจเกิดขึ้น โดยมีกลไกในการระบุและบรรเทาผลที่ไม่ได้ตั้งใจ

• เราได้นำเฟรมเวิร์กที่เฉพาะเจาะจงสำหรับการระบุและป้องกันอคติเป็นส่วนหนึ่งของ Ethical AI Development Framework ของเรา ซึ่งเรานำไปใช้กับการทบทวนผลิตภัณฑ์ทั้งหมดของเรา
• กรณีการใช้งาน AI ของเราต้องมีการมีส่วนร่วมของมนุษย์เพื่อประเมินผลลัพธ์ของระบบ AI ของเรา ตัวอย่างเช่น ใน Smart Notes ของเรา แม้ว่าไม่ได้ตรวจสอบเนื้อหาของบันทึกที่สร้างขึ้น แต่เราก็สามารถอนุมานจากการกระทำของผู้ใช้ว่าบันทึกนั้นถูกต้องหรือไม่ หากผู้ใช้แก้ไขบันทึกอย่างต่อเนื่อง มันจะส่งสัญญาณไปยัง RingCentral เพื่อปรับแต่งคำสั่งให้เหมาะสม
• ในฐานะตัวอย่างอื่นของการมีส่วนร่วมของมนุษย์ กระบวนการสร้างข้อมูลที่เสริมด้วยการค้นหาของเราทำให้ผลลัพธ์สามารถมุ่งเน้นไปที่ฐานความรู้เฉพาะและให้ข้อมูลอ้างอิงสำหรับแหล่งที่มาของผลลัพธ์ที่สร้างขึ้น ซึ่งช่วยให้คนสามารถตรวจสอบคำตอบและค้นหาข้อมูลเพิ่มเติมเกี่ยวกับแหล่งที่มาได้

โดยการรับรองว่า AI ของเรามีความถูกต้อง เราให้คำมั่นสัญญาว่าจะให้ AI ที่สามารถอธิบายและโปร่งใส

ความท้าทายด้านความเป็นส่วนตัวที่เกิดขึ้นกับ AI ในการนำไปใช้ในองค์กรขนาดใหญ่ และจะแก้ไขปัญหาเหล่านี้ได้อย่างไร?

ก่อนอื่น สิ่งสำคัญที่ต้องจำไว้คือ กฎหมายความเป็นส่วนตัวที่มีอยู่มีบทบัญญัติที่ใช้กับปัญญาประดิษฐ์ เมื่อกฎหมายเป็นกลางทางเทคโนโลยี กรอบกฎหมายและหลักการทางจริยธรรมใช้กับเทคโนโลยีใหม่ๆ ดังนั้น องค์กรจึงต้องแน่ใจว่าการใช้ AI ของตนเป็นไปตามกฎหมายความเป็นส่วนตัวที่มีอยู่ เช่น GDPR และ CPRA

ประการที่สอง ความรับผิดชอบของมืออาชีพด้านความเป็นส่วนตัวคือการตรวจสอบกฎหมาย AI ที่เกิดขึ้นใหม่ ซึ่งแตกต่างกันไปในแต่ละรัฐและประเทศ กฎหมาย AI มีหลายด้าน แต่หนึ่งในลำดับความสำคัญสูงสุดของการกำกับดูแล AI ใหม่คือการปกป้องสิทธิมนุษยชนขั้นพื้นฐาน รวมถึงความเป็นส่วนตัว

ปัจจัยที่สำคัญที่สุดในการแก้ไขปัญหาความเป็นส่วนตัวคือความโปร่งใสต่อผู้ใช้ โดยเฉพาะอย่างยิ่งเมื่อ AI ทำการสร้างโปรไฟล์หรือการตัดสินใจโดยอัตโนมัติที่ส่งผลกระทบต่อบุคคล และทำให้ผู้ใช้สามารถเลือกที่จะไม่ใช้ AI ได้

แนวโน้มในอนาคตที่คุณเห็นใน AI และความเป็นส่วนตัวของข้อมูล และ RingCentral เตรียมพร้อมที่จะอยู่เหนือการเปลี่ยนแปลงเหล่านี้ได้อย่างไร?

แนวโน้มหลักๆ คือ กฎหมายใหม่ที่จะยังคงมีผลบังคับใช้ ความต้องการความโปร่งใสและควบคุมที่เพิ่มขึ้นจากผู้ใช้ ความจำเป็นที่เพิ่มขึ้นในการจัดการความเสี่ยงที่เกี่ยวข้องกับ AI รวมถึงความเสี่ยงจากบุคคลที่สาม และการเพิ่มขึ้นของความเสี่ยงด้านไซเบอร์ใน AI

บริษัทต่างๆ ต้องจัดตั้งการกำกับดูแลและทีมต่างๆ ให้ทำงานร่วมกันเพื่อให้แน่ใจว่ามีการจัดแนวภายใน องค์กร ลดความเสี่ยง และสร้างความไว้วางใจให้กับผู้ใช้ ที่ RingCentral ความมุ่งมั่นของเราในการรักษาความเป็นส่วนตัว ความปลอดภัย และความโปร่งใสยังคงไม่มีใครเทียบได้ เราให้ความสำคัญกับสิ่งเหล่านี้อย่างจริงจัง ผ่านการกำกับดูแล AI และหลักการด้านความเป็นส่วนตัวของ AI RingCentral มุ่งมั่นที่จะพัฒนา AI อย่างมีจริยธรรม

ขอขอบคุณสำหรับการสัมภาษณ์ที่ดี ผู้อ่านสามารถเยี่ยมชม RingCentral เพื่อเรียนรู้เพิ่มเติม