RingCentral’de Baş Privacy Memuru Paola Zeni ile Röportaj Serisi

Paola Zeni, RingCentral’ (RNG ) de Baş Privacy Memurudur. Uluslararası bir gizlilik avukatı olan Zeni, 20 yılı aşkın gizlilik deneyimiyle siber güvenlik endüstrisinin bir veteranıdır ve Symantec ve Palo Alto Networks’ (PANW ) te çalışmıştır. Burada gizlilik programını sıfırdan inşa etmiştir.

Sizce veri gizliliği alanında bir kariyer追求 etmek size nasıl ilham verdi?

1990’ların sonlarında, AB üye ülkelerinin 1995 AB Veri Koruma Direktifini uygulamaya başladıklarında, veri gizliliği Avrupa’da önemli bir sorun olarak ortaya çıktı. HP ve Agilent Technologies (A ) gibi teknoloji şirketleriyle çalışan bir teknoloji avukatı olarak, bu konuyu önemli ve ilgili buldum ve yakından takip etmeye başladım. Veri gizliliği konusuna ilgi duymamın nedeni, bu alanın hem yasal olarak interessan ve zorlayıcı olması, hem de tüm organizasyon boyunca birçok ekibi ve süreci etkileyen bir konu olmasıdır. Veri gizliliği alanında çalışmak, farklı gruplar ve bireylerle çalışmayı ve işin birçok yönünü öğrenmeyi gerektirir. Önemli bir konuda değişim yaratmak ve birçok fonksiyonda yasal bir alanda uzmanlaşmak son derece ödüllendirici olmuştur. Günümüzde veri gizliliği alanında çalışmak, teknolojik gelişmeler ve küresel düzeyde artan yasal karmaşıklıklar nedeniyle daha da heyecan verici hale gelmiştir.

RingCentral’e ilk katıldığınızda, bir Güven Merkezi oluşturdunuz, bu nedir?

RingCentral’de, müşterilerimize ve iş ortaklarımıza veri gizliliği ve güvenliği hakkında bilgi sağlamayı hizmetlerimize olan güveni oluşturmak ve sürdürmek için temel olarak görüyoruz. Bu nedenle, ürün gizliliği veri sayfaları, beyaz kitaplar ve uyumluluk rehberleri gibi materyaller oluşturmaya devam ediyor ve bunları müşterilerimize ve iş ortaklarımıza Güven Merkezi’mizde sunuyoruz. En son olarak AI Şeffaflık Beyaz Kitabımızı ekledik. Güven Merkezi, ana paydaşlarımızla şeffaflık taahhüdümüzün kritik bir bileşenidir.

RingCentral, AI sürümlü tüm ürün ve hizmetlerinde gizlilik ilkelerinin entegre edilmesini nasıl sağlar?

Yapay zeka, işletmelere yeni potansiyelleri açığa çıkarmak ve verilerininden anlamlı bilgiler ve içgörüler elde etmelerini hızlı bir şekilde sağlar, ancak bu faydalarla birlikte sorumluluk da gelir. RingCentral’de, müşterilerimizi ve onların verilerini korumaya odaklanmaya devam ediyoruz. Bunu, ürün geliştirme uygulamalarımıza rehberlik eden gizlilik ilkeleri aracılığıyla gerçekleştiriyoruz.

Gizlilik Tasarımı: Ürün danışmanları, ürün yöneticileri ve ürün mühendisleriyle yakın çalışarak, AI’yi uygulayan ürün ve hizmetlerimizin tüm yönlerine gizlilik ilkeleri ve gereksinimlerini entegre ediyoruz. Gizlilik değerlendirmeleri, ürün geliştirme döngüsünün her aşamasına entegre edilmiştir ve AI incelemeleri ve rehberlik için bunu temel alıyoruz.

Şeffaflık: Müşterilerimize, iş ortaklarımıza ve kullanıcılarımıza, verilerinin nasıl toplandığı ve kullanıldığı hakkında materyaller ve kaynaklar sunuyoruz. Bu, hizmetlerimize olan güveni oluşturmak ve sürdürmek için şeffaflığa olan taahhüdümüzün bir parçasıdır.

Müşteri Kontrolü: Müşterilerimize, AI’mizin verilerine nasıl etkileşimde bulunmasını istediklerine karar verme seçenekleri sunuyoruz.

RingCentral’in AI-öncelikli iletişim çözümlerinde özgüllüğü korunan belirli önlemler örnekleyebilir misiniz?

Öncelikle, ürün belgelerimize, topladığımız ve işlediğimiz verilere ilişkin bilgileri ekledik: kimin depoladığını, hangi üçüncü tarafların erişimi olduğunu vs. Güven Merkezi’mizdeki gizlilik veri sayfalarında bulabilirsiniz. AI girişi olarak hangi verilerin kullanıldığını ve AI çıkışı olarak hangi verilerin üretildiğini özellikle belirtiyoruz. Ayrıca, ürün incelemelerimizde ürün danışmanlarıyla işbirliği içinde, şeffaflık taahhüdümüze uygun olarak açıklamalar yapıyoruz ve müşterilerimizin yöneticilerine AI ile veri paylaşımı kontrol seçenekleri sunuyoruz.

AI çağındaki büyük ölçekli kurumsal dağıtımlarda veri toplama ve kullanımı konusunda neden tam şeffaflık sağlamak önemlidir?

Güvenilir AI’nin benimsenmesini teşvik etmek için, organizasyonların AI’nin veri işleme şekli ve çıktılarının doğruluğu konusunda güven oluşturması zorunludur. Bu, AI’nin eğitildiği veriler, algoritma tarafından uygulanan mantık ve üretilen çıktının doğasını içerir.

AI hakkında bilgi paylaşan ve nasıl çalıştığını, ne için kullanıldığını açıklayan sağlayıcıların, müşterilerin bilinçli kararlar almasına ve kullanıcılarına daha spesifik açıklamalar yapmasına olanak tanıdığına inanıyoruz. AI geliştirirken, müşterilerimiz, onların çalışanları, iş ortakları ve müşterileri de dahil olmak üzere tüm paydaşları düşünüyoruz.

Şirketler, AI kullanım politikalarına uymayan tedarikçilere karşı hangi adımları atabilir?

RingCentral’de, AI’yi dağıtmak için bizimle tedarikçilerimiz arasında güven olması gerektiğine inanıyoruz. Tedarikçiler, ürünlerinin mimarisine gizlilik ve veri güvenliğini entegre etmeli. Bu nedenle, mevcut tedarikçi due diligence sürecimize AI incelemesi ekledik ve üçüncü taraf AI kullanımına ilişkin bir standart oluşturduk. RingCentral ve müşterilerimizin verilerini korumaya ilişkin özel gereksinimler tanımladık.

RingCentral, AI sistemlerine beslenen verilerin doğru ve önyargısız olmasını sağlamak için hangi stratejileri uygulamaktadır?

Adaleti temel ilke olarak benimseyerek, AI’mizin etkilerini sürekli olarak değerlendiriyor ve potansiyel önyargılar ve riskler konusunda farkındalığımızı koruyoruz. Bu amaçla, AI’nin ortaya çıkarabileceği istenmeyen sonuçları tanımlamak ve hafifletmek için mekanizmalar oluşturduk.

• AI geliştirme çerçevemizde önyargıların tanımlanması ve önlenmesi için özel bir çerçeve benimsemiş bulunuyoruz ve bu çerçeveyi tüm ürün incelemelerimizde uyguluyoruz.
• AI kullanım örneklerimizde, çıktıların insan tarafından değerlendirilmesini sağlayan bir insan-ai işbirliği içerir. Örneğin, Akıllı Notlar’da, içerik izleme yapmasak da, kullanıcıların notları düzenli olarak düzenleyip düzenlemediğine bakarak AI’nin doğruluğunu ölçebiliriz.
• İnsan-ai işbirliğinin bir başka örneği, üretim sürecinin sadece belirli bilgi veritabanlarına odaklanmasını ve üretilen çıktılar için referansların sağlanmasını sağlayan üretim süreci ile güçlendirilmesidir. Bu, insanların yanıtları doğrulamasına ve referansları kendileri incelemesine olanak tanır.

AI’mizin doğruluğunu garantileyerek, açıklanabilir ve şeffaf AI vaadimizi yerine getirdiğimize emin oluyoruz.

Büyük ölçekli kurumsal dağıtımlarda AI ile ortaya çıkan gizlilik zorlukları nelerdir ve bunlar nasıl ele alınır?

Öncelikle, mevcut gizlilik yasalarının AI’ye uygulanabilir hükümleri içerdiği unutulmamalıdır. Teknolojiye neutral yasalar ve etik rehberler, yeni teknolojilere de uygulanır. Bu nedenle, organizasyonlar AI kullanımının mevcut gizlilik yasalarına uygunluğunu sağlamalıdır, örneğin GDPR ve CPRA.

Gizlilik profesyonellerinin sorumluluğu, AI ile ilgili yeni yasaları ve düzenlemeleri izlemektir. AI yasaları birçok AI yönünü ele alır, ancak yeni AI düzenlemelerinin en önemli önceliklerinden biri, insan haklarının, özellikle de gizliliğin korunmasıdır.

Gizlilik sorunlarını ele almak için kritik başarı faktörleri, özellikle AI’nin profil oluşturma veya otomatik kararlar alması durumunda, kullanıcılarımıza şeffaflık sağlamaktır, böylece kullanıcılar AI kullanımından çıkabilirler.

AI ve veri gizliliği alanında gelecekte hangi trendleri görüyorsunuz ve RingCentral bu alanlarda öncü kalabilmek için nasıl hazırlanıyor?

Ana trendler, yeni yasaların yürürlüğe girmesi, kullanıcıların şeffaflık ve kontrol taleplerinin artması, AI ile ilgili risklerin artması ve siber risklerin yükselmesidir.

Şirketlerin, güçlü yönetim ve işbirliği için ekipler oluşturması, iç hizalamayı sağlaması, riskleri minimize etmesi ve kullanıcı güvenini artırmalıdır. RingCentral’de, gizlilik, güvenlik ve şeffaflığa olan sürekli taahhüdümüz eşsizdir. Bu konuları ciddiye alıyoruz. AI yönetimimiz ve AI gizlilik ilkelerimiz aracılığıyla, etik AI’ye bağlıyız.

Harika röportaj için teşekkür ederiz, daha fazla bilgi edinmek isteyen okuyucularımız RingCentral’i ziyaret edebilir.