IBM Cloud Private for Data (ICP4Data) - это платформа DataOps для управления информацией вашего бизнеса. Вашему бизнесу необходимо беспрепятственно собирать, управлять и анализировать данные, чтобы вы могли внедрить ИИ в свои аналитические приложения и ускорить соблюдение нормативных требований.
Это много требований. Давайте сначала посмотрим на соответствие.
Закон Калифорнии о конфиденциальности потребителей (CCPA) вступает в силу 1 января 2020 года, и его влияние не ограничивается предприятиями, расположенными в Калифорнии. Фактически, IAPP оценивает, что CCPA напрямую повлияет на полмиллиона предприятий только в США. Если к вашему бизнесу применимо одно из следующих условий, вы должны соблюдать:
- Годовой доход вашей компании превышает 25 миллионов долларов.
- Ваша компания ежегодно получает информацию от более чем 50 000 потребителей, домохозяйств или устройств.
- По крайней мере, половина вашего годового дохода поступает от продажи личной информации.
Хотя закон вступит в силу в январе следующего года, генеральный прокурор Калифорнии должен опубликовать его до 2 июля 2020 года. Обратите внимание, что законодательство принимается законодателями, а регулирование - это стандарт, обеспечивающий соблюдение закона.
Чтобы по-настоящему понять значение CCPA для бизнеса, нам нужно перенестись на семь с половиной месяцев до января 2020 года и описать сценарий. Представьте, что покупатель Джон Доу пишет электронное письмо своему любимому продавцу:
Уважаемый BigFish Sporting!
Я не знаю, кто вы и почему вы присылаете мне маркетинговые сообщения по электронной почте несколько раз в неделю. Пожалуйста, удали мои данные.
Джон Доу
Трейси из отдела маркетинга пересылает электронное письмо в ИТ-отдел, чтобы подтвердить, что Джон Доу является клиентом BigFish.
10 дней спустя, когда Джон Доу получает электронное письмо с опросом от BigFish Sporting, он расстраивается и отправляет другой ответ:
Я отправил запрос на удаление своих данных 10 дней назад. Почему я получаю опрос? Я также продолжаю получать ваши маркетинговые электронные письма. Вы собираетесь удалить мои личные данные или мне следует обратиться в местный регулирующий орган?
Спасибо.
Джон Доу.
BigFish Sporting ждет больших неприятностей, если Джон Доу свяжется с регулирующим органом. Штраф за каждое отдельное нарушение составляет 2500 долларов в случае непреднамеренного и 7500 долларов в случае умышленного.
Итак, каковы конкретные обязательства по соблюдению требований для бизнеса и что они могут делать проактивно?
Соответствие CCPA состоит из двух компонентов:
- Обязательства по раскрытию информации
- Обязательства по управлению информацией
Согласно новому закону, бизнес-сайты и другие места для сбора личной информации должны предлагать потребителям подробную информацию. В частности, предприятиям необходимо сообщить потребителям:
- Их права в соответствии с этим постановлением
- Категории собираемой информации
- Как компания будет использовать собранную информацию и будет ли компания делиться или продавать информацию третьим сторонам
- Какая информация была передана или продана третьим лицам в прошлом году
Кроме того, компании должны предлагать потребителям четко видимую ссылку для отказа, которая позволяет потребителям сообщить, что они не хотят, чтобы компания делилась или продавала их личную информацию.
Это описывает первый компонент регулирования. Второй компонент сосредоточен на управлении информацией, которое, вероятно, будет более сложным и дорогостоящим для большинства предприятий. Управление информацией включает в себя возможность находить всю личную информацию потребителя в любых озерах или хранилищах данных.
По сути, это трехэтапный процесс:
- Обнаружение и классификация метаданных, в которых коммерческое значение присваивается любым загадочным метаданным.
- Курирование контента (извлечение терминов, описаний, политик и средств контроля) из правил CCPA. Для этого потребуются юридические специалисты и специалисты по соблюдению нормативных требований.
- Сопоставление данных для поиска личной информации во всех информационных активах, классифицированных в соответствии с обязательствами CCPA. Опять же, это потребует проверки экспертов по правовым вопросам и соблюдению нормативных требований.
Для большинства предприятий даже один из этих шагов покажется устрашающим. Работа над всеми тремя к следующему году может стать огромной проблемой.
Какой урок? Соблюдение CCPA потребует больших и скоординированных усилий в вашем бизнесе. Конечно, это правда, что в эпоху искусственного интеллекта огромное количество рабочих процессов управляется машинами, которые обучаются и обучаются сами - независимо от того, отслеживает ли реклама клики или предсказывает уход клиентов или сотрудников. Но CCPA и другие нормативные акты демонстрируют, что специалисты-люди должны управлять рабочим процессом в регулируемых компаниях.
Чтобы помочь этим экспертам, мы определили потенциал технологий обработки естественного языка (NLP) для облегчения нормативного рабочего процесса. В результате в рамках нашего предложения ICP4Data появился полностью управляемый искусственным интеллектом регуляторный ускоритель, который помогает со всеми тремя задачами управления информацией, упомянутыми выше.
Поскольку мы решаем эту проблему в рамках широкого рабочего процесса управления информацией, вы можете использовать существующие инструменты конфиденциальности и маскирования, а также использовать REST API для подключения данных к существующей панели мониторинга соответствия или инструменту отслеживания. Не нужно начинать с нуля с новыми инструментами.
Посмотрите это короткое видео и сообщите нам, сможем ли мы помочь вам с легкостью справиться с этой сложной задачей:
