Como a Blackberry Cylance aplica Ciência de Dados para atender a LGPD

A Ciência de Dados tem se tornado uma grande aliada às empresas que buscam tornar seus negócios mais eficientes. Entretanto, quanto mais elas dependem da metodologia para alimentar produtos e serviços com inteligência artificial e automação, é crucial a definição de regras internas para as equipes liderarem com os dados. “À medida que os dados pessoais são contextualizados e conectados a sistemas e conjuntos de dados cada vez mais crescentes, preocupações éticas e de privacidade começam a sair do papel”, destaca Marcello Pinsdorf, country manager da BlackBerry Cylance no Brasil.

Na visão de Pinsdorf, líderes de tecnologia e negócios devem assumir a responsabilidade de prever problemas em potencial e estabelecer um código de conduta para as equipes que trabalham com dados pessoais. “A fim de evitar, sempre que possível, os problemas mais cabeludos de ética e privacidade”, complementa.

Segundo o executivo, a BlackBerry Cylance conta com uma equipe robusta de cientistas de dados para ajudar a desenvolver mecanismos para funções avançadas de segurança, como detecção de ameaças baseada em inteligência artificial e biometria de teclado.

“No entanto, reconhecemos que, quanto mais dados coletamos sobre os sistemas e usuários de nossos clientes, mais casos de abuso em potencial podem surgir, se não implementarmos procedimentos adequados de Ciência de Dados”, destaca Pinsdorf.

Um código de conduta apropriado

Entre os dados coletados pela BlackBerry Cylance estão dados de movimento de pressionamento de tecla e mouse de usuários voluntários, que são anonimizados e analisados por cientistas de dados para aperfeiçoar o processo de validação de usuários com base em informações como sua cadência de digitação e como clicam em um mouse. “É um valioso conjunto de dados para combater fraudes, mas também reconhecemos que esse tipo de dado bruto poderia ser usado de forma a violar a privacidade dos usuários, se fosse contextualizado de maneira errada. Nós evitamos questões como essa com um forte código de conduta da Ciência de Dados que, nesse caso, prescreve muito claramente como os dados podem ser usados, por quem e com que finalidade”, explica Pinsdorf.

Como parte deste código de conduta, o executivo explica que os cientistas de dados da companhia e seus gerentes assinem esse documento. “O código de conduta é oficial, mas simples. Evitamos usar o “advoguês” e escolhemos uma abordagem em linguagem de fácil compreensão, que define claramente nossos valores corporativos, expectativas e procedimentos básicos em um documento curto de cinco páginas”, revela.

“Ao elaborarmos o código para a BlackBerry Cylance e interagirmos com os stakeholders para distribuir o documento para a organização, aprendemos algumas lições valiosas sobre o que precisa ser incluído para torná-lo uma peça valiosa de orientação”, indica.

Com base no código de conduta de Ciência de Dados da companhia, Pinsdorf indica algumas questões-chave que podem ser valiosas para outras empresas.

Quem pode acessar os dados?

“Na BlackBerry Cylance, estipulamos que os membros da equipe de Ciência de Dados não podem compartilhar dados coletados com fornecedores ou terceirizados. E, para dados realmente sensíveis, como dados brutos de pressionamento de tecla e mouse, delineamos especificamente uma pequena lista de membros aprovados da equipe com permissão para acessar esses dados”, aponta o country manager.

Como os dados devem ser usados?

“Nós deixamos bem claro como os dados seriam usados ​​e, em alguns casos, como nunca deveriam ser usados. Por exemplo, estipulamos que nenhum membro da equipe de Ciência de Dados – aprovado ou não – jamais reconstituiria o conteúdo de qualquer comunicação para derivar palavras ou frases escritas pelo usuário. Da mesma forma, deixamos claro que os pesquisadores de Ciência de Dados tinham de encontrar maneiras de garantir que não estivessem coletando ou armazenando informações de identificação pessoal, como números de cartão de crédito ou de identidade. Nosso código trata de questões éticas direcionando os cientistas de dados a evitarem sempre tentar identificar diretamente um usuário com base em seus dados e evitarem viés ou discriminação inadvertida na análise algorítmica dos dados”, aconselha.

Como os dados são protegidos?

Na Blackberry Cylance, o código de conduta estipula como certas informações de pesquisa em Ciência de Dados devem ser classificadas, o que determina o nível de segurança usado para protegê-las. Além disso, o código descreve os parâmetros de tempo para coletar e reter dados, a fim de minimizar os riscos.
Onde os cientistas de dados podem relatar preocupações éticas/legais?

“Finalmente, o código de conduta inclui instruções para os membros da equipe fazerem perguntas ou relatarem preocupações éticas ou legais relativas aos dados diretamente aos nossos executivos de privacidade, de segurança e jurídicos. Isso lhes dá uma saída fora da cadeia de comando para relatar violações do código ou outros problemas que possam afetar negativamente nossos clientes ou nossa empresa”, revela Pinsdorf.