采访朱莉McEwen为什么隐私是关键

朱莉McEwen和卡梅隆Boozarjomehri。图形:卡梅伦Boozarjomehri

面试官:卡梅伦Boozarjomehri

欢迎来到知识播客的最新一期。在本系列中,软件系统工程师卡梅隆Boozarjomehri面试技术领导人横切了知识共享和协作不可或缺的一部分他们的实践。

隐私工程涉及注入法律、政策和道德需求技术。需要的角度有效地管理隐私风险,同时保持大局的焦点。幸运的是,朱莉McEwen、斜方的隐私工程功能区域,是如此。她和隐私工程团队提供隐私政策和技术支持横切的赞助商和斜方首席隐私官员。今天,我们学习是一个隐私工程师到底意味着什么,以及她如何指导赞助商通过隐私风险管理技术和立法雷区。

点击下面听播客:

播客成绩单
卡梅隆:	今日	大家好,欢迎来到横切的知识驱动的播客,展示我的地方,您的主机,卡梅隆Boozarjomehri得到面试的好运在横切聪明的头脑。今天我加入了我们的隐私功能的很有才华的头。朱莉McEwen。朱莉,你愿意介绍你自己吗?
朱莉:	00:31	确定。我是隐私在网络解决方案工程师能力领域的领先技术中心在斜接,我也主要网络安全和隐私工程师。我一直在斜接工作了20年。
卡梅隆:	00:43	我知道你有一些非常有趣的东西你想与我们分享隐私功能等,我认为这是最重要的问题,它是什么?
朱莉:	00:50	所以,在隐私团队我们是一个非常多元化的团队。这绝对是一个团队的努力。组,我们在法律和政策背景的人,那些像我一样在社会科学背景。人系统工程师和我们一起工作来帮助保护隐私。我们要做的是去帮助我们的政府支持以及在斜接、斜方内部系统来确保我们地址隐私考虑个人信息的使用。所以确保遵循的法律和政策要求保护这些信息,但也看的伦理和社会考虑使用信息。
卡梅隆:	01:39	并建立在团队的努力。指出每个人:在横切功能基本上是完全是一个团队的努力。当足够多的人有足够的背景一起将他们的知识整合到一个正式的特定群体,因此当别人,说赞助商或其他机构、斜方说,“我们需要你的帮助与这个隐私问题。“他们知道,他们可以把大量的知识从各种不同背景的人们回答问题从技术的角度来看,法律的角度来看,政府政策的角度来看,所有这些小块一起演奏。是对的吗?
朱莉:	02:16	是的,它是。我有一个和我一起工作的团队,特别是领导的能力。我必须给斯图尔特·夏皮罗喊出凯西彼得和朱莉·斯奈德谁都帮我领导能力,以及迈克尔·艾森伯格,谁是我们的隐私政策和法律专家之一,我们都聚在一起,看看发生了什么在隐私空间。
朱莉:	02:40	我们有很多工具,开发了在斜方来帮助我们的隐私中小企业去做他们的工作。然后我们还监视什么类型的工具使用外斜方和与学术界合作,看看空间,找出适合我们使用的工作。
卡梅隆:	02:57	对于那些不知道的人,中小企业是一个主题专家和斜方只是充满了他们。但似乎我们有特定的优势在隐私空间,因为我的理解,我们的隐私功能已经存在了相当长一段时间。
朱莉:	03:10	是的。的能力,我们会有我们在一月的20周年,所以我们很兴奋。我们所做的。在一开始我们和帮助许多[听不清00:03:22]机构实际开发他们的隐私程序。他们没有任何存在,我们走了进来,帮助他们开始。多年来,作为机构都有隐私项目,我们一直在和帮助他们提高他们的程序,使它们更好,成熟的他们在某些情况下。
朱莉:	03:39	和我们有一个隐私成熟度模型,我们使用帮助机构和看的每一个项目和确定他们的不同方面应该提高这个项目更正式。我们通常希望看到机构正式的隐私程序的记录和跟踪,所以每次都是一致的。
朱莉:	04:03	然后是为了成熟除此之外,他们会想要更好地结合其他地区的机构。然后另一种类型的工作我们一直在做更频繁地随着岁月已经过去了是做风险评估不同的技术之一。我们有不同的风险模型已经开发了去看看技术,它们是如何被实现的,看看如何更好地解决隐私风险。
朱莉:	04:30	所以几个例子。我们所做的工作与联系车辆,这是一种技术,我们知道会影响几乎所有我们稍后。来了,但我们看到的隐私问题是什么技术,用于连接的车辆。收集各种信息,在你的车你开车在连接车辆环境和信息是如何保护,如何共享等等。这是一个领域。
朱莉:	05:01	另一个领域,我们已经涉及隐私的使用无人机,无人驾驶飞机系统和其他热技术,我们看到了使用扩展。当然,这是另一个技术在传感器在这些设备和无人机,可以收集个人信息,无论是音频或视频。然后这些信息是如何使用和人们怎么知道他们被无人驾驶记录,例如。类似这样的事情。
朱莉:	05:30	然后我们还另外看着其他技术现在很容易使用社交媒体和声音的援助。这是真的我们的工作精力充沛的一份子。真的是扩大对现在整个技术评估,隐私评估区域。
卡梅隆:	05:48	,其实我想了解多一点,似乎横切了很多工具,他们的能力特别,因为它发达很多工具作为一个产品的交互与这些不同的机构或投资于这些新技术。我很好奇如果你能如何说话,我猜你会如何处理新技术在没有先例或范例映射?
朱莉:	06:12	是的。我们通常做的第一件事当我们看技术,当然我们不是通常在看…我们通常被称为技术在特定环境的实现。所以我们将去看看环境。我们会看什么法律和政策可能应用。举个例子,如果它是在医疗环境中,有具体的法律和政策,指导需要隐私在医疗环境中使用的技术。
朱莉:	06:41	我们会先看一下。我们将开发一个风险模型或者使用一个已经存在的风险模型来看看隐私含义不同用途的技术。它如何影响个人身份信息的使用?例如,如果您正在使用一个医疗设备或例如,如果您正在使用一个私人助理或者对不起,语音助手,是如何影响隐私?
朱莉:	07:11	所以我们会看所有的然后去做评估和给我们推荐什么类型的行动才能缓解一些隐私风险。也许你可以用不同的技术吗?有不同类型的环境中你不想使用这些技术的一些吗?如果你做,你会限制它收集的信息将如何被使用,例如。所以有很多不同的方式,我们做这样的工作。
卡梅隆:	07:41	所以你继续发展这些技术和承担这些项目,可以在哪里人们去了解更多关于斜接的工作在公司内部或外部,人们好奇的斜方参与吗?
朱莉:	07:52	如果你去我们的外部站点,mitre.org/privacy,有各种信息的类型我们所做的工作。有样本文件和演示给你一个想法的影响一直和我们如何做我们的工作。在斜方和内部,如果你去FastJump隐私工程,你会发现各种各样的信息对我们的能力和我们内部的一些会议。
卡梅隆:	08:18	是的,不要完全离开自己。但我是一个有抱负的隐私工程师在主教法冠。我有加入了隐私功能从我开始,我有学习的好运气来自你和朱莉·斯奈德和凯蒂目前Petrozzino。所以我希望,也许你可以告诉我们的听众一些更多关于它真正成为一个隐私工程师在斜方和别人对你的样子始于多年前的空间。当我想到大多数人将隐私视为一个事后的想法。
朱莉:	08:49	是的,它正在改变。它正变得越来越集成,很隐私的目的。通过设计,我们确保隐私是解决一开始当你开发系统和设计。当我开始,我开始在网络安全工作。这就是我开始我的职业生涯中,我在公共部门,所以我在联邦政府工作。
朱莉:	09:13	我实际上是与人力资源系统中,有很多我需要的数据处理,并开始寻找更多的隐私方面。我一直感兴趣的隐私,所以在网络安全工作,这是一种容易获得更多进入隐私区,因为两个非常相关的学科。它们截然不同,但他们相互依赖,他们应该是有效的,他们真的需要一起工作。所以你可以有一个系统,有很棒的网络安全,但在同一时间,它可能没有好隐私保护。
朱莉:	09:48	隐私我们要注意之类的东西请注意:确保个人知道的信息的集合,它是如何被使用的,以及给他们信息的访问和更新它的能力如果它是不正确的。甚至还同意的机会收集和使用的信息。我们试图限制的收集和使用。隐私是一个非常重要的部分,就确保最低收集特定的使用。
朱莉:	10:19	所以在这个领域工作,开始更多地了解这一点。和我成为认证。我有一些隐私认证。这是一个伟大的方式来帮助成为隐私中小企业去获得认证,但在横切,此外,我们也希望人们在特定的训练和非常了解我们的赞助商和斜接的操作环境。
朱莉:	47	所以当我们让他们去继续他们的第一个项目,我们已经与隐私中小企业密切合作,获得一对一的辅导和培训,他们需要。这就是我们开发我们的隐私中小企业。这么多年来,我所经历的。
卡梅隆:	11:03	我可以安全地说,经验是人大开眼界。有这么多的。当你早些时候提到的所有背景的人,这是一个团队的努力。我不能强调这足够了。它确实是一个团队的努力。我们有法律专家正在帮助理解和导航不仅仅是现行法律,但随着政府提出了新的政策或指导他们想怎样对待隐私在这些领域。
卡梅隆:	11:31	能够计划和预期的法律。然后也随着这些技术的进步,我们不只是看典型的联网设备,我们看的软件是如何使这些不同的连接设备能够以新的方式或辨别信息,人们甚至无法想象几年前甚至去年?
朱莉:	由	是的。另外需要注意的是,不断增长的。我们继续增长的能力。我认为对隐私问题的认识是非常重要的,即使你不是一个隐私中小企业。我教过课。我已经训练有素的隐私专家作为IPP的隐私程序的一部分,但即使是在横切研究所冠冕,我们有隐私类在过去和将来我们将有那些。
朱莉:	12:22	所以我很热爱试图把这一信息传递出去。我甚至做了演讲在我的邻居关于隐私,所以它是我得到的问题,无论我去哪里,我将在公共汽车站。年前,当我的儿子还是个孩子的时候,我将在公共汽车站和父母会过来问我隐私问题需要回答。
朱莉:	40分	这是一个事情你知道,人们总是感兴趣的东西,这很重要。我真的想让这些连接与每个人都和帮助他们保护自己的信息和了解他们能做什么,以及帮助我们的赞助商和斜接做适当的隐私保护。
卡梅隆:	13:04	我认为这让我最后一次重大的事情我想和你讨论,这是隐私和安全现在都被认为是在最好的情况下,一枚硬币的两面。在最坏的情况下,被认为是某种类型的事后安全隐私。你继续和你做系统超级安全加密和所有这些控件。现在是时候为隐私,但是我想花点时间来消除这些神话和说隐私是其独特的东西。
朱莉:	13:31	是的。隐私和安全是相互支持的。隐私可以帮助你可以,当你看隐私,你看着识别个人身份信息的特定数据元素。然后输入可以去网络安全方面。然后在网络安全方面,你在看什么机制可以用来保护这些信息,例如,加密。
朱莉:	58	所以隐私方面告诉你:这是PII,个人身份信息,你需要保护网络安全的网站,把一些机制。所以他们互相帮助,互相支持。但同时有隐私的一些地区独特的隐私,你不会找到在网络安全方面。所以通知、选择、获取信息。我前面提到的,限制它的收集和使用。
朱莉:	14:27	这些都是独有的隐私。还有更多的关注数据隐私方面,更多的关注系统在网络安全方面。所以就有足够的网络安全是不够的。你需要隐私保护。我们总是关心也只是使用数据和我们看到的情况下越来越多的数据的数据库有有时de-identification做他们带走可能识别人们的特定数据元素。
朱莉:	14:57	但是当他们去他们结合,数据库与另一个数据库,他们有可能再识别人。所以我们看整个大数据,大量的数据库一起使用,如何保护隐私的空间,与网络安全密切合作,确保正确地完成。
卡梅隆:	十五18	我认为这是一个很好的观点,特别是考虑到很多人,当他们在个人的层面思考自己的隐私,他们考虑更多的上下文中“我不想数据泄露导致我的数据被释放。“当他们可能不会意识到他们自己是分发他们的数据,即使它在那一刻没有可识别的正如你指出的那样,它可以结合各种各样的其他数据已经re-identifiable。
朱莉:	44	正确的。绝对的。
卡梅隆:	15分	感谢你花时间来和我们一起讨论。我知道我们会有一些小的技术问题想让这个谈话,但非常感谢你的耐心。有什么你想与我们分享的事情你兴奋或我们应该留意还是其他方式,人们可以参与横切的隐私功能。
朱莉:	16:05	是的,我们很兴奋的工具被放在我们的网络平台在斜接我们的隐私中小企业使用。会有更多的信息,和分享我们的赞助商。我们也很兴奋即将到来的一些活动。我们要有一个隐私工程能力内部会议讨论人脸识别和隐私也与我们9月我们计划1月20周年了…我们开始计划一些活动,在斜方可能感兴趣的人。
朱莉:	16:41	横切研究所,我们教培训课程在过去关于隐私和那些经常打开我们的政府支持。我们计划明年我们的隐私系列。上来的。所以除了能够做更多的隐私工作和扩大我们的知识,我们有一个非常成熟的能力有很多测试工具,这是我们想继续增长。
卡梅隆:	17:11	好的,谢谢你你的时间,朱莉。我还想延长快速谢谢斜方和知识企业花时间使演出成为可能。再一次,感谢你朱莉抽出时间来与隐私分享所有的令人难以置信的行为能力,也在斜接你的故事。
朱莉:	十七29	谢谢你给我这个机会,卡梅伦。