Sau khi rời khỏi công ty khởi nghiệp xét nghiệm di truyền, Mani đang tìm kiếm một thử thách mới. Ông bị hấp dẫn bởi sự đầu tư của Mastercard vào công nghệ bảo mật, đặc biệt là công việc ẩn danh dữ liệu thông qua Trūata, một “ủy thác dữ liệu” có trụ sở tại Dublin, bắt đầu như một liên doanh với IBM và hiện là một phần tích hợp trong tài nguyên dữ liệu toàn doanh nghiệp của Mastercard. (Chuyến đi 20 phút đến trụ sở của Mastercard's Purchase, New York từ nhà ở Quận Westchester của anh ấy cũng không gây hại gì.)
Dữ liệu thanh toán, Mani nhanh chóng học được, có sức mạnh phi thường, nhưng cũng độc đáo trong cấu tạo của nó. Vào năm 2024, Mastercard đã xử lý 159 tỷ giao dịch và thông tin đó được ẩn danh và tổng hợp khi khai thác thông tin chi tiết dữ liệu. Nhưng Mastercard cũng sử dụng các kỹ thuật như token hóa - thay thế số tài khoản thẻ tín dụng bằng một chỗ giữ chỗ duy nhất - vì vậy dữ liệu thẻ không thể được truy tìm trở lại các cá nhân nếu bị hack.
Đây là những ví dụ về kiểm soát quyền riêng tư, có hai loại lớn. Các kiểm soát kỹ thuật được tích hợp vào chính hệ thống - giống như xóa dữ liệu trước khi nó được sử dụng. Kiểm soát hành chính dựa vào con người và quy trình, chẳng hạn như đào tạo nhân viên nhận ra khi có điều gì đó không ổn. Và trong một số tình huống, cả hai đều được yêu cầu.
Công việc của Mani là tạo và nhúng các biện pháp kiểm soát này để dữ liệu không xác định có thể được Access nhanh chóng và xử lý an toàn và tuân thủ một loạt các quy định quốc gia và quốc tế.
Ví dụ, giới hạn mục đích - chỉ sử dụng dữ liệu vì lý do mà nó được thu thập - rất khó thực hiện. Đôi khi nó được thực thi thông qua đào tạo. Tuy nhiên, ngày càng nhiều các công ty đang chuyển sang các biện pháp kiểm soát kỹ thuật ngăn chặn dữ liệu được sử dụng cho các mục đích trái phép. “Bạn có thể tạo dữ liệu như một sản phẩm,” Mani nói, “và nền tảng sẽ ngăn bạn sử dụng nó cho một mục đích khác.”
Các kỹ sư của Mastercard đang phát triển các công cụ phần mềm để lập hồ sơ dữ liệu, quét các bộ dữ liệu khổng lồ để xác định nguồn gốc, độ nhạy và đặc điểm của chúng, giống như cách xét nghiệm máu tiết lộ những gì đang xảy ra bên trong cơ thể. Công ty cũng duy trì các cơ sở dữ liệu được xác định và không xác định riêng biệt, đảm bảo rằng các nhà phân tích không bao giờ có thể Access cả hai cùng một lúc, một biện pháp bảo vệ chống lại việc xác định lại.
Ngày nay, Mani giải thích, một trong những thách thức lớn nhất trong quyền riêng tư toàn cầu là bản địa hóa dữ liệu - luật yêu cầu dữ liệu thu được tại địa phương phải ở trong biên giới của một quốc gia cụ thể. Các kỹ sư dữ liệu đang làm việc trên các công cụ để gắn thẻ dữ liệu với hàng chục thuộc tính sẽ cho phép Mastercard thực thi các quy tắc đó một cách tự động. Trong tương lai, dữ liệu có thể được gắn thẻ để phản ánh các yêu cầu hợp đồng và sở thích của khách hàng; ví dụ, cho phép chủ tài khoản ngân hàng mở cấp, thu hồi hoặc gia hạn sự đồng ý có hạn thời gian cho việc chia sẻ dữ liệu tài khoản hoặc giao dịch với bên thứ ba.
Ông nói: “Việc triển khai các biện pháp kiểm soát trên quy mô lớn cho phép chúng tôi sử dụng phân tích trên quy mô lớn.”
