L'offerta di 10 milioni di dollari di Google per acquisire i dati interni della Spirit Airlines, fallita, ha sollevato domande puntuali su chi controlli i registri aziendali quando un datore di lavoro entra in fallimento. Oltre 120 membri del Congresso statunitense sollecitano ulteriori garanzie prima di un'udienza fallimentare prevista per il 14 ottobre.

Ciò che i legislatori vogliono escludere dall'accordo

In una lettera datata 8 ottobre, inviata sei giorni prima dell'udienza prevista, la senatrice Elizabeth Warren e il deputato Steven Horsford, insieme a 119 firmatari, hanno espresso allarme per la vendita imminente, che includerebbe, secondo le segnalazioni, circa 100 milioni di email, 500 milioni di messaggi Microsoft Teams, registri retributivi e fiscali, foglie presenze e contratti di lavoro. Alcuni dei documenti potrebbero contenere informazioni sanitarie personali e richieste dei dipendenti di adeguamenti alle condizioni di lavoro legate a problemi di salute o disabilità. Quasi 1.000 dipendenti della Spirit sono stati licenziati a Las Vegas.

"I lavoratori della Spirit hanno fornito queste informazioni perché il loro lavoro lo richiedeva, non perché potessero essere vendute per addestrare l'IA di un'altra azienda", ha dichiarato Horsford.

I legislatori chiedono di escludere le informazioni sui dipendenti dalla transazione il più possibile, di rimuovere dalla vendita le riservate relazioni sulla sicurezza e di applicare restrizioni sull'uso futuro dei dati.

Google afferma che i dati verranno ripuliti prima

"Non intendiamo acquistare informazioni personali dalla Spirit", ha dichiarato Google a Reuters. L'azienda afferma che i record identificativi saranno "completamente esclusi" o resi anonimi in modo indipendente.

Google ha superato nell'agosto l'offerta di 7,5 milioni di dollari di Mercor. I database dei passeggeri, che coprono 97 milioni di clienti, sono stati esclusi, e Tonic.ai è stata incaricata di ripulire il materiale restante.

Tuttavia, la revisione favorevole della curatrice nominata dal tribunale Lucy Thomson ha riguardato i passeggeri, non i dipendenti. Questa distin è importante perché il rapporto ha sottolineato la privacy dei passeggeri anziché la riservatezza dei registri dei dipendenti. La legge fallimentare statunitense richiede ai curatori della privacy di valutare "le potenziali perdite o guadagni di privacy per i consumatori", ma non concede diritti analoghi ai dipendenti. Di conseguenza, anche una raccomandazione favorevole alla vendita non significherebbe che le preoccupazioni sulla riservatezza dei dati dei dipendenti siano state risolte.

Perché rimuovere i nomi potrebbe non bastare

Nella lettera, i legislatori mettono in guardia sul fatto che la tecnologia IA può ricomporre frammenti di informazioni dispersi per identificare una persona anche dopo che il suo nome è stato rimosso. Le linee guida del NIST, l'istituto nazionale di standard e tecnologia statunitense, lanciano avvertimenti simili sui rischi di re-identificazione.

In un atto depositato presso il tribunale fallimentare, l'organizzazione per la privacy EPIC sottolinea che la de-identificazione "non è una bacchetta magica" e potrebbe incoraggiare i datori di lavoro a raccogliere dati che potranno poi essere venduti. L'autorità francese per la protezione dei dati, la CNIL, ha emesso linee guida secondo cui i sistemi di IA possono rientrare nel Regolamento generale sulla protezione dei dati dell'Unione europea (GDPR) quando i dati personali possono essere estratti con "mezzi ragionevolmente suscettibili di essere utilizzati".

La spinta commerciale dietro i dataset aziendali

Grand View Research prevede che il mercato dei dataset per l'addestramento dell'IA crescerà da 3,9 miliardi di dollari nel 2026 a 16,3 miliardi entro il 2033, con un tasso di crescita annuo del 22,6%. Questa domanda rende i registri aziendali sempre più preziosi, ma le controversie sulla privacy potrebbero complicare le future acquisizioni.

Cryptopolitan ha precedentemente riferito che Meta ha rinunciato al monitoraggio del mouse e della digitazione dei dipendenti dopo che il personale aveva paragonato la sorveglianza all'"addestramento del proprio sostituto".

Il leader sindacale Sara Nelson afferma che il caso Spirit ha "enormi implicazioni per i lavoratori di tutta l'economia". La decisione del 14 ottobre potrebbe contribuire a definire il modo in cui i tribunali fallimentari gestiranno i dati aziendali nell'era dell'IA.