Propozycja Google o wartości 10 mln dolarów za wewnętrzne dane bankrutujących linii Spirit Airlines wzbudziła poważne pytania o to, kto przejmie kontrolę nad dokumentacją pracowniczą, gdy pracodawca ogłasza upadłość. Ponad 120 członków Kongresu USA naciska na wprowadzenie dodatkowych zabezpieczeń przed rozprawą upadłościową zaplanowaną na 14 października.

Czego prawodawcy chcą wykluczyć z transakcji

W liście z 8 października, wysłanym sześć dni przed zaplanowaną rozprawą, senator Elizabeth Warren i reprezentant Steven Horsford, wraz ze 119 współsygnatariuszami, wyrazili niepokój wobec nadchodzącej sprzedaży, która – jak się dowiedziono – obejmuje około 100 milionów e-maili, 500 milionów wiadomości Microsoft Teams, rekordy płacowe i podatkowe, karty czasu pracy oraz umowy o pracę. Niektóre dokumenty mogą zawierać dane osobowe dotyczące zdrowia oraz prośby pracowników o dostosowanie warunków pracy w związku z problemami zdrowotnymi lub niepełnosprawnością. W Las Vegas zwolniono blisko 1000 pracowników Spirit.

„Pracownicy Spirit przekazali te informacje, ponieważ wymagała tego ich praca, a nie po to, by mogły zostać sprzedane do trenowania AI innej firmy” – powiedział Horsford.

Prawodawcy dążą do wykluczenia danych pracowników z transakcji wszędzie tam, gdzie to możliwe, usunięcia z oferty poufnych raportów dotyczących bezpieczeństwa oraz nałożenia ograniczeń na przyszłe wykorzystanie danych.

Google zapewnia, że dane zostaną najpierw oczyszczone

„Nie zamierzamy kupować od Spirit żadnych danych osobowych” – oświadczyło Google w rozmowie z . Firma zapewnia, że dane identyfikujące zostaną „całkowicie wykluczone” lub niezależnie zanonimizowane.

W sierpniu Google przebiło ofertę Mercor o wartości 7,5 mln dolarów. Bazy danych pasażerów obejmujące 97 milionów klientów zostały wykluczone, a firma Tonic.ai została zatrudniona do oczyszczenia pozostałego materiału.

Jednak korzystna ocena powołanej przez sąd rzeczniczki Lucy Thomson dotyczyła pasażerów, a nie pracowników. To rozróżnienie ma znaczenie, ponieważ raport akcentował prywatność pasażerów, a nie poufność dokumentacji pracowniczej. Amerykańskie prawo upadłościowe wymaga od rzeczników prywatności oceny „potencjalnych strat lub korzyści dla prywatności konsumentów”, ale nie przyznaje pracownikom podobnych praw. W rezultacie nawet rekomendacja zatwierdzenia sprzedaży nie oznacza, że obawy dotyczące prywatności danych pracowników zostały rozwiązane.

Dlaczego usunięcie nazwisk może nie wystarczyć

W swoim liście prawodawcy ostrzegają, że technologia AI potrafi łączyć fragmentaryczne informacje w celu identyfikacji osoby nawet po usunięciu jej nazwiska. Wytyczne NIST, amerykańskiego Narodowego Instytutu Standardów i Technologii, zawierają podobne ostrzeżenia dotyczące ryzyka reidentyfikacji.

W piśmie do sądu upadłościowego organizacja zajmująca się prywatnością EPIC podkreśla, że anonimizacja to „nie magiczna różdżka” i może zachęcać pracodawców do gromadzenia danych, które później można sprzedać. Francuski organ ochrony danych, CNIL, wydał wytyczne, z których wynika, że systemy AI mogą podlegać unijnemu rozporządzeniu o ochronie danych (GDPR), gdy dane osobowe można wyodrębnić przy użyciu „środków, które są rozsądnie prawdopodobne do wykorzystania”.

Komercyjna siła przyciągania za zbiorami danych korporacyjnych

Według prognoz Grand View Research rynek zbiorów danych do trenowania AI wzrośnie z 3,9 mld dolarów w 2026 roku do 16,3 mld w 2033 roku, co oznacza roczny wskaźnik wzrostu na poziomie 22,6%. Ten popyt czyni dane korporacyjne coraz cenniejszymi, jednak spory o prywatność mogą komplikować przyszłe przejęcia.

Cryptopolitan wcześniej informowało, że Meta wycofała się ze śledzenia ruchów myszki i klawiszy pracowników, po tym jak personel porównał monitoring do „trenowania własnego zastępcy”.

Przywódczyni związkowa Sara Nelson powiedziała, że spr Spirit ma „ogromne znaczenie dla pracowników w całej gospodarce”. Decyzja z 14 października może pomóc ukształtować sposób, w jaki sądy upadłościowe podchodzą do danych z miejsca pracy w erze AI.