Предложение Google о покупке внутренних данных банкротящейся Spirit Airlines за $10 млн вызвало острые вопросы о том, кто контролирует рабочие записи после того, как работодатель вступает в процедуру банкротства. Более 120 членов Конгресса США настаивают на дополнительных мерах защиты до слушания по банкротству, назначенного на 14 октября.

Что законодатели хотят исключить из сделки

В письме от 8 октября, направленном за шесть дней до назначенного слушания, сенатор Элизабет Уоррен и конгрессмен Стивен Хорсфорд, к которым присоединились 119 соавторов, выразили тревогу в связи с предстоящей продажей, которая, по имеющимся данным, включает примерно 100 млн электронных писем, 500 млн сообщений в Microsoft Teams, записи о заработной плате и налогах, табели учета рабочего времени и трудовые договоры. Некоторые документы могут содержать личную медицинскую информацию и просьбы сотрудников об адаптации условий труда в связи с проблемами со здоровьем или инвалидностью. Почти 1 000 сотрудников Spirit были уволены в Лас-Вегасе.

«Работники Spirit передали эту информацию, потому что этого требовала их работа, а не для того, чтобы она была продана для обучения ИИ другой компании», — заявил Хорсфорд.

Законодатели добиваются, по возможности, полного исключения данных сотрудников из сделки, удаления конфиденциальных отчетов о безопасности из продажи и введения ограничений на будущее использование этих данных.

Google заявляет, что данные будут предварительно очищены

«Мы не намерены покупать какую-либо личную информацию у Spirit», — сообщили в Google изданию Reuters. Компания утверждает, что идентифицирующие записи будут «полностью исключены» или независимо обезличены.

Google перебила предложение Mercor в $7,5 млн в августе. Базы данных пассажиров, охватывающие 97 млн клиентов, были исключены, а для очистки оставшихся материалов была привлечена компания Tonic.ai.

Однако положительное заключение назначенного судом омбудсмена Люси Томсон касалось пассажиров, а не сотрудников. Это различие имеет значение, поскольку отчет делал акцент на конфиденциальности пассажиров, а не на защите записей сотрудников. Законодательство США о банкротстве требует, чтобы омбудсмены по конфиденциальности оценивали «потенциальные потери или выгоды для конфиденциальности потребителей», но не предоставляет сотрудникам аналогичных прав. В результате даже рекомендация одобрить сделку не означает, что опасения относительно конфиденциальности личных данных сотрудников устранены.

Почему удаление имен может оказаться недостаточным

В своем письме законодатели предупреждают, что технологии ИИ способны соединять разрозенные фрагменты информации, чтобы установить личность человека даже после удаления его имени. Руководство NIST, американского Национального института стандартов и технологий, содержит аналогичные предупреждения о рисках реидентификации.

В документе, поданном в суд по делам о банкротстве, правозащитная организация EPIC подчеркивает, что обезличивание — это «не волшебная палочка» и может побуждать работодателей собирать данные, которые впоследствии могут быть проданы. Французский регулятор по защите данных, CNIL, выпустила руководство, в котором указывается, что системы ИИ могут подпадать под действие Общего регламента Европейского союза по защите данных (GDPR), если персональные данные могут быть извлечены «средствами, которые разумно вероятно будут использованы».

Коммерческая привлекательность корпоративных наборов данных

По прогнозу Grand View Research, рынок наборов данных для обучения ИИ вырастет с $3,9 млрд в 2026 году до $16,3 млрд к 2033 году при среднегодовом темпе роста 22,6%. Этот спрос делает корпоративные записи все более ценными, однако споры о конфиденциальности могут осложнить будущие приобретения.

Cryptopolitan ранее сообщал, что Meta отказалась от отслеживания движений мыши и нажатий клавиш сотрудников после того, как персонал сравнил этот контроль с «обучением вашей собственной замены».

Лидер профсоюза Сара Нельсон заявила, что дело Spirit имеет «огромные последствия для работников всей экономики». Решение от 14 октября может повлиять на то, как суды по банкротству будут обращаться с рабочими данными в эпоху ИИ.