Google出價1,000萬美元收購破產航空公司Spirit Airlines的內部資料,引發了關於僱主破產後誰有權掌控職場紀錄的尖銳質疑。超過120名美國國會議員正敦促在10月14日舉行的破產聆訊前增加更多保障措施。

議員希望將哪些內容排除在交易之外

在聆訊預定日期前六天發出的10月8日信函中,參議員Elizabeth Warren與眾議員Steven Horsford聯同119位連署人,對即將進行的出售表達憂慮。據報導,該批資料包含約1億封電子郵件、5億則Microsoft Teams訊息、薪資與稅務紀錄、打卡紀錄以及僱傭合約。部分文件可能包含個人健康資訊,以及員工因健康問題或殘疾而提出的工作場所調整請求。近1,000名Spirit員工已在拉斯維加斯被裁員。

「Spirit的員工交出這些資訊是因為工作所需,而不是為了讓它被出售去訓練另一家公司的AI,」Horsford說。

議員們尋求盡可能將員工資訊排除在交易之外、將機密安全報告從出售標的中剔除,並對資料未來的使用方式施加限制。

Google表示資料將先經過清理

「我們無意購買任何來自Spirit的個人資訊,」Google告訴路透社。該公司表示,可識別身份的紀錄將被「完全排除」或獨立進行去識別化處理。

Google在8月擊敗了Mercor 750萬美元的出價。涵蓋9,700萬名客戶的乘客資料庫已被排除,並聘請Tonic.ai清理剩餘資料。

但法院指定監察員Lucy Thomson的正面審查僅涵蓋乘客,並未包括員工。這一區別非常重要,因為該報告強調的是乘客隱私,而非員工紀錄的保密性。美國破產法要求隱私監察員評估「消費者隱私可能遭受的損失或獲得的利益」,但並未賦予員工類似的權利。因此,即使監察員建議批准出售,也不代表有關員工資料隱私的疑慮已經解決。

為何去除姓名可能仍不足夠

議員們在信中警告,AI技術能夠將零散的資訊拼湊起來,即使姓名已被移除,仍可識別出一個人的身份。美國國家標準與技術研究院IST)的指引也對再識別風險提出了類似警告。

在一份破產法院文件中,隱私組織EPIC強調,去識別化「並非萬靈丹」,並可能助長僱主收集日後可供出售的資料。法國資料保護主管機關CNIL已發布指引,指出當個人資料可透過「合理可能被使用的方式」提取時,AI系統可能適用歐盟《通用資料保護規則》(GDPR)。

企業資料集背後的商業誘因

Grand View Research預計,AI訓練資料集市場將從2026年的39億美元成長至2033年的163億美元,年增長率為22.6%。這種需求使企業紀錄的價值不斷上升,但隱私爭議可能使未來的收購變得更加複雜。

Cryptopolitan先前報導,Meta在員工將滑鼠與按鍵監控比作「訓練你自己的替代者」後,撤回了相關計畫。

工會領袖Sara Nelson表示,Spirit一案對「整個經濟體系的勞工具有重大影響」。10月14日的裁決可能影響破產法院在AI時代處理職場資料的方式。