Spirit Airlines, яка збанкрутувала, продала Google великий масив даних, що викликало занепокоєння серед колишніх працівників щодо конфіденційності.
Spirit Airlines припинила свою діяльність у ніч на 2 травня 2026 року. Джерело: Sarah Rice / Stringer | Getty Images News
Минулої п’ятниці Google виграла аукціон на придбання значного обсягу даних Spirit Airlines. Дані не містять персональної інформації чи даних клієнтів, натомість охоплюють майже всю інформацію про зайнятість та робоче місце авіакомпанії.
Щоб унеможливити ідентифікацію будь-якої особи в наборі даних, Google погодилася використати призначеного судом омбудсмена для нагляду за процесом видалення будь-якої особистої ідентифікаційної інформації (PII) з даних перед їхнім переданням до Google. Згідно з угодою, Google зобов’язалася зберігати дані в деідентифікованій формі і ніколи навмисно не повторно ідентифікувати їх. Якщо Google продаватиме доступ до даних, треті сторони також мають дотримуватися тих самих умов.
Це може здатися надійним планом, якщо ви коли-небудь літали рейсом Spirit Airlines і спілкувалися зі співробітником електронною поштою чи в чаті. Однак, зобов’язання Google щодо конфіденційності, які захищають клієнтів Spirit, здається, не поширюються на колишніх працівників авіакомпанії. Охоплені панікою через угоду, колишні бортпровідники зараз поспішають висловити своє заперечення, стурбовані тим, що Google не погодився видалити конфіденційну інформацію, яка, на думку працівників, може бути використана Google або третьою стороною для пов’язання їх з очищеними даними.
У вівторок Асоціація бортпровідників (AFA), яка представляє працівників Spirit, стверджувала, що Google посилався на закони про захист прав споживачів, щоб гарантувати, що дані не міститимуть особистої ідентифікаційної інформації (PII). Однак ці закони не охоплюють конфіденційність працівників, що створює значну лазівку в угоді Google, особливо враховуючи, що технологічний гігант купує дані працівників, а не дані споживачів.
«Архітектура конфіденційності цієї транзакції спрямована на споживачів, але її зміст непропорційно стосується працівників», – стверджує AFA. «Тому дані працівників є значно більш конфіденційними, ніж дані клієнтів, але отримують набагато менший захист, ніж дані клієнтів».
Продаж відбувається після того, як Spirit Airlines збанкрутувала і вирішила виставити на аукціон величезний набір даних для найвищого покупця. Адам Шварц, директор з питань конфіденційності в некомерційній організації Electronic Frontier Foundation, що займається цифровими правами, повідомив Ars, що продаж викликав занепокоєння у захисників конфіденційності.
«EFF виступає проти використання даних особи для нових цілей без попередньої згоди, що не відбувається, коли банкрутна компанія продає електронні листи своїх працівників для використання як дані для тренування ШІ», – сказав Шварц.
Google виграє аукціон
На аукціоні боржники Spirit, схоже, надавали перевагу вибору покупця з планом, який би найменше дратував клієнтів, яких вони втратили, коли авіакомпанія раптово закрилася 2 травня.
Віртуальний аукціон детально описувався в судовому поданні на підтримку продажу даних до Google від Ділана Фріснера, віце-президента PJT Partners LP, який є інвестиційним банкіром Spirit Airlines.
Аукціон, що відбувся 14 серпня, розпочався з пропозиції Google у 5 мільйонів доларів, яка одразу включала покриття витрат на видалення даних третьою стороною. Конкуруючі пропозиції, що надійшли пізніше, були відхилені після запиту додаткових даних про клієнтів, включаючи певний список клієнтів, який Spirit не продавав. Але будь-які пропозиції, що містили PII, були відкинуті після першого раунду.
До набору даних включили комп’ютерні програми, застосунки та код Spirit, а також дані працівників за десятиліття, зокрема приблизно 100 мільйонів електронних листів працівників, дані відділу кадрів, дані про заробітну плату та дані, що вимірюють поведінку, діяльність та продуктивність працівників.
Судовий документ свідчив, що Google провів дві з половиною години, відбиваючись від інших учасників торгів. Mercor Corporation був їхнім найзапеклішим суперником за дані, але Mercor намагався уникнути умов, які вимагали б видалення даних третьою стороною. Натомість Mercor неодноразово подавав відхилені пропозиції, пропонуючи видалити дані самостійно.
Зрештою, Google виграв, запропонувавши найвищу ціну – 10 мільйонів доларів, а також взявши на себе додаткові зобов’язання з покриття витрат на залучення сторонньої служби для видалення даних відповідно до законів про конфіденційність споживачів. Альтернативна пропозиція з подібними умовами на 7,5 мільйонів доларів від Mercor була прийнята на випадок, якщо Google не зможе завершити покупку.
У запереченні бортпровідників, яке є «обмеженим» і не має на меті зірвати продаж, AFA стверджувала, що боржники Spirit повинні були захищати працівників так само сильно, як і споживачів. «Угода про продаж ніде не вимагає, щоб хтось перевіряв, відокремлював або обмежував використання конфіденційної інформації працівників», яку працівники вважають чутливою. Зокрема, вони стверджували:
«Деідентифікація стосується можливості відстежити запис до іменованої особи. Вона не стосується того, чи є зміст запису конфіденційним. Дисциплінарне листування бортпровідника, недолік у навчанні екіпажу, запит на відпустку або пристосування, внутрішній обмін у Teams щодо скарг на персонал або розклад, а також історія коригування заробітної плати залишаються чутливою інформацією про зайнятість, незалежно від того, чи було видалено ім’я працівника».
Крім того, вони стурбовані тим, що, незважаючи на угоду Google ніколи навмисно не ідентифікувати когось у даних, компанія може об’єднати дані працівників з іншими наборами даних Google, щоб повторно пов’язати їх з їхніми даними Spirit.
Google стверджує, що не буде повторно ідентифікувати дані
У заяві для Ars представник Google припустив, що компанія не зацікавлена у використанні даних для ідентифікації осіб, пов’язаних зі Spirit Airlines. Google придбав дані для вдосконалення своїх ШІ та інших продуктів.
«Ми придбали частину корпоративного набору даних від Spirit Airlines, який може бути корисним для вдосконалення наших продуктів та моделей ШІ», – заявив представник. «Ми не отримаємо жодної особистої інформації з цього набору даних. Будь-які дані, які ми отримаємо, будуть ретельно очищені від будь-якої особистої ідентифікаційної інформації третьою стороною перед отриманням».
Хоча AFA не робить «технічної заяви про те, що будь-який конкретний запис може бути повторно ідентифікований», вони вважають, що їм не потрібно це робити, оскільки ризик не є спекулятивним. Роками «все більш потужне комп’ютерне обладнання» полегшувало поєднання загальнодоступних даних – наприклад, тих, що можна знайти в пошукових запитах Google – з очищеними даними для деанонімізації, як зазначив дослідник Georgia Law ще у 2017 році. Якщо Google використовує дані для тренування ШІ, вони неминуче будуть об’єднані з іншими даними.
Також викликає занепокоєння у бортпровідників те, що угода Google обмежує лише навмисні спроби ідентифікувати осіб у даних. Це ігнорує занепокоєння щодо того, що конфіденційні дані можуть розкрити інформацію, яку певні групи працівників Spirit можуть не бажати оприлюднювати.
«Коли опис невеликої, високо структурованої популяції міститься в пов’язаних операційних та комунікаційних наборах даних, що охоплюють понад десятиліття, ризик того, що інформація про ідентифікованих осіб або невеликі ідентифіковані групи може бути виведена, не є спекулятивним, а зобов’язання Покупця стосуються лише навмисного зв’язку», – написала AFA.
Вони стверджували, що публічні зобов’язання Google щодо відмови від повторного зв’язку «є реальними і не були явно необхідними», але «псевдонімізований набір даних все ще може розкривати, які бази екіпажу генерували скарги, як невелика частина бортпровідників пройшла повторне навчання, які співробітники перебували під слідством, які коригування заробітної плати слідували за якими подіями, і що працівники говорили один одному про керівництво, персонал або свій профспілку». Хоча Google не матиме імен, «наслідком є те, що інформація, чутливість якої не має відношення до імен, залишиться недоторканою».
Бортпровідники попередили, що наразі лише Google має право голосу в тому, як працює деідентифікація. Вони стверджували, що суд має визнати це проблемою, оскільки процес Google нібито ігнорує «обґрунтовані занепокоєння сторін, які не беруть участі в переговорах».
Для захисту працівників AFA попросила суд відхилити затвердження продажу до тих пір, поки Google не погодиться виключити всю інформацію про бортпровідників з покупки та не повідомити працівників, коли Google дозволить третій стороні отримати доступ до даних.
Ars не вдалося негайно отримати коментар юриста AFA, але подання датується днем після встановленого судом терміну для заперечень щодо продажу. Наразі незрозуміло, чи суд врахує заперечення AFA, але подання AFA свідчить про те, що представник буде присутній на слуханні, запланованому на вересень, де суд, можливо, затвердить продаж.
«Якщо суд дозволить продаж, він повинен затвердити його лише до тих пір, поки, щонайменше, ті ж гарантії, що надаються споживачам, будуть поширені на колишніх бортпровідників Spirit», – стверджувала AFA. Це має включати пряму заборону Google використовувати дані працівників для «аналізу, профілювання, оцінки, присвоєння рейтингів або виведення висновків щодо будь-якого окремого бортпровідника Spirit або будь-якої ідентифікованої групи чи підгрупи бортпровідників Spirit, а також для спроб повторного зв’язку деідентифікованих даних з будь-яким співробітником Spirit», – зазначено в їхньому поданні.
Продаж вимагає суспільної довіри до Google
Хоча бортпровідники, здається, вважають, що працівники є найбільш вразливими до ризиків конфіденційності від продажу даних, споживачі, які розуміють, наскільки легко повторно ідентифікувати очищені дані, можуть поділяти їхні занепокоєння.
Google все ще розглядає заперечення AFA, водночас стверджуючи, що конфіденційність даних є центральним елементом угоди.
Джерело, близьке до продажу, яке побажало залишитися анонімним для обговорення технічного ризику повторної ідентифікації деідентифікованих даних Google, повідомило Ars, що постачальники Google застосують сертифіковані галузеві стандарти деідентифікації, щоб забезпечити видалення всіх PII з набору даних. Google не отримає дані до їх очищення і ніколи не отримає доступу до оригінальних ідентифікаторів, зазначило джерело.
Крім того, Google взяв юридично зобов’язуючі зобов’язання в суді ніколи навмисно не повторно ідентифікувати дані.
Однак, як зазначила асоціація бортпровідників, продаж даних, здається, вимагає, щоб як споживачі, так і працівники покладали велику довіру на Google.
Тим часом скептики, до яких частково належить AFA, знають, що Google раніше звинувачували в сумнівних практиках роботи з даними, пов’язаних з порушеннями конфіденційності. У 2024 році Google врегулював груповий позов користувачів Incognito і погодився видалити мільярди записів даних, що відображають приватну браузингову діяльність користувачів, яку він таємно збирав. Минулого року Google погодився заплатити Техасу 1,4 мільярда доларів для врегулювання позову, в якому стверджувалося, що Google незаконно відстежував і збирав приватні дані користувачів щодо геолокації, інкогніто-пошуків та біометричних даних. У прес-релізі Генеральний прокурор Техасу Кен Пекстон хвалився, що це «найвищий показник в країні щодо стягнень проти Google з боку будь-якого Генерального прокурора за виконання законів штату про конфіденційність».
Споживачі також повинні довіряти тому, що третя сторона Google ретельно очистить дані. Бортпровідники стурбовані тим, що процес Google, схоже, покладається на видалення ідентифікаторів зі структурованих полів, таких як імена, пов’язані з електронними адресами або сесіями чату. Це здається «слабким інструментом» для спроби видалити конфіденційну інформацію, навіть якщо суд погодиться наказати про умови, які вони просили, щоб відмовитися від їхнього заперечення проти продажу.
Якщо залишити як є, угода Google виключає дані споживачів, водночас, здається, зберігає записи, які будь-який працівник вважав би конфіденційними, стверджує AFA.
«Майже кожна споживча категорія, включаючи профілі клієнтів, дані програми лояльності та Free Spirit, активні електронні адреси, сесії чату, записи дзвінків, номери телефонів, аналітику веб-сайтів, скарги DOT, позначена як «Не включено»», – написала AFA у своєму запереченні. «Майже кожна категорія під заголовком «Член команди», інформація про табелі обліку робочого часу, дані та записи працівників, записи ділових поїздок працівників, корпоративні навчальні записи екіпажу, записи про заробітну плату, податкові форми працівників та документи працівників, позначена як «Включено»».
За матеріалами: arstechnica.com