Spirit Airlines i Google zmieniły warunki planowanej sprzedaży danych firmy za 10 milionów dolarów. Zmiany wymusiły związki zawodowe, które zwróciły uwagę, że pierwotna umowa chroniła klientów, ale nie pracowników. Sprawą zajmie się sąd, a rozprawa jest zaplanowana na 17 listopada.
Co się zmieniło w umowie
Cena pozostaje ta sama, ale Google weźmie na siebie dodatkowy koszt: sfinansuje usunięcie z danych informacji pozwalających zidentyfikować osoby. Zajmie się tym firma programistyczna Tonic AI, która przed przekazaniem danych oczyści je z informacji o pracownikach i klientach linii. Nowe warunki ujawniono w liczącym 157 stron dokumencie złożonym w sądzie, opublikowanym w poniedziałek wieczorem.
Z transakcji wyłączono najbardziej wrażliwe dane pracownicze:
- badania lekarskie,
- dokumentację płacową,
- wyniki testów na obecność narkotyków,
- grafiki i przydziały załóg,
- dane biometryczne,
- skargi i wnioski składane przez związki zawodowe.
Google musi też publicznie zobowiązać się, że nie będzie świadomie ani celowo próbował ponownie powiązać danych z konkretnymi osobami.
Co dokładnie dostanie Google
Zakres jest ogromny. Według dokumentów chodzi o około 1,9 miliarda wewnętrznych e-maili z 91 tysięcy kont, 664 miliony elementów z Microsoft Teams, 91 milionów plików z SharePoint i OneDrive oraz około 30 milionów linii kodu. Do tego dochodzą dane handlowe: tzw. krzywa rezerwacji (czyli to, jak zmienia się liczba rezerwacji w czasie), dane o pakietach wakacyjnych oraz o cenach biletów. Google zamierza wykorzystać je do ulepszania swoich modeli sztucznej inteligencji.
Spirit zachowuje przy tym prawo do sprzedaży listy swoich klientów innym podmiotom z branży hotelarskiej, turystycznej i rekreacyjnej.
Co to oznacza dla polskiego czytelnika
Spirit to amerykańska linia lotnicza, a sprawa toczy się przed amerykańskim sądem, więc bezpośrednio nie dotyczy polskich pasażerów ani pracowników. Jest jednak ciekawym przykładem tego, jak firmy w trudnej sytuacji mogą traktować własne archiwa: jako towar, na którym da się zarobić, zwłaszcza gdy rośnie zapotrzebowanie na dane do trenowania modeli AI.
W Unii Europejskiej takie przekazanie danych osobowych podlegałoby RODO, które stawia wysokie wymagania wobec przetwarzania danych pracowników i klientów. Warto też pamiętać, że usunięcie identyfikatorów nie zawsze oznacza pełną anonimizację. Sam fakt, że w umowie pojawia się zobowiązanie, by nie próbować ponownie identyfikować osób, pokazuje, że takie ryzyko traktuje się poważnie. To tylko ogólny kontekst, bo w materiałach nie ma informacji o tym, czy sprawa dotyczy danych klientów z Europy.
Dla zwykłych podróżnych wniosek jest prosty: dane zostawiane u przewoźnika, takie jak rezerwacje czy dane kontaktowe, mogą w pewnych okolicznościach trafić do innych firm. Warto więc zaglądać do polityki prywatności linii, z których usług się korzysta.
Co dalej
Sprzedaż nie jest jeszcze przesądzona. O jej losie zdecyduje sąd po rozprawie 17 listopada. Zmiany w umowie mają odpowiedzieć na zarzuty związków zawodowych, ale to sąd oceni, czy wprowadzone zabezpieczenia są wystarczające.
Źródło: Skift – „Spirit’s $10 Million Data Sale to Google Clears Hurdle as Unions Win Privacy Protections”
