“保护措施远远不足”破产的Spirit被控出卖工人，向谷歌进行大规模数据销售。上周五，谷歌赢得了一场拍卖，获得了大量Spirit航空公司的数据。该数据不包括个人信息或客户数据，而是几乎涵盖了航空公司的整个雇佣和工作记录。为了确保数据集中没有任何个人可以被识别，谷歌同意聘请法院指定的监察员来监督这一过程，以在数据转交给谷歌之前删除任何个人识别信息（PII）。根据协议，谷歌同意将数据保持在这种去身份化的状态下，并且永远不会故意重新识别数据。如果谷歌出售数据的访问权限，第三方据说也会遵循相同的条款。对于曾经乘坐Spirit航空并通过电子邮件或聊天与员工互动过的人来说，这听起来可能是一个不错的计划。然而，谷歌保护Spirit客户的隐私承诺似乎并没有扩展到前Spirit员工。前空乘人员因该协议感到恐慌，现在纷纷要求提出异议，担心谷歌并没有同意删除工人担心可能被谷歌或第三方用来与清除数据联系起来的机密信息。在周二的法庭文件中，代表Spirit工人的机组人员协会（AFA）表示，谷歌依赖消费者保护法来保证数据不会包含个人识别信息（PII）。然而，这些法律并不涵盖工人机密性，这在谷歌的交易中 allegedly 留下了一个巨大的隐私漏洞，尤其是考虑到科技巨头正在购买工人数据，而不是消费者数据。“该交易的隐私架构面向消费者；其内容则在很大程度上面向员工，”AFA辩称。“因此，员工数据的机密性远高于客户数据，但却获得的保护远少于客户数据。”此次销售是在Spirit航空公司破产并决定将巨大的数据集拍卖给出价最高者之后进行的。数字权利非营利组织电子前沿基金会的隐私诉讼主任亚当·施瓦茨告诉Ars，这次销售让隐私倡导者感到震惊。“EFF反对在未经同意的情况下将个人数据用于新目的，而在破产公司出售其员工电子邮件以成为AI训练数据时，这并未发生，”施瓦茨说。谷歌赢得拍卖 在拍卖中，Spirit的债务人似乎优先选择了一个对失去的客户影响最小的买家。虚拟拍卖在支持向谷歌出售数据的法庭文件中逐步描述，来自PJT Partners LP的副总裁迪伦·弗里斯纳（Dylan Friesner）提到，该公司是Spirit航空的投资银行。拍卖于8月14日举行，谷歌以500万美元的最低报价开始，同时承诺从一开始就承担第三方清理数据的费用。其他竞标者要求提供更多消费者数据，包括Spirit不愿出售的某个客户名单，结果被拒绝。但任何希望在销售中包含PII的竞标在第一轮后被抛弃。数据集中包括Spirit的计算机程序、应用程序和代码，以及跨越几十年的工人数据，包括大约1亿封员工电子邮件、人力资源信息、工资数据和衡量员工行为、活动和生产力的数据。一份法庭文件显示，谷歌花了两个半小时与其他竞标者争夺。Mercor Corporation是其数据的最强劲竞争对手，但Mercor试图避免需要第三方清理数据的条款。相反，Mercor多次浮出被拒绝的竞标，提供自己清理数据的方案。最终，谷歌以1000万美元的最高价获胜，同时承担聘请第三方服务来清理数据以遵守消费者隐私法的费用。Mercor提交的一个条件类似的替代出价为750万美元，但如果谷歌未能执行购买，该出价将被接受。在空乘人员的异议中——“有限”，且不寻求干扰销售——AFA辩称，Spirit的债务人应该像保护消费者一样强烈地保护工人。“销售协议中没有任何地方要求任何人筛选、隔离或限制使用员工认为敏感的机密信息。”具体来说，他们辩称：“去身份化解决了记录是否可以追踪到特定个人的问题。它并没有解决记录内容是否机密的问题。空乘人员的纪律通信、团队培训缺陷、请假或住宿请求、关于人员或排班投诉的内部交流以及工资调整历史均仍然是敏感的。