GoogleのSpirit従業員データ買収に客室乗務員が懸念する理由

導入

Spirit Airlinesの破綻に伴うデータ売却は、企業再編、従業員のプライバシー、そしてAI開発がどのように衝突するかを示している。Googleは8月14日のオンライン入札で、最終的に1,000万ドルを提示して落札した。顧客の個人情報は売却対象に含まれないとされるが、取引対象はSpiritの雇用・職場記録をほぼ網羅しており、元客室乗務員と労組の警戒を招いている。

何が売却されるのか

裁判所の提出書類によると、対象にはSpiritのソフトウェア、アプリケーション、コードに加え、数十年分の従業員データが含まれる。約1億通の従業員メール、人事・給与情報、従業員の行動、活動、生産性を測る記録などが挙げられている。

Googleは、データ受領前に第三者サービス事業者が個人識別情報を削除する費用を負担することに同意した。受領後も非識別化された状態を維持し、意図的に個人を再特定しないとしている。第三者にアクセスを提供する場合も、同様の条件を課す想定だ。

入札では、追加の顧客情報を求める提案は退けられた。競争相手となったMercorは自社でデータを消去する案を示したが、Googleはより高い価格と第三者による消去費用の負担を提示して勝利した。Googleが取引を完了できない場合に備え、Mercorの750万ドルの代替提案も受け付けられている。

労組が問題視する点

全米客室乗務員協会（AFA）は、売却そのものの阻止を求めない限定的な異議を裁判所に提出した。協会の主張は、契約のプライバシー設計が消費者保護を中心にしている一方、実際のデータは従業員情報に大きく偏っているというものだ。

• 氏名を削除しても機密性は消えない。懲戒関連のやり取り、訓練上の問題、休暇・配慮の申請、勤務表をめぐる紛争、内部Teamsの会話、給与調整履歴などは、名前がなくても敏感な情報である。
• 長期間にわたる構造化データは小規模な集団を浮かび上がらせる。基地、時期、職務、出来事、通信記録を組み合わせれば、誰が調査を受けたか、どの集団が不満を示したかを推測できる可能性がある。
• 「意図的に再特定しない」という約束だけでは不十分かもしれない。AIの学習や製品改善で他の情報と組み合わされれば、意図せず個人や機密事実が推測される懸念がある。

GoogleはArsに対し、受領するデータに個人情報は含まれず、第三者が厳格に消去すると説明した。買収目的は製品とAIモデルの改善だという。AFAは、非識別化は「名前のある個人に結び付けられるか」を扱うだけで、「内容自体を秘密として扱うべきか」には答えていないと指摘している。

影響と意味

この問題は、プライバシー保護を氏名や顧客情報だけに限定する危うさを示す。雇用記録には、給与、休暇、評価、組合活動、職場の対立、管理職の判断などが含まれ得る。氏名が消えても、その情報が持つ影響や機密性は残る。

さらに、検索やAIを手掛ける企業が買い手である場合、外部データとの照合やモデルによる推論が新たなリスクを生む。破綻企業のデータを、従業員への十分な通知や同意なしに商用利用・AI用途へ転用できるのかという問題も残る。裁判所が今後、従業員情報の選別、監督、利用目的の制限を求めるなら、同様の破産資産売却やAI学習データの管理にも影響を与える可能性がある。

出典：Ars Technica AI