Google收购Spirit员工数据，匿名化承诺为何仍引发担忧

导语

一家破产航空公司的数据资产，正在把企业并购、人工智能训练和员工隐私之间的矛盾推到台前。Spirit Airlines破产后拍卖大批企业数据，Google在8月14日的线上竞拍中胜出，报价最终达到1000万美元。交易并不包含客户个人信息，但数据几乎覆盖航空公司的完整工作记录，因此引发了前员工和空乘工会的强烈担忧。

这笔交易卖的是什么

据法院文件，数据包括Spirit的软件、应用和代码，以及跨越数十年的员工资料，涉及约1亿封员工电子邮件、人力资源与薪酬信息，还包括反映员工行为、活动和生产率的数据。Google承诺，在接收数据前由第三方服务商清除个人可识别信息，并在交易后维持去标识化状态，不故意重新识别个人。如果Google向第三方提供访问权限，对方也应受类似条款约束。

竞拍过程中，其他报价方曾要求加入更多客户数据，未获接受。Mercor一度是主要竞争者，并提出自行清洗数据，但最终Google凭借更高报价和承担第三方清洗成本胜出；若Google未完成交易，Mercor提供了一份750万美元的替代报价。

工会担心的不是一个姓名字段

美国空乘协会（AFA）向法院提交了有限异议，但并未要求阻止交易。其核心观点是，协议依据消费者保护逻辑处理“个人可识别信息”，却没有明确要求筛查、隔离或限制员工机密信息的使用。

• 去掉姓名，不等于去掉敏感内容。纪律往来、培训不足、请假或合理便利申请、排班争议、内部Teams交流和薪酬调整记录，脱离姓名后仍可能具有高度敏感性。
• 长期、结构化的工作数据可能暴露小群体特征。即使没有直接身份信息，关联基地、时间、岗位、事件和沟通内容，也可能推断出某些员工或群体经历过什么。
• “不故意重新识别”并未覆盖所有风险。工会担心，数据在人工智能训练或产品改进中与其他数据结合后，可能产生重新关联或隐私推断。

Google对媒体表示，公司不会从这批数据中接收个人信息，所有数据在交付前都会经过严格清洗，收购目的是改进产品和人工智能模型。AFA则认为，匿名化主要回答“能否指向某个人”，没有回答“记录内容是否应当保密”。

意义与影响

这起争议说明，数据交易中的隐私保护不能只围绕消费者和姓名设计。企业员工数据往往包含职业评价、健康与请假、薪资变化、工会活动及内部关系等信息，其敏感性并不因删除姓名而消失。尤其当买方是拥有大量外部数据和人工智能能力的平台公司时，数据组合、模型训练和推断能力会扩大原始记录的潜在影响。

案件也提出一个更广泛的问题：公司破产或被出售时，员工数据能否在没有明确同意的情况下转化为新的商业或人工智能用途？如果法院最终要求更严格的员工数据筛选、监督或用途限制，类似规则可能影响未来破产资产拍卖、企业数据并购和AI训练数据治理。

来源：Ars Technica AI