Meta MCI izsekošana un darbinieku privātuma draudi Eiropā

Iedomājieties, ka tiek ierakstīts un saglabāts katrs peles kustības trīcējs, katra kopēšana un ielīmēšana un katra vēlā nakts koda rediģēšana. Tādu ainu uzzīmē nopludinātie iekšējie dokumenti par jauno Meta izsekošanas sistēmu MCI, un tas rada bažas privātuma ekspertiem Eiropā.

Meta ieviesa MCI kā rīku, lai novērotu, kā darbinieki mijiedarbojas ar programmatūru un tīmekļa vietnēm, it kā ar mērķi vākt reālas izmantošanas datus AI palīgu apmācībai. Uzņēmums aprīlī publiski paziņoja, ka sistēma tiks ierobežota ASV darbiniekiem. Tomēr dokumenti atklāj citu ainu: pēc ziņām MCI uzrauga vairāk nekā 200 lietotņu un tīmekļa vietņu, fiksē klikšķus un kursoru kustības, kā arī iegūst starpliktuves saturu, pārlūkošanas vēsturi, koda izmaiņas un pat ierīču ieslēgšanas un izslēgšanas laika zīmes.

Darbinieki iebilda gandrīz uzreiz. Protests, petīcijas un lapiņas tika izplatītas komandās. Daļa darbinieku bažījās, ka dati var tikt izmantoti modeļu apmācībai, kas potenciāli varētu aizstāt viņu lomas. Citi norādīja uz praktisku problēmu: rīka liels tīkla lietojums, pēc ziņām, dažiem darbiniekiem izsmeļ ikmēneša interneta kvotas dažu dienu laikā.

Visbīstamākais atklājums ir tas, ka MCI reģistrē e-pastus un ziņojumus, kas nosūtīti ASV darbiniekiem, neatkarīgi no tā, no kuras vietas sūtītājs atrodas, kas nozīmē, ka Eiropas darbinieku saziņa ar amerikāņu kolēģiem var tikt ierakstīta. Pēc juridisko ekspertu domām, šis fakts nostāda Meta tieši Eiropas Vispārīgās datu aizsardzības regulas (GDPR) uzraudzības laukā. Pat ierobežota vai nejauša ES darbinieku personas datu vākšana var radīt GDPR atbilstības pienākumus un potenciālas izpildes darbības.

Viena iekšēja analīze liecina, ka dati tiek glabāti nešifrēti un tos var izmantot, lai sastādītu detalizētus uzvedības profilus: kā inženieri raksta kodu, kuras tīmekļa lapas kolēģi apmeklē un kad darba stacijas tiek ieslēgtas vai izslēgtas. Privātuma aizstāvji brīdina, ka šādi profili ir tieši tāda uzraudzība, kas var ierobežot darbinieku autonomiju darba vietā un erodēt uzticību.

Meta pārstāvji apgalvo, ka personāls ārpus ASV tika informēts par sistēmas esamību, mijiedarbojoties ar ASV kolēģiem, un ka uzņēmums izstrādā rīkus, lai ievērotu piemērojamos privātuma likumus un mazinātu riskus izstrādes laikā. Īrijas Datu aizsardzības komisija, kas ES ir Meta galvenais uzraugs, līdz raksta tapšanas brīdim nav publicējusi oficiālu atbildi. Pilsonisko brīvību grupas un datu aizsardzības juristi aicina uz ātru, neatkarīgu izmeklēšanu.

Šeit ir gan praktiski, gan ētiski jautājumi, ne tikai juridiski. Kurš nosaka, kuri signāli no tastatūras vai kursora sniedz produktam vērtīgu informāciju un kuri rada invazīvu uzraudzību? Kamēr tehnoloģiju uzņēmumi sacenšas uzlabot AI, izmantojot reālas lietošanas datus, līdzsvars starp inovācijām un darbinieku privātumu tiks pārbaudīts gan tiesās, gan regulatoru birojos.