裁判所、労働者のプライバシーを理由にGoogleとSpiritの1000万ドルのデータ取引を差し止め

Why it matters

Spirit's estate is testing whether a bankrupt employer can turn years of employee communications into AI inventory after removing identifiers. The court's terms could shape future data sales.

連邦破産裁判所は、元客室乗務員らがプライバシー条件に異議を唱えたことを受け、GoogleによるSpirit Airlinesのデジタル記録の1,000万ドル買収の承認を保留したと、The Wall Street Journalが報じた。公聴会は当初8月19日に予定されていたが、Association of Flight Attendants-CWAが異議を申し立てた後、Reuters reportedとして9月9日に延期された。

争点は氏名やメールアドレスなどの明らかな識別子を超えている。Spiritが提案する売却には、給与・研修ファイル、乗務スケジュール、社内通信、ソフトウェアリポジトリ、従業員の生産性記録など、何十年にもわたる職場の履歴が含まれる。Googleはこれらの資料が自社製品やAIモデルの改良に役立つと述べている。

組合の主張は、匿名化（de-identification）が間違った問いに答えているというものだ。従業員を直接特定する情報を除去しても、懲戒、医療上の配慮、業績、組合活動、内部の不満申立てに関する機密情報は残る。これらの詳細は、仮名や従業員番号が付与されても依然として機微なままであり得る。

The dataset is mostly workplace history

Spiritは8月14日のオークションでGoogleを落札者に選び、Mercor.ioを750万ドルの代替入札者として指定したと、オークション通知および売却提案契約書によると示されている。

資産スケジュールは客室乗務員が介入した理由を示している。Spiritは約8万アカウントにまたがる1億件のメール、5億件のMicrosoft Teams項目、1,710万件のOneDrive項目、2,060万件のSharePoint項目を移転することを提案している。このパッケージには1986年8月にさかのぼる175,658件の従業員記録、340万件の給与記録、148,018件の従業員税務フォーム、乗務員研修データ、500万件以上の乗務員組合せ情報も含まれる。

Googleはまた、約3,000万行のコードを含む約516のソースコードリポジトリ、コミット履歴、バグ報告、開発に関する議論を受け取ることになる。運用および商業記録には、航空機のロジスティクス、価格設定、収益管理、監査、不正、プロジェクト管理、カスタマーサービスのワークフローが含まれる。

Spiritはこの取引から9,750万件の乗客プロフィールと5,020万件のFree Spiritロイヤルティ記録を除外した。この区分により顧客データベースは取引の対象外にされる一方で、Spiritの雇用記録の大部分は取引に含められている。

GoogleはAxiosに対し、第三者がGoogleにデータセットを渡す前に個人を特定しうる情報を厳格に消去すると述べた。提案された契約はまた、Googleが情報を匿名化したまま保持し、その情報を故意に個人や世帯に結びつけないことを義務付けている。

De-identification leaves context intact

AFA-CWA objectionは、それらの保護が何を保持するかに焦点を当てている。契約は匿名化プロセスに対し、データセット全体で「参照整合性（referential integrity）」を維持することを要求しており、異なるシステムの記録がリンクされたままになり得る。

そのリンクは技術的な価値を持つ。AIシステムは運用上の出来事がスケジューリング、通信、給与、管理システムをどのように横断したかを学習できる。一方で組合が指摘するリスクも生じる：小規模な従業員グループは、氏名が削除された後でも乗務員ベース、割り当て、研修履歴、不満申立て、会話内容などから識別可能なままであり得る。

契約はGoogleが情報を意図的に個人と再結合することを禁止するだけだ。また、Googleが同じ契約上の制約を受け入れる第三者に匿名化データを移転することを許可している。組合の提出書類によれば、客室乗務員は契約上の第三者受益者の権利を有しない。

AFA-CWAはSpiritに対してすべての客室乗務員に関する情報の削除を求めている。代替要求としては、人事、給与、医療、休暇、懲戒、業績、組合記録について別途審査を義務付けることを求めている。組合はまた、個々の客室乗務員や識別可能な集団についてプロファイリング、スコアリング、結論形成にデータを使用することを制限することも求めている。

データはまだGoogleに引き渡されておらず、匿名化プロトコルもまだ設計されていないとAFA-CWAは8月18日の更新で述べている。

The auction priced privacy into the bid

Spiritの入札記録はプライバシー管理がオークションの経済性に影響したことを示している。Googleは500万ドルで入札を開始し、第三者による匿名化プロセスの費用を負担することに同意した。Mercorは後に、自社のツールでその作業を行えるなら1,000万ドルを提示したと、Spiritの投資銀行家が提出した宣誓供述書は述べている。

Spiritの顧問はGoogleの1,000万ドル提案を選び、Googleの第三者プロセスを用いるMercorの750万ドル案を代替入札として指定した。その決定は、代替の構造とMercorのより高い自己処理型提案の間に250万ドルの差を生じさせた。

データ自体は、公開ウェブのクロールが得られないものをGoogleに提供する：大規模な組織がどのように労働者をスケジュールし、在庫の価格を設定し、混乱に対処し、ソフトウェアを書き、社内でコミュニケーションを行っていたかの連結された記録である。Spiritの崩壊はそのトレーニング価値を損なうものではない。それは記録を資産として利用可能にした。

Googleはコーディングや職場の自動化を巡る競争の中で、モデルのリリース間隔を短縮してきた。RuntimeWire 8月13日に報じたところによれば、GoogleはGemini 3.6 Flashを3週間で置き換え、2026年末までに価格を引き下げている。Spiritの記録はGoogleにさらなるモデルおよび製品開発のための独自の企業向けコーパスを提供するだろうが、Googleはそれがどのシステムで使われるかを明示していない。

A bankruptcy test for AI training data

米国破産法典（U.S. Bankruptcy Code）のセクション363は、債務者が顧客に対してその情報を移転しないと約束していた場合の個人を特定しうる情報の売却に関する特定の制限を含む。法典の個人を特定しうる情報の定義は主に、製品やサービスを取得する際に個人が提供した情報に結び付けられている。

従業員の通信は、その枠組みではより明示的でない位置を占める。AFA-CWAは、破産財産の売却条件に対する裁判所の権限を行使して、消費者向けプライバシー基準に頼るのではなく、職場の機密性を目的とした保護を課すよう求めている。

9月9日の公聴会は、Googleが現在の構造の下で進めることができるか、それともより狭いデータセットと追加の利用制限を受け入れなければならないかを決定する。従業員固有のスクリーニングなしに売却を承認する裁定は、他の破産財産に職場システムをAI資産としてまとめる道を与えるだろう。除外を要求する判断は、データセットの価値が何年にもわたる連結された人間の行動を保持することに由来する場合、氏名の削除だけでは不十分であることを確立するだろう。