法院因工人隐私问题叫停 Google 与 Spirit 的 1000 万美元数据交易

该出售涉及1亿封电子邮件和5亿条 Teams 内容;工会称,删除姓名会使与雇佣相关的机密内容暴露。

By · Published

Primary source: The Wall Street Journal

Why it matters

Spirit's estate is testing whether a bankrupt employer can turn years of employee communications into AI inventory after removing identifiers. The court's terms could shape future data sales.

Extreme close-up of partially redacted worker data records with an official court seal and a bright lime-green privacy hold stamp.

一家联邦破产法院推迟批准 Google 以 1000 万美元购买 Spirit Airlines 的数字记录的交易,此前前乘务员对隐私条款提出异议,据 The Wall Street Journal 报道。原定于 8 月 19 日的听证会在 Association of Flight Attendants-CWA 提出反对后被移至 9 月 9 日,Reuters 报道

争议超出了姓名、电子邮件地址和其他明显标识符的范畴。Spirit 拟出售的内容涵盖数十年的工作场所历史,包括工资和培训档案、机组排班、内部通信、软件仓库和员工生产力记录。Google 表示这些材料可能改善其产品和 AI 模型。

工会的论点是,去标识化回答了错误的问题。删除直接识别员工的信息并不能消除有关纪律、医疗调整、绩效、工会活动或内部申诉的机密细节。即使这些细节只附着于化名或员工编号上,也仍可能具有敏感性。

The dataset is mostly workplace history

Spirit 在 8 月 14 日的拍卖中选择 Google 为中标方,并将 Mercor.io 列为出价为 750 万美元的后备竞买方,详见拍卖通知和拟议销售协议

资产清单显示了乘务员为何要介入。Spirit 提议转移约 1 亿封电子邮件(跨 8 万个账户)、5 亿条 Microsoft Teams 项目、1710 万条 OneDrive 项目和 2060 万条 SharePoint 项目。该包还包括自 1986 年 8 月起的 175,658 条员工记录、340 万条工资记录、148,018 份员工税务表格、机组培训数据以及超过 500 万次机组配对记录。

Google 还将获得 516 个源代码仓库,包含约 3000 万行代码、提交历史、缺陷报告和开发讨论。运营和商业记录涵盖飞机物流、定价、收入管理、审计、欺诈、项目管理和客户服务工作流程。

Spirit 将 9750 万名乘客档案和 5020 万条 Free Spirit 忠诚度记录排除在本次交易之外。该分界线将客户数据库排除在交易之外,同时承认了 Spirit 大部分的雇佣记录。

Google 告诉 Axios,在 Google 接收数据集之前,将由第三方对个人可识别信息进行严格清洗。拟议协议还规定 Google 必须保持信息的去标识化,并不得有意将其与某人或某家庭关联。

De-identification leaves context intact

AFA-CWA objection 关注的是这些保护措施保留了什么。协议要求去标识化过程在整个数据集中维护“参照完整性”("referential integrity"),允许来自不同系统的记录保持关联。

这种关联具有技术价值。一个 AI 系统可以研究某一运营事件如何在排班、通信、工资和管理系统中流转。它也造成了工会所指出的风险:即便姓名被删除,一个小规模的员工群体仍可能因其机组基础、任务分配、培训历史、申诉和对话而被识别出来。

协议仅禁止 Google 有意将信息重新连接到个人。它允许 Google 将去标识化数据转移给接受相同合同限制的第三方。根据工会的文件,乘务员在该协议下将不享有第三方受益人权利。

AFA-CWA 要求 Spirit 删除所有乘务员信息。其后备请求要求对人事、工资、医疗、休假、纪律、绩效和工会记录进行单独审查。工会还希望对利用这些数据对单个乘务员或可识别群体进行画像、评分或得出结论的行为施加限制。

AFA-CWA 在 8 月 18 日更新 中表示,数据尚未交付给 Google,去标识化协议仍有待设计。

The auction priced privacy into the bid

Spirit 的竞价记录显示,隐私控制影响了拍卖的经济性。Google 以 500 万美元开价,并同意支付第三方去标识化流程的费用。根据 Spirit 投资银行家提交的声明,Mercor 后来表示如果可以用自己的工具执行该工作,则愿出价 1000 万美元。

Spirit 的顾问选择了 Google 的 1000 万美元提案,并将使用 Google 第三方流程的 Mercor 的 750 万美元方案指定为备选出价。该决定在首选的备份结构与 Mercor 更高、自行清洗的提议之间造成了 250 万美元的差距。

数据本身为 Google 提供了公共网络抓取无法获得的东西:关于大型组织如何排班、定价库存、处理中断、编写软件和内部沟通的连贯记录。Spirit 的倒闭并未降低这些记录的训练价值。它将这些记录作为一项资产提供出来。

Google 在与编码和工作场所自动化的竞争中一直在缩短模型发布的节奏。RuntimeWire 在 8 月 13 日报道 指出,Google 在三周后替换了 Gemini 3.6 Flash,同时将价格削减至 2026 年底。Spirit 的记录将为 Google 提供一个专有的企业语料库,以便进一步的模型和产品开发,尽管 Google 尚未具体说明哪些系统会使用这些数据。

A bankruptcy test for AI training data

法律结构有助于解释工会所挑战的空白。《美国破产法典》(Section 363) 在债务人曾向客户承诺不会转移某些信息的情况下,对出售个人可识别信息设有具体限制。法典中对个人可识别信息的定义在很大程度上与个人在获得产品或服务时提供的信息相关联。

员工通信在该框架中处于较不明确的位置。AFA-CWA 正请求法院利用其对出售条款的权力来施加旨在保护工作场所保密性的保护措施,而不是依赖消费者隐私标准。

9 月 9 日的听证会将决定 Google 是否可以在现有结构下继续推进,或必须接受更窄的数据集和额外的使用限制。如果裁决在没有针对员工的特定筛选的情况下批准出售,将为其他破产资产提供一种将工作场所系统打包为 AI 资产的路径。要求做出例外将确立这样一个原则:当数据集的价值来自于保留多年关联的人类行为时,仅删除姓名是不足够的。

Reader comments

Conversation for this story loads after sign-in.