上周五，谷歌在一场竞拍中成功拿下Spirit航空大量数据资产。
此次出售的数据不涉及乘客个人信息或客户数据，而是几乎涵盖了该航空公司完整的人事档案与工作场所记录。
为防止个人身份被识别，谷歌同意由法院指定的监察专员，监督一套在数据移交前剥离所有个人身份信息（PII）的流程。根据协议，谷歌承诺以去标识化形式保存数据，不得主动尝试重新识别身份。若谷歌向第三方开放数据访问权限，相关方须遵守同等条款。
对于曾与Spirit航空员工通过邮件或聊天互动的乘客而言，上述方案看似有一定保障。然而，谷歌对Spirit客户的隐私承诺，并未延伸至前雇员。这笔交易令前空乘人员陷入恐慌，他们纷纷提出反对，担忧谷歌并未承诺删除涉及员工的机密信息，而这些信息有可能被谷歌或第三方用于将匿名数据重新与个人身份关联。
本周二，代表Spirit员工的集体谈判组织——空乘协会（AFA）向法院提交文件，指出谷歌依赖消费者保护法律来保障数据不含个人身份信息，但这些法律并不适用于保护劳动者的隐私权，由此在谷歌的交易中留下巨大的隐私漏洞——尤其是考虑到谷歌购买的是员工数据，而非消费者数据。
AFA在文件中写道："这笔交易的隐私保护框架是面向消费者设计的，而其数据核心却是与员工高度相关的。员工数据远比客户数据更为机密，所获得的保护力度却远不及后者。"
此次出售源于Spirit航空破产后决定将庞大的数据集以拍卖方式出让给出价最高者。数字权利非营利机构电子前哨基金会（EFF）的隐私诉讼总监亚当·施瓦茨在接受媒体采访时表示，此次出售令隐私倡导者深感担忧。
他说："EFF反对在未经当事人同意的情况下将个人数据用于新的目的。破产企业将员工邮件出售给谷歌作为AI训练数据，便属于此类情形。"
在竞拍中，Spirit的债权人似乎将选择"对已流失客户影响最小"的买家方案列为优先考量。
Spirit航空投资顾问机构PJT Partners LP副总裁迪伦·弗里斯纳在提交法院的支持材料中，详细描述了本次线上竞拍的全过程。
拍卖于8月14日举行，谷歌以500万美元开价入场，并从一开始便承诺承担第三方数据脱敏的费用。其他竞标方随后提出的报价因要求获取额外客户数据（包括Spirit拒绝出售的特定客户名单）而遭到拒绝。任何要求在出售数据中保留个人身份信息的竞标方，均在第一轮便被淘汰出局。
此次数据集包括Spirit的计算机程序、应用软件及代码，以及跨越数十年的员工数据——其中包括约1亿封员工邮件、人力资源信息、薪资数据，以及衡量员工行为、活动与工作效率的相关记录。
法庭文件显示，谷歌用了两个半小时击退了其他竞标者。Mercor Corporation是此次竞拍中最有力的对手，但该公司试图规避聘请第三方对数据进行脱敏处理的条款，转而多次提出由自己负责数据清洗，但该方案均遭拒绝。
Q&A
Q1：谷歌购买Spirit航空数据的用途是什么？
A：根据现有信息，谷歌购买的Spirit航空数据涵盖约1亿封员工邮件、人力资源信息、薪资数据以及员工行为与效率数据，外界普遍认为这批数据将用于AI训练。电子前哨基金会（EFF）也明确表示反对将员工数据在未获当事人同意的前提下用于新用途，包括作为AI训练数据。
Q2：空乘协会（AFA）为何反对谷歌的数据收购协议？
A：AFA认为，谷歌在此次交易中依赖的是消费者保护法律，而这些法律并不适用于员工隐私。这意味着员工数据在协议框架中获得的保护力度，远不及客户数据。AFA担忧，谷歌并未承诺删除与员工相关的机密信息，这些信息可能被用于重新识别已匿名处理的数据，从而侵害前雇员的隐私权。
Q3：谷歌为确保数据隐私安全做了哪些承诺？
A：谷歌同意由法院指定的监察专员监督数据脱敏流程，确保在数据移交前剥除所有个人身份信息（PII）。谷歌还承诺以去标识化形式保存数据，不主动尝试重新识别个人身份，且若向第三方开放数据访问权限，相关方须遵守同等隐私保护条款。不过，AFA指出，这些承诺主要覆盖消费者数据，员工数据的保护存在明显漏洞。
