空乘人员对谷歌大量购买Spirit航空公司员工数据感到恐慌

# 空乘人员对谷歌收购大量精神航空员工数据感到恐慌 来源：https://arstechnica.com/tech-policy/2026/08/flight-attendants-freaked-out-that-google-to-buy-tons-of-spirit-employee-data/ 破产的精神航空被指在向谷歌进行大规模数据出售中出卖员工。 上周五，谷歌在一场拍卖中胜出，获得了大量精神航空的数据。 这些数据不包含个人信息或客户数据，而是几乎涵盖了该航空公司的全部雇佣和工作记录。 为确保数据集中无法识别任何个人身份，谷歌同意由法院指定的监察员监督流程，在将数据转移给谷歌之前，剥离所有可识别个人身份的信息。根据协议，谷歌同意以去标识化形式保存这些数据，并承诺永不故意重新识别数据。此外，如果谷歌出售该数据的访问权，第三方也应受相同条款约束。 如果你曾乘坐过精神航空并与员工通过邮件或聊天互动，这听起来可能是个可靠的计划。然而，谷歌保护精神航空客户隐私的承诺似乎并未延伸至前精神航空员工。这笔交易令前空乘人员恐慌不已，他们纷纷提出反对，担心谷歌未同意剥离可能被谷歌或第三方用来将其与已处理数据关联起来的保密信息。 在周二的一份法庭文件中（https://cdn.arstechnica.net/wp-content/uploads/2026/08/In-RE-Spirit-Airlines-Bankruptcy-Association-of-Flight-Attendants-Limited-Objection-to-Data-Sale-8-18-26.pdf），代表精神航空员工的集体谈判单位——空乘人员协会（AFA）主张，谷歌依赖消费者保护法律来保证数据不包含可识别个人身份的信息。然而，这些法律并不涵盖员工保密性，据称这在谷歌的交易中留下了一个巨大的隐私漏洞，尤其考虑到这家科技巨头收购的是员工数据，而非客户数据。 “这笔交易的隐私架构面向消费者；而其载荷却不成比例地面向员工，”AFA 辩称。“因此，员工数据比客户数据更为机密，但受到的保护却远少于客户数据。” 此次出售发生在精神航空破产后，决定将庞大数据集拍卖给出价最高者。电子前沿基金会（EFF）的隐私诉讼主任亚当·施瓦茨告诉 Ars，这笔出售令隐私倡导者感到震惊。 “EFF 反对在未获得个人同意的情况下将一个人的数据用于新目的，而当一家破产公司出售其员工的电子邮件用作 AI 训练数据时，这种情况并未发生，”施瓦茨表示。 ## **谷歌赢得拍卖** 在拍卖中，精神航空的债务人似乎优先选择了一个计划，该计划最不会挫败因航空公司在 5 月 2 日突然关闭而流失的客户。 支持向谷歌出售数据的法庭文件（https://cdn.arstechnica.net/wp-content/uploads/2026/08/In-RE-Spirit-Aviation-Bankruptcy-Declaration-in-Support-Vice-President-8-17-26.pdf）由精神航空的投资银行 PJT Partners LP 的副总裁迪伦·弗里斯纳详细描述了此次虚拟拍卖的逐字逐句。 于 8 月 14 日举行的拍卖中，谷歌首先出价 500 万美元，并从一开始就承诺承担第三方清理数据的费用。随后提出的竞争性出价因要求额外的消费者数据（包括精神航空不愿出售的特定客户名单）而被拒绝。但任何试图在出售中包含可识别个人身份信息（PII）的出价在第一轮后即被搁置。 数据集中包括精神航空的计算机程序、应用程序和代码，以及跨越数十年的员工数据，包括约 1 亿封员工电子邮件、人力资源信息、薪资数据，以及衡量员工行为、活动和生产力的数据。 一份法庭文件（https://cdn.arstechnica.net/wp-content/uploads/2026/08/In-RE-Spirit-Aviation-Bankruptcy-Notice-of-Auction-Results-8-14-26.pdf）显示，谷歌花了两个半小时与其他竞标者竞争。Mercor Corporation 是其最强劲的数据竞争对手，但 Mercor 试图避免需要第三方清理数据的条款。相反，Mercor 反复提出自己清理数据的出价，但均被拒绝。 最终，谷歌以最高出价 1000 万美元胜出，并且额外承担了雇佣第三方服务清理数据以符合消费者隐私法律的费用。如果谷歌未能完成购买，一项条款类似的 750 万美元替代出价将被 Mercor 接受。 在空乘人员的异议中——这是“有限的”，旨在不干扰出售——AFA 认为精神航空的债务人本应像保护消费者一样保护员工。《出售协议》中“没有任何要求任何人筛选、隔离或限制使用员工认为敏感的机密员工信息”的条款。具体来说，他们主张： > “去标识化处理的是记录是否可以追溯到具名个人。它并未处理记录内容是否机密。空乘人员的纪律处分信函、机组培训缺陷记录、休假或住宿申请、关于人员配备或排班问题的内部 Teams 交流，以及薪资调整历史，无论员工姓名是否被剥离，这些信息仍然属于敏感的就业信息。” 此外，他们担心尽管谷歌同意永不故意重新识别数据中的任何人，但该公司可能将员工数据与其他谷歌数据集结合，从而重新将其与精神航空的数据关联起来。 ## 谷歌表示不会重新识别数据 在给 Ars 的声明中，谷歌发言人暗示公司对使用数据来识别与精神航空有关的人不感兴趣。谷歌购买数据是为了改进其 AI 和其他产品。 “我们收购了精神航空的部分企业数据集，这有助于改进我们的产品和 AI 模型，”发言人表示。“我们不会接收此数据集中的任何个人信息。在接收之前，我们将通过第三方彻底清理所有接收到的数据中的可识别个人身份信息。” 尽管 AFA 未提出“任何特定记录可被重新识别的技术主张”，但他们认为无需提出，因为风险并非推测。多年来，“功能日益强大的计算机硬件”使得将公开可用数据（如在谷歌搜索中能找到的）与清理后的数据结合以去除匿名化变得更容易，乔治亚州立大学法律研究员在 2017 年（https://georgetownlawtechreview.org/re-identification-of-anonymized-data/GLTR-04-2017/）指出。如果谷歌将数据用于 AI 训练，那么它不可避免地会与其他数据结合。 让空乘人员感到困扰的还有，谷歌的协议仅限制重新识别数据中的个人的“故意”努力。这忽略了机密数据可能暴露特定群体精神航空员工不想公开的信息的担忧。 AFA 写道：“当一个小型、高度结构化的群体在跨越十多年、相互关联的运营和通信数据集中被描述时，关于可识别个人或小型可识别群体的信息可以被推断出来的风险并非推测，而买方的承诺仅涵盖故意关联。” 他们主张，谷歌反对重新关联的公开承诺“是真实存在的，且并非显而易见地必需”，但“一个伪匿名化数据集仍然可以揭示哪些基地产生了投诉、一小部分空乘人员在复训中的表现如何、哪些员工受到了调查、哪些补偿调整伴随哪些事件，以及员工们彼此之间关于管理层、人员配备或工会说了什么。”虽然谷歌不会有姓名，“但结果是，那些与姓名无关的敏感信息将原封不动地传递下去。” 空乘人员警告说，到目前为止，只有谷歌对去标识化的工作方式有发言权。他们认为法院应承认这是一个问题，因为谷歌的流程据称忽略了“不在谈判桌旁的其他相关方的合理关切”。 为保护员工，AFA 要求法院在谷歌同意将所有空乘人员信息排除在收购范围之外，并在谷歌允许第三方访问数据时通知员工之前，不得批准该出售。 Ars 未能立即联系到 AFA 的律师发表评论，但该文件日期是在法院反对出售的截止日期后一天。目前尚不清楚法院是否会考虑 AFA 的异议，但 AFA 的文件暗示其代表将参加定于九月举行的听证会，届时法院可能会批准该出售。 “如果法院确实允许出售继续进行，则应仅批准出售，直至至少将对消费者提供的同等保护延伸至前精神航空空乘人员，”AFA 辩称。他们的文件指出，这应包括直接禁止谷歌使用员工数据来“分析、评估、打分或得出关于任何特定精神航空空乘人员或任何可识别群体或子群体的结论，以及试图将去标识化数据与任何精神航空员工重新关联”。 ## 出售需要公众对谷歌的信任 尽管空乘人员似乎认为员工最容易受到数据出售带来的隐私风险影响，但理解清理后数据多么容易被重新识别的消费者可能也会分享他们的担忧。 谷歌仍在审查 AFA 的异议，同时坚称数据隐私是交易的核心。 一位被允许匿名讨论谷歌重新识别去标识化数据技术风险的消息人士告诉 Ars，谷歌的供应商将应用经认证的去标识化行业标准，以确保所有可识别个人身份的信息从数据集中移除。该消息人士表示，在清理完成之前，谷歌不会收到数据，并且永远不会获得原始标识符。 此外，谷歌已在法庭上做出具有约束力的承诺，永不故意重新识别数据。 然而，正如空乘人员协会指出的那样，数据出售似乎要求消费者和员工都对谷歌给予极大的信任。 与此同时，怀疑者——在某种程度上包括 AFA——知道谷歌过去曾被指控存在与隐私违规相关的不光彩的数据处理行为。2024 年，谷歌就“无痕模式”用户提起的集体诉讼达成和解（https://arstechnica.com/tech-policy/2024/04/google-agrees-to-delete-private-browsing-data-to-settle-incognito-mode-lawsuit/），并同意删除数十亿条反映其秘密收集的用户私人浏览活动的数据记录。去年，谷歌同意向德克萨斯州支付 14 亿美元，以了结一项指控其非法追踪和收集用户关于位置信息、无痕搜索和生物识别数据的诉讼。德克萨斯州总检察长肯·帕克斯顿在新闻稿（https://www.texasattorneygeneral.gov/news/releases/attorney-general-ken-paxton-secures-historic-1375-billion-settlement-google-related-texans-data）中吹嘘称，这是“全国总检察长执行州隐私法律中针对谷歌的最高赔偿”。 消费者还将不得不相信谷歌的第三方彻底完成了数据清理工作。空乘人员担心，谷歌的流程似乎依赖于从结构化字段中移除标识符，例如与电子邮件地址或聊天会话关联的姓名。这似乎是一种试图剥离机密信息的“拙劣工具”，即使法院同意下令满足他们提出的停止反对出售的条件。 AFA 辩称，如果维持现状，谷歌的协议忽略了消费者数据，但似乎保留了任何员工都会视为机密的记录。 AFA 在其异议中写道：“几乎每一个面向消费者的类别，包括客户资料、忠诚度和 Free Spirit 数据、活跃的电子邮件地址、聊天会话、通话录音、电话号码、网站分析、DOT 投诉，都被标注为‘不包含’。”在“团队成员”标题下的几乎每一个类别——时间卡信息、员工数据和员工记录、员工商务差旅记录、公司和机组培训记录、薪资记录、员工税务表格和员工文件——都被标注为‘包含’。” Ashley Belanger 的照片 (https://arstechnica.com/author/ashleybelanger/) Ashley 是 Ars Technica 的高级政策记者，致力于追踪新兴政策和新技术带来的社会影响。她是一名驻芝加哥的记者，拥有 20 年的经验。 30 条评论 (https://arstechnica.com/tech-policy/2026/08/flight-attendants-freaked-out-that-google-to-buy-tons-of-spirit-employee-data/#comments) 1. 最热门文章首位配图：历经万难，SpaceX 终于在海上漂泊 24 天后将星舰拖入港口 (https://arstechnica.com/space/2026/08/its-christmastime-at-spacex-as-company-salvages-starship-from-indian-ocean/)