Программа Meta* для отслеживания действий сотрудников, о которой стало известно в апреле, может собирать данные европейских работников, что потенциально противоречит жёстким правилам GDPR. Изначально сообщалось, что инструмент Model Capability Initiative (MCI) фиксирует нажатия клавиш, движения мыши и клики сотрудников в США для обучения ИИ-моделей.
Больше, чем предполагалось
Согласно новому отчёту, программа может иметь более широкий охват. В документах для сотрудников Meta* признала, что MCI будет захватывать содержимое электронных писем или сообщений, отправленных американскими работниками, независимо от местоположения отправителя или получателя.
«Если у американского коллеги включён этот инструмент во время переписки в чате или по электронной почте с кем-то за пределами США, эта активность будет записана», — говорится в документе компании.
Проблемы с GDPR
Представитель Meta* Дэйв Арнольд заявил, что компания уведомила неамериканских сотрудников о развёртывании инструмента на компьютерах их коллег из США. Он также подчеркнул, что компания тщательно оценила и минимизировала потенциальные риски для конфиденциальности.
Однако, по мнению экспертов по праву, даже ограниченный сбор данных сотрудников из ЕС может нарушать Общий регламент по защите данных (GDPR). Согласно этим правилам, компании обязаны иметь законные основания для сбора персональных данных и раскрывать, что именно они собирают.
Широкий охват и недовольство внутри компании
Согласно отчёту, MCI отслеживает данные более чем с 200 приложений и веб-сайтов. Сотрудники жаловались, что инструмент потребляет так много данных, что месячные квоты исчерпываются за несколько дней.
Недовольство программой внутри Meta* было заметно с самого начала. Некоторые работники выражали опасения, что помогают обучать ИИ, который в будущем может заменить их самих. В знак протеста некоторые даже распространяли листовки с призывом подписать петицию против MCI.
*Meta Platforms Inc. признана экстремистской организацией и запрещена на территории РФ.
