ردیابی کارکنان متا با MCI و نگرانی های حریم خصوصی در اروپا

تصور کنید هر حرکت کوچک ماوس، هر کپی و پیست و هر ویرایش کد در نیمه‌شب ثبت و ذخیره شود. این همان تصویری است که اسناد داخلی افشاشده از یک سامانه جدید ردیابی در متا به نام ام‌سی‌آی ترسیم می‌کنند و همین موضوع کارشناسان حریم خصوصی در اروپا را نگران کرده است.

متا ام‌سی‌آی را به‌عنوان ابزاری برای مشاهده نحوه تعامل کارکنان با نرم‌افزارها و وب‌سایت‌ها عرضه کرد، ظاهرا با هدف جمع‌آوری داده‌های واقعی استفاده برای آموزش دستیارهای هوش مصنوعی. این شرکت در ماه آوریل به افکار عمومی اعلام کرد که این سامانه فقط به کارکنان مستقر در آمریکا محدود خواهد بود. اما اسناد، روایت متفاوتی را نشان می‌دهند: طبق گزارش‌ها، ام‌سی‌آی بیش از ۲۰۰ اپلیکیشن و وب‌سایت را پایش می‌کند، کلیک‌ها و حرکت‌های نشانگر را ثبت می‌کند و محتوای کلیپ‌بورد، تاریخچه مرور وب، تغییرات کد و حتی زمان روشن و خاموش شدن دستگاه‌ها را گردآوری می‌کند.

کارکنان تقریبا بلافاصله اعتراض کردند. اعتراض‌ها، طومارها و برگه‌های اطلاع‌رسانی در میان تیم‌ها دست‌به‌دست شد. برخی کارکنان نگران بودند که از این داده‌ها برای آموزش مدل‌هایی استفاده شود که در نهایت بتوانند جایگاه شغلی آن‌ها را حذف کنند. گروهی دیگر به یک مشکل عملی اشاره کردند: مصرف سنگین شبکه توسط این ابزار، طبق گزارش‌ها، سهمیه ماهانه اینترنت برخی کارکنان را ظرف چند روز تمام کرده است.

نگران‌کننده‌ترین افشاگری این است که ام‌سی‌آی ایمیل‌ها و پیام‌های ارسال‌شده به کارکنان آمریکایی را، فارغ از محل حضور فرستنده، ثبت می‌کند. یعنی اگر کارکنان اروپایی به همکاران آمریکایی خود پیام بدهند، ارتباطات آن‌ها نیز ممکن است ضبط شود. به گفته کارشناسان حقوقی، همین موضوع متا را مستقیما زیر ذره‌بین مقررات عمومی حفاظت از داده‌های اروپا قرار می‌دهد. حتی جمع‌آوری محدود یا ناخواسته داده‌های شخصی کارکنان اتحادیه اروپا می‌تواند تعهدات مربوط به حفاظت از داده‌ها و احتمال اقدامات اجرایی نهادهای ناظر را فعال کند.

تحلیل یکی از افراد مطلع نشان می‌دهد این داده‌ها بدون رمزگذاری نگهداری می‌شوند و می‌توان از آن‌ها برای ساخت پروفایل‌های رفتاری دقیق استفاده کرد: اینکه مهندسان چگونه کدنویسی می‌کنند، همکاران از کدام صفحات وب بازدید می‌کنند و ایستگاه‌های کاری چه زمانی روشن یا خاموش می‌شوند. مدافعان حریم خصوصی هشدار می‌دهند چنین پروفایل‌هایی دقیقا از همان نوع نظارت محیط کاری هستند که می‌توانند استقلال کارکنان را محدود کنند و اعتماد را از بین ببرند.

سخنگویان متا می‌گویند کارکنان خارج از آمریکا هنگام تعامل با همکاران مستقر در آمریکا از وجود این سامانه مطلع شده‌اند و این شرکت ابزارهای خود را به‌گونه‌ای طراحی می‌کند که با قوانین حریم خصوصی قابل اجرا سازگار باشد و هم‌زمان ریسک‌ها را در مرحله توسعه کاهش دهد. کمیسیون حفاظت از داده ایرلند، نهاد اصلی ناظر بر متا در اتحادیه اروپا، تا زمان انتشار این گزارش پاسخ رسمی منتشر نکرده است. گروه‌های مدافع آزادی‌های مدنی و وکلای حوزه داده خواستار تحقیق سریع و مستقل شده‌اند.

در اینجا فقط با پرسش‌های حقوقی روبه‌رو نیستیم، بلکه پرسش‌های عملی و اخلاقی نیز مطرح است. چه کسی تعیین می‌کند کدام سیگنال از صفحه‌کلید یا نشانگر ماوس، بینش محصولی محسوب می‌شود و کدام‌یک به نظارت تهاجمی بر کارکنان می‌انجامد؟ هم‌زمان با رقابت شرکت‌های فناوری برای بهبود هوش مصنوعی با داده‌های واقعی استفاده، توازن میان نوآوری و حریم خصوصی کارکنان هم در دادگاه‌ها و هم در دفاتر نهادهای ناظر به آزمون گذاشته خواهد شد.