Metan MCI-seuranta uhkaa työntekijöiden yksityisyyttä EU:ssa

Kuvittele, että jokainen hiiren liike, jokainen kopioi-liitä ja jokainen myöhäinen koodimuutos tallennetaan ja säilytetään. Näin kuvaillaan vuotaneissa sisäisissä asiakirjoissa uutta Metan seurantajärjestelmää nimeltä MCI, ja se on saanut Euroopan tietosuojakentän asiantuntijat varuilleen.

Meta otti MCI:n käyttöön työkaluna seurata, miten työntekijät käyttävät ohjelmistoja ja verkkosivuja, näennäisesti kerätäkseen tosielämän käyttödataa tekoälyavustajien kouluttamiseen. Yhtiö kertoi huhtikuussa julkisesti, että järjestelmä rajoittuisi Yhdysvalloissa työskenteleviin työntekijöihin. Asiakirjat kuitenkin paljastavat toisenlaisen kuvan: MCI:n kerrotaan valvovan yli 200 sovellusta ja verkkosivua, tallentavan klikkauksia ja osoittimen liikkeitä sekä noutavan leikepöydän sisältöjä, selaushistorioita, koodimuutoksia ja jopa koneiden päälle- ja pois-kytkentöjen aikaleimoja.

Työntekijät vastustivat lähes heti. Mielenilmauksia, vetoomuksia ja tiedotteita kiersi tiimien sisällä. Osa henkilöstöstä pelkäsi, että dataa käytettäisiin mallien kouluttamiseen, jotka voisivat korvata heidän tehtävänsä. Toiset nostivat esiin käytännön ongelman: työkalun voimakas verkkoliikenne söi raporttien mukaan joidenkin työntekijöiden kuukausittaiset internetkiintiöt päivien kuluessa.

Kaikkein huolestuttavin paljastus on, että MCI kirjaa Yhdysvalloissa työskenteleville lähetetyt sähköpostit ja viestit riippumatta lähettäjän sijainnista, mikä tarkoittaa, että eurooppalaisilta työntekijöiltä amerikkalaisille kollegoille lähetetyt viestit voidaan tallentaa. Tämän tunnustuksen vuoksi, oikeusasiantuntijoiden mukaan, Meta joutuu EU:n yleisen tietosuoja-asetuksen (GDPR) valvonnan piiriin. Jopa rajallinen tai satunnainen EU-työntekijöiden henkilötietojen kerääminen voi laukaista GDPR-velvoitteita ja mahdollisia sanktiotoimia.

Erään sisäpiiriläisen analyysi viittaa siihen, että dataa säilytetään salauksettomana ja sitä voitaisiin käyttää yksityiskohtaisten käyttäytymisprofiilien kokoamiseen: miten insinöörit kirjoittavat koodia, millä verkkosivuilla kollegat vierailevat ja milloin työasemat kytketään päälle tai pois. Tietosuojan puolestapuhujat varoittavat, että juuri tällaiset profiilit voivat tukahduttaa työpaikan autonomian ja heikentää luottamusta.

Metan tiedottajat kertovat, että ei-yhdysvaltalaisille työntekijöille tiedotettiin järjestelmän olemassaolosta, kun he olivat vuorovaikutuksessa Yhdysvalloissa työskentelevien kollegoiden kanssa, ja että yhtiö suunnittelee työkaluja noudattamaan sovellettavia tietosuojalakeja sekä vähentämään kehitysvaiheen riskejä. Irlannin tietosuojaviranomainen, Metan ensisijainen valvoja EU:ssa, ei ollut raportointiaikaan julkaissut virallista vastausta. Kansalaisvapautusjärjestöt ja tietosuojalakit ovat vaatineet nopeaa, riippumatonta tutkintaa.

Tässä on sekä käytännöllisiä että eettisiä kysymyksiä, ei pelkästään oikeudellisia. Kuka päättää, mitkä näppäimistön tai osoittimen signaalit ovat tuote- tai käyttötietoa ja mitkä muodostavat tunkeilevaa valvontaa? Kun teknologiayritykset kilpailevat parantaakseen tekoälyä tosielämän käyttödataa hyödyntäen, innovoinnin ja työntekijöiden yksityisyyden välinen tasapaino joutuu koetukselle sekä tuomioistuimissa että valvontaviranomaisten toimistoissa.