حصريًا - أداة ميتا لتتبع نقرات الماوس الخاصة بالموظفين تتعارض مع قواعد الخصوصية في الاتحاد الأوروبي

ميتا بلاتفورمس

ميتا بلاتفورمس

META

0.00

تُقر شركة ميتا بأن أداة MCI الخاصة بها قادرة على رصد اتصالات موظفي الاتحاد الأوروبي

يحذر المدافعون عن الخصوصية من أن حتى التتبع المحدود لبيانات الاتحاد الأوروبي قد ينتهك اللائحة العامة لحماية البيانات (GDPR).

أداة MCI تتعقب أكثر من 200 تطبيق وموقع ويب، مما يؤدي إلى زيادة استخدام الموظفين للإنترنت المنزلي بشكل كبير

بقلم كاتي بول وتوبي ستيرلينغ

- كشفت وثائق داخلية اطلعت عليها رويترز أن خطة شركة ميتا بلاتفورمز ( META.O) لجمع سجلات مفصلة عن استخدام موظفيها الأمريكيين لأجهزة الكمبيوتر لتدريب نماذج الذكاء الاصطناعي الخاصة بها أكثر شمولاً مما تم وصفه في البداية، ومن المقرر أن تشمل جمع بيانات من خارج الولايات المتحدة في هذه العملية.

تُضيف الوثائق تعقيدات جديدة للمشروع - وهو عنصر أساسي في خطة الرئيس التنفيذي مارك زوكربيرج الأوسع نطاقاً لتحويل طريقة عمل الشركة فيما يتعلق بوكلاء الذكاء الاصطناعي - والتي قد تجر شركة ميتا إلى معركة أوروبية جديدة تتعلق بالخصوصية، حسبما ذكرت جماعات حقوقية لوكالة رويترز.

أبلغ مالك فيسبوك وإنستغرام الموظفين الشهر الماضي أنه سيطلق أداة لالتقاط كيفية استخدام الأشخاص لأجهزة الكمبيوتر، بما في ذلك حركات الماوس والنقرات والتنقل عبر القوائم المنسدلة، من أجل بناء وكلاء الذكاء الاصطناعي الذين يمكنهم أداء مهام البرامج اليومية بشكل مستقل.

تستخلص الأداة، المسماة "مبادرة القدرة النموذجية" (MCI)، البيانات من أكثر من 200 تطبيق وموقع إلكتروني، وفقًا لقائمة شاركتها شركة ميتا مع موظفيها. وأكدت الشركة أن تأثيرها سيقتصر على الموظفين في الولايات المتحدة، وأن هناك إجراءات وقائية لحماية المعلومات الحساسة.

لكن في الأسابيع التي تلت إطلاقها، اشتكى موظفو شركة ميتا من أن خدمة MCI كانت تستهلك الكثير من البيانات لدرجة أنها تسببت في ارتفاع استخدامهم للإنترنت المنزلي بشكل كبير، وفي بعض الحالات استهلكت حصة شهر كامل في غضون أيام، وفقًا لمنشورات داخلية اطلعت عليها رويترز.

أقرت شركة ميتا أيضاً في وثيقة أسئلة وأجوبة تم تقديمها للموظفين بأن الأداة ستلتقط محتويات أي رسائل بريد إلكتروني أو رسائل مباشرة يتم إرسالها إلى الموظفين الأمريكيين، بغض النظر عن موقع المرسل.

في بيان له، قال المتحدث باسم شركة ميتا، ديف أرنولد، إن برنامج MCI تم تثبيته فقط على أجهزة الموظفين الأمريكيين، وأن تركيزه كان على كيفية تفاعل الأشخاص مع أجهزة الكمبيوتر، وليس على المحتوى الموجود على شاشاتهم.

وقال أرنولد: "حرصاً على الشفافية، قمنا بإبلاغ الموظفين غير الأمريكيين بأنه تم نشره على أجهزة الكمبيوتر الخاصة بزملائهم الأمريكيين الذين قد يتواصلون معهم عبر البريد الإلكتروني أو الدردشة في سياق العمل المعتاد".

وأكد العدد التقريبي للتطبيقات والمواقع الإلكترونية التي تتعقبها الأداة، لكنه رفض الإجابة على أسئلة تفصيلية حول كمية البيانات التي تجمعها ومدى قانونيتها.

وقال: "لقد درسنا بعناية المخاطر المحتملة المتعلقة بالخصوصية وقمنا بتخفيفها في كل من تطوير ونشر هذه الأداة، ونحن ملتزمون بالامتثال للقوانين واللوائح المعمول بها".

تظهر تساؤلات حول الامتثال للائحة العامة لحماية البيانات (GDPR).

قد تؤدي هذه النتائج إلى تفاقم المشاكل التنظيمية لشركة ميتا في الاتحاد الأوروبي، حيث تواجه شركات التكنولوجيا اشتباكات قانونية حادة حول كيفية جمعها ونشرها للبيانات.

في حين أن العمال الأمريكيين لا يتمتعون إلا بحماية قليلة ضد مراقبة أصحاب العمل، يجب أن يكون لدى الشركات التي تعمل بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي أساس قانوني لمعالجة البيانات الشخصية، والكشف عما يتم جمعه، وتلبية شروط صارمة للبيانات الحساسة بشكل خاص مثل المعلومات الصحية.

في وثيقة الأسئلة الشائعة الخاصة بشركة ميتا حول MCI، تناول أحد الإدخالات مسألة التتبع من منظور موظف غير أمريكي: "أنا مقيم خارج الولايات المتحدة، فهل سيتم التقاط محادثاتي أو بياناتي إذا كنت أتواصل مع زميل مقيم في الولايات المتحدة لديه الأداة مفعلة؟"

وكان رد الشركة: "إذا قام زميل مقيم في الولايات المتحدة بتفعيل الأداة أثناء استخدام برنامج الدردشة أو البريد الإلكتروني مع شخص خارج الولايات المتحدة، فسيتم تسجيل هذا النشاط".

كما ذكرت ميتا في قسم الأسئلة الشائعة أن البيانات التي تجمعها شركة MCI ستكون "منفصلة" عن معلومات تعريف الموظفين، وبالتالي لا يمكن البحث عنها أو حذفها للأفراد، وهو شرط في أوروبا.

صرحت كليانثي سارديلي، الخبيرة القانونية في مجموعة الدفاع عن الخصوصية NOYB ("ليس من شأنك")، لوكالة رويترز بأن حتى الاستحواذ المحدود أو غير المباشر على بيانات موظفي الاتحاد الأوروبي يمكن أن يضع شركة ميتا في انتهاك لقواعد اللائحة العامة لحماية البيانات (GDPR).

وأضافت أن نقاط الخلاف الرئيسية قد تشمل ما إذا كان جمع الأداة للبيانات الأوروبية يعتبر "عرضيًا" أو يعتبر بمثابة مراقبة بموجب اللائحة العامة لحماية البيانات، وما إذا كانت المبادرة قادرة على اجتياز اختبار "تقييد الغرض".

"تم جمع هذه البيانات في الأصل لغرض التواصل في العمل وتنفيذ عقد العمل. إن أخذ محادثة الموظف وإدخالها في نموذج الذكاء الاصطناعي لا يتوافق مع هذا الغرض الأولي"، كما قال سارديلي.

أبلغت شركة ميتا مفوضية حماية البيانات الأيرلندية، وهي الجهة التنظيمية الرئيسية للخصوصية في الاتحاد الأوروبي بموجب اللائحة العامة لحماية البيانات، أن بيانات موظفي الاتحاد الأوروبي أو تسجيل محتوى الشاشة "لا يندرج ضمن الغرض الأساسي للأداة"، حسبما صرح متحدث باسم المفوضية لوكالة رويترز، دون الخوض في التفاصيل.

رفض أرنولد، المتحدث باسم شركة ميتا، التعليق على مراسلات الشركة مع الجهات التنظيمية.

ردود فعل سلبية من الموظفين بشأن نطاق البيانات

يُعد مشروع MCI جزءًا من عملية إعادة هيكلة واسعة النطاق في شركة Meta تهدف إلى تسليم أجزاء كبيرة من العمل إلى وكلاء الذكاء الاصطناعي، الأمر الذي أثار رد فعل غاضب بين الموظفين، الذين شبهوا شركة Meta بـ "مصنع استخراج بيانات الموظفين".

في منشور داخلي، شارك أحد الموظفين نتائج تحليل مفصل لملفات سجلات MCI تم إجراؤه بمساعدة Claude من Anthropic، وهو نوع من أدوات الذكاء الاصطناعي التي كانت Meta تدفع الموظفين إلى دمجها في سير عملهم.

وفقًا للتحليل - الذي تم تكراره من قبل آخرين - تم إلحاق MCI ببرنامج أمان البيانات الحالي للشركة، مما منحها إمكانية الوصول إلى تفاصيل إضافية بما في ذلك تغييرات التعليمات البرمجية للموظفين، ودورات السكون والاستيقاظ لأجهزة الكمبيوتر الخاصة بهم، وعناوين URL التي تمت زيارتها وأي محتوى من الحافظة يقومون بنسخه ولصقه، والذي تم تخزينه بعد ذلك بشكل أقل أمانًا في شكل غير مشفر.

وكتب الموظف أن تجميع هذا الكم الهائل من البيانات من شأنه أن يجعل من الممكن بناء "نموذج سلوكي كامل لكيفية قيام العامل المعرفي بعمله".

وكتبت: "ليس 'ذكاء اصطناعي ينقر على قائمة منسدلة نيابة عنك' بل 'ذكاء اصطناعي يعرف أي قائمة منسدلة ينقر عليها، وماذا يختار، وفي أي مستند يلصقها، وماذا يفعل بعد ذلك'".

وأفاد موظفان آخران لوكالة رويترز أن وظيفة الموظف اختفت لاحقاً.

وصف أرنولد، المتحدث باسم شركة ميتا، استنتاجات المنشور بأنها "غير دقيقة بشكل أساسي"، لكنه رفض الإجابة على أسئلة حول مزاعمه أو الإفصاح عما إذا كانت الشركة قد أزالته.

قال جوني رايان، مدير وحدة الإنفاذ التابعة للمجلس الأيرلندي للحريات المدنية، إن التبادلات داخل ميتا عززت سبب اعتباره أنه "من الضروري" أن تقوم لجنة حماية البيانات بالتحقيق في المبادرة.

"هذا الوضع، هذه القضية، لا تقتصر على موظفي شركة ميتا. إنها تتعلق بكل موظف في كل قطاع يمكن استبداله فيه. الجميع يهتم بهذا الأمر إذا فهموا ماهيته"، كما قال.