追踪员工鼠标点击 Meta新工具恐踩欧盟隐私红线

阿诺德表示：“出于透明度的考虑，我们已通知非美国员工，该工具已部署在其美国同事的电脑上，而这些同事在正常业务过程中可能会与他们进行邮件或聊天沟通。”

他确认了该工具正在追踪的应用和网站的大致数量，但拒绝回答关于该工具采集多少数据及其合法性的详细问题。

他表示：“我们在开发和部署这一工具的过程中都仔细考虑并降低了潜在的隐私风险，并且我们致力于遵守所有适用的法律法规。”

GDPR合规问题浮现

这些发现可能会加剧Meta在欧盟的监管困境。在欧盟，科技公司正因如何收集和使用数据而面临激烈的法律冲突。

尽管美国员工在工作场所监控方面几乎没有什么保护措施，但在欧盟《通用数据保护条例》（GDPR）下运营的公司必须拥有处理个人数据的法律依据，披露所收集的数据内容，并对健康信息等特别敏感的数据满足严格的条件。

在Meta关于MCI的常见问题解答文件中，有一个条目从非美国员工的角度提出了关于追踪的问题：“我常驻美国境外。如果我与一位启用了该工具的美国同事沟通，我的对话内容或数据是否会被采集？”

该公司的回复是：“如果美国同事在通过谷歌聊天（Gchat）或电子邮件与美国境外人员沟通时启用了该工具，那么这些活动也将被采集。”

Meta在常见问题解答中还表示，MCI收集的数据将与可识别员工身份的信息“分离”，因此无法针对个人进行查询或删除——而这在欧洲是一项要求。

隐私维权组织NOYB（意为“不关你事”）的法律专家萨尔德利对路透社表示，即使只是有限或间接地采集欧盟员工的数据，也可能使Meta违反GDPR的规定。

她补充说，关键的争议点可能包括：该工具对欧洲数据的采集是否被视为“附带”行为，或在GDPR下是否被认定为监控；以及该计划能否通过“目的限制”的检验。

萨尔德利表示：“这些数据最初是为了工作沟通和履行雇佣合同而收集的。将员工的聊天记录提取并输入AI模型，与最初的目的不符。”

爱尔兰数据保护委员会是Meta在GDPR框架下的欧盟主要隐私监管机构。该委员会的一位发言人告诉路透社，Meta已向该委员会表示，欧盟员工数据以及屏幕内容的记录“都不属于该工具的主要目的”。该发言人未作进一步阐述。

Meta发言人阿诺德拒绝就该公司与监管机构的沟通置评。

员工对数据范围强烈不满

MCI项目是Meta大规模重组的一部分，旨在将大量工作移交给AI代理。此举已引发员工的强烈不满，他们将Meta比作“员工数据提取工厂”。

在一篇内部帖子中，一名员工分享了借助Anthropic公司的Claude对MCI日志文件进行详细分析后得出的结果。

根据这项已被他人复现的分析，MCI被附加到公司现有的数据安全软件上，从而能够获取更多细节信息，包括员工的代码变更、电脑的睡眠和唤醒周期、访问过的网址以及任何被复制粘贴的剪贴板内容，并且这些信息随后以安全性较低的未加密形式存储。

该员工写道，汇编如此大量的数据将有可能构建出“一个关于知识工作者如何完成工作的完整行为模型”。

她写道：“这不是‘一个帮你点击下拉菜单的AI’，而是‘一个知道该点击哪个下拉菜单、选择哪个选项、粘贴到哪个文档以及下一步该做什么的AI’。”

另外两名员工告诉路透社，该员工的帖子后来消失了。

Meta发言人阿诺德称该帖子的结论“从根本上就是不准确的”，但拒绝就其说法中的具体问题作出回应，也未说明公司是否删除了该帖子。

爱尔兰公民自由委员会执法部门负责人瑞安表示，Meta内部的这些交流更加印证了他为何认为“爱尔兰数据保护委员会调查该计划至关重要”。

他说：“这种情况、这个案例，并不仅限于Meta员工。它关系到每个可能被AI取代的行业中的所有员工。只要大家理解了这背后的含义，每个人都会在意。”