Google mua dữ liệu Spirit Airlines, tiếp viên hàng không được quyền từ chối

Google đã đạt thỏa thuận với công đoàn tiếp viên hàng không của Spirit Airlines để loại bỏ các hồ sơ nhân viên nhạy cảm khỏi thương vụ bán dữ liệu trị giá 10 triệu USD. Đây được xem là thỏa thuận đầu tiên thuộc loại này, đặt nền móng cho việc bảo vệ quyền riêng tư dữ liệu của người lao động khi doanh nghiệp bán tài sản số cho các công ty AI.

Thỏa thuận vẫn cần một thẩm phán phê duyệt vào tuần tới. Nó nằm trong quy trình thanh lý của Spirit Airlines, hãng hàng không giá rẻ đã đột ngột ngừng hoạt động hồi đầu năm nay.

Thương vụ 10 triệu USD và lo ngại về quyền riêng tư

Hồi tháng 8, đại diện Spirit Airlines cho biết trong một văn bản pháp lý rằng hãng sẽ bán khối dữ liệu tích lũy hàng chục năm cho Google với giá 10 triệu USD. Google khẳng định sẽ không nhận thông tin cá nhân trong thương vụ này.

Tuy nhiên, công đoàn Association for Flight Attendants với 55.000 thành viên lập luận rằng các biện pháp bảo vệ mà Google đề xuất không đủ ngăn chặn vi phạm quyền riêng tư nghiêm trọng. Khối dữ liệu được bán bao gồm 1,99 tỷ email, 664 triệu tin nhắn Microsoft Teams, cùng thông tin về chuyến đi và đào tạo của nhân viên, tất cả có niên đại từ năm 1986.

Điều khoản mới: bên thứ ba khử nhận dạng dữ liệu

Theo thỏa thuận sửa đổi, Spirit buộc phải thuê công ty khử nhận dạng dữ liệu (data de-identification) bên thứ ba là Tonic AI để loại trừ mọi thông tin có thể gắn với từng khách hàng hoặc nhân viên cụ thể. Tonic cũng chịu trách nhiệm đảm bảo dữ liệu sau khi khử nhận dạng không thể bị liên kết ngược lại với bất kỳ cá nhân nào. Google cam kết duy trì dữ liệu ở dạng đã khử nhận dạng này.

Nhiều loại hồ sơ nhạy cảm sẽ bị loại khỏi thương vụ, gồm hồ sơ y tế nhân viên, tài liệu liên quan đến điều tra nhân sự và quan hệ lao động, cùng thông tin về các hệ thống quản lý an toàn toàn ngành. Đầu tháng 11, một tổ chức thương mại đại diện các hãng hàng không đã lên tiếng về thương vụ, cho rằng việc đưa các thông tin này vào có thể khiến nhân viên e ngại báo cáo sự cố an toàn qua các chương trình tự nguyện — vốn được coi là yếu tố then chốt giúp ngành hàng không Mỹ duy trì thành tích an toàn cao.

Thỏa thuận đề xuất cũng bao gồm điều khoản từ chối (opt-out): Google có thể hủy thương vụ nếu quá trình làm sạch dữ liệu khiến khối tài sản giảm hơn 8%. Google không phản hồi yêu cầu bình luận của WIRED.

Tiền lệ cho quyền của người lao động

Sara Nelson, chủ tịch Association for Flight Attendants, nói với WIRED rằng bà bất ngờ không kém ai khi tiếp viên hàng không lại đứng ở tuyến đầu của vấn đề quyền lao động liên quan đến AI — lĩnh vực thường xoay quanh những nhân viên vô tình hay hữu ý huấn luyện chính cỗ máy thay thế mình.

"Rất khó thay thế một tiếp viên hàng không — bạn cần một robot có chức năng cao, và điều đó có vẻ còn xa. Điều này cho thấy đây là vấn đề ngay cả với những công việc mà bạn tưởng như được bảo vệ nhất trước AI. Đây là vấn đề của tất cả mọi người."

Bà cho biết công đoàn sẽ ngay lập tức yêu cầu các hãng hàng không khác đưa điều khoản bảo vệ dữ liệu người lao động vào thỏa ước lao động tập thể. Association for Flight Attendants cũng đã bắt đầu làm việc với các chính trị gia cấp bang để soạn luật ghi nhận quyền bảo vệ dữ liệu người lao động.

Ari Ezra Waldman, giáo sư Trường Luật Đại học UC Irvine chuyên nghiên cứu luật và công nghệ, đánh giá thỏa thuận đề xuất là "một kết quả khá tốt" cho nhân viên Spirit Airlines. Ông nhận định từ nay các công đoàn sẽ biết cần đàm phán để bảo vệ quyền riêng tư trong trường hợp tài sản dữ liệu bị bán trong tương lai. Ông cũng nêu một phương án khác, có lẽ dễ hơn: cấm hẳn việc bán dữ liệu.

Góc nhìn

Câu chuyện này cho thấy một khoảng trống pháp lý mà các kỹ sư và doanh nghiệp Việt Nam cần lưu ý: luật bảo vệ dữ liệu cá nhân thường chỉ nói về người tiêu dùng, hiếm khi đề cập đến dữ liệu do chính nhân viên tạo ra trong quá trình làm việc — email, tin nhắn nội bộ, hồ sơ nhân sự. Khi doanh nghiệp bán hoặc chia sẻ khối dữ liệu đó cho đối tác AI, người lao động gần như không có tiếng nói.

Với các đội phát triển và vận hành hệ thống dữ liệu, bài học thực tế là quy trình khử nhận dạng dữ liệu cần được thiết kế ngay từ đầu và có kiểm chứng độc lập, thay vì xử lý hậu kỳ khi đã có thương vụ. Việc thuê bên thứ ba đánh giá khả năng tái nhận dạng dữ liệu là một bước kiểm soát đáng để đưa vào quy trình nội bộ. Còn với doanh nghiệp, việc chủ động ghi điều khoản về dữ liệu người lao động vào hợp đồng lao động và thỏa ước tập thể sẽ giúp tránh tranh chấp về sau.