Aukcja

Spirit Airlines przestały latać w maju 2026 roku, pokonane przez koszty paliwa i wstrząs handlowy wywołany konfliktem z Iranem. To, co przetrwało zamknięcie, nie było flotą ani siecią tras - była to baza danych. 17 sierpnia aukcja przed amerykańskim sądem upadłościowym w południowym dystrykcie Nowego Jorku zakończyła się zwycięstwem Google, które zapłaciło 10 milionów dolarów za część wewnętrznych danych firmowych linii lotniczej. Firma zajmująca się danymi treningowymi dla AI, Mercor, zaoferowała 7,5 miliona dolarów za tę samą pulę i przegrała.

To, co Google faktycznie kupiło, nie jest listą klientów. Jest wnętrzem firmy: ponad 100 milionów firmowych maili, setki milionów czatów Microsoft Teams, ponad 30 milionów linii kodu, dane kadrowe i dotyczące wydajności pracowników, wewnętrzne audyty, pliki marketingowe i strategiczne oraz informacje cenowe zbudowane na obserwacji około 7 miliardów lotów konkurencji. Własne oświadczenie Google nazywa to 'częścią zbioru danych firmowych', który 'pomoże ulepszyć nasze produkty i modele AI'.

Co Było Chronione, A Co Nie

Jeden zbiór danych został wyraźnie wyłączony ze sprzedaży: 97,5 miliona profili pasażerów Spirit oraz ponad 50 milionów rekordów z programu lojalnościowego. To nie był ustępstwo ze strony Google. Amerykańska procedura upadłościowa wymaga powołania rzecznika ochrony prywatności konsumentów za każdym razem, gdy niewypłacalna masa proponuje sprzedaż danych objętych własną polityką prywatności firmy wobec jej klientów - sąd musi w praktyce zatwierdzić właśnie tę kategorię.

Dla własnego personelu linii lotniczej nie istnieje odpowiedni mechanizm. 100 milionów maili, czaty Teams, pliki kadrowe i dotyczące wydajności - wszystko to przeszło przez ten sam ogólny proces sprzedaży aktywów co kod i modele cenowe, ponieważ w likwidacji w ramach rozdziału 11 dane, które firma posiada o własnych pracownikach, domyślnie stanowią po prostu majątek masy upadłościowej. Wskazana przez Google ochrona polega na tym, że strona trzecia oczyści dane osobowe umożliwiające identyfikację przed przekazaniem. To obietnica nabywcy złożona po zamknięciu sprzedaży, nie warunek narzucony przez sąd przed jej zatwierdzeniem.

Luka, Której Nikt Nie Wycenił

Każda dotychczasowa relacja z tej transakcji mierzy ją miarą ochrony konsumentów - czy dane pasażerów wyciekły, czy nie. To pomija miejsce, w którym leży prawdziwe ryzyko. Skrzynka pocztowa pracownika, jego oceny wyników i wskaźniki wydajności są danymi osobowymi osoby możliwej do zidentyfikowania dokładnie tak samo jak rekord rezerwacji pasażera; jedynym powodem, dla którego potraktowano je tutaj inaczej, jest to, że amerykańskie prawo upadłościowe akurat wymienia jedną kategorię do szczególnej kontroli, a drugą pozostawia ogólnej masie.

Gdyby ta sama transakcja przebiegała pod rządami RODO, rachunek by się zmienił. Syndyk nie dziedziczy czeku in blanco na dysponowanie danymi osobowymi tylko dlatego, że firma, która je zebrała, upadła - pierwotna podstawa prawna i ograniczenie celu, na których firma opierała się, przechowując te dane, przetrwają niewypłacalność, a późniejsza obietnica nabywcy dotycząca oczyszczenia identyfikatorów sama w sobie nie spełnia unijnego standardu anonimizacji, który zdaniem kilku organów ochrony danych wymaga, aby dane stały się nieodwracalnie niemożliwe do zidentyfikowania, a nie jedynie ponownie oznaczone etykietą. Oczyszczenie przeprowadzone przez dostawcę wybranego przez sprzedającego, bez niezależnej weryfikacji, jest dokładnie tego rodzaju rozwiązaniem, któremu unijne organy nadzorcze już się sprzeciwiały przy porównywalnych transferach danych w przypadku niewypłacalności.

Co To Oznacza Dla Waszej Firmy

Niewielu właścicieli kiedykolwiek zapytało, do czego umownie zobowiązany jest ich dostawca poczty, platforma kadrowa czy usługa czatu, gdyby firma upadła. Domyślną odpowiedzią, przy braku konkretnej klauzuli, jest to, na co pozwala prawo upadłościowe danej jurysdykcji - co, jak właśnie pokazały Spirit Airlines, może chronić znacznie słabiej, niż zakładają właściciele.

Warto w tym tygodniu, nie w środku kryzysu, wykonać dwie kontrole. Po pierwsze, przeczytajcie warunki przetwarzania danych w umowach z dostawcami poczty, kadr i narzędzi do współpracy w poszukiwaniu klauzuli o usunięciu lub zwrocie danych w razie niewypłacalności lub zakończenia umowy - większość standardowych umów SaaS jej nie zawiera, chyba że została wynegocjowana osobno. Po drugie, jeśli wasza firma ma plan likwidacji lub ciągłości działania, upewnijcie się, że wskazuje on osobę odpowiedzialną za dysponowanie danymi personelu, ponieważ przy realnym upadku ta decyzja domyślnie trafia do syndyka, którego zadaniem jest maksymalizacja wartości masy upadłościowej, a nie ochrona ludzi, którzy tam kiedyś pracowali.

Czytaj dalej: Google otworzy twoje konto za pomocą wideo twarzy  |  Kara na papierze nie jest ostateczna