Dane pracowników Spirit Airlines dla AI Google. List Kongresu

Co kupuje Google i za ile

Spirit Airlines, amerykańska tania linia lotnicza, zakończyła działalność w 2026 roku, a jej majątek jest sprzedawany w postępowaniu upadłościowym. W sierpniowej aukcji Google zaoferował 10 mln USD za część firmowego archiwum. Konkurencyjna oferta Mercor wynosiła 7,5 mln USD. Według serwisu ch-aviation po aukcji firma Micro1 zgłosiła spóźnioną propozycję 12,5 mln USD.

Archiwum zawiera korespondencję, czaty, arkusze, kalendarze, dane operacyjne i sprzedażowe oraz kod oprogramowania. Google przekazał serwisowi 9to5Google, że zestaw danych pomoże ulepszać produkty i modele AI firmy. Z transakcji wyłączono profile pasażerów i dane programu lojalnościowego Free Spirit.

Czego żądają kongresmeni

Autorzy listu do Sundara Pichaia i prezesa Spirit Airlines Dave'a Davisa przyznają, że Google obiecał usunięcie danych identyfikujących przez zewnętrzną firmę przed przekazaniem archiwum. Ich zdaniem samo usunięcie nazwisk i adresów e-mail nie czyni zbioru anonimowym. Modele AI potrafią łączyć rozproszone informacje i odtwarzać dane o konkretnych osobach lub małych grupach pracowników. Kongresmeni powołują się na stanowisko amerykańskiego instytutu NIST, że dane po deidentyfikacji mogą w niektórych warunkach zostać ponownie zidentyfikowane.

List zawiera sześć postulatów, które mają zostać spełnione przed przekazaniem jakichkolwiek danych pracowniczych:

• wyłączenie z transakcji jak największej części danych pracowników, co najmniej dokumentacji szkoleń, ewidencji czasu pracy, płac i treści z Microsoft 365 dotyczących personelu pokładowego,
• procedura deidentyfikacji uzgodniona z pracownikami, których dane dotyczą,
• wzmocniona ochrona akt dyscyplinarnych, informacji medycznych, wniosków o dostosowanie stanowiska i wynagrodzeń także po deidentyfikacji,
• niezależny przegląd poufności danych i wiążące ograniczenia dalszego wykorzystania, ujawniania, przechowywania i przekazywania,
• zakaz używania danych do profilowania i oceniania możliwych do zidentyfikowania grup pracowników,
• wyłączenie danych z dobrowolnych programów bezpieczeństwa lotów, m.in. ASAP, FOQA i LOSA, które opierają się na zgłoszeniach pilotów i załóg.

Stan sprawy w sądzie upadłościowym

Transakcja wymaga zgody sądu upadłościowego. Rozprawę przesunięto na 9 września 2026 roku po sprzeciwie związku zawodowego stewardes i stewardów AFA-CWA, który zgłosił te same zastrzeżenia co dziś kongresmeni. Według komunikatu biura Horsforda związek wskazuje, że sprzedaż nie jest jeszcze ostateczna. Nie znaleźliśmy publicznej informacji o decyzji sądu.

Google nie odpowiedział od razu na prośby mediów o komentarz do listu, jak podaje The Record. List kongresmenów jest apelem politycznym i nie wiąże sądu ani stron transakcji.

Jak taką sprzedaż oceniałoby RODO

W Unii Europejskiej punkt wyjścia jest inny niż w USA. Zgodnie z motywem 26 RODO dane, z których usunięto nazwiska, ale które da się powiązać z osobą przy użyciu rozsądnie prawdopodobnych środków, pozostają danymi osobowymi. Europejska Rada Ochrony Danych w wytycznych 01/2025 opisuje pseudonimizację jako środek ograniczający ryzyko, a nie sposób na wyjście poza RODO.

Wyrok Trybunału Sprawiedliwości UE z 4 września 2025 roku w sprawie C-413/23 P (EDPS przeciwko SRB) wprowadził ważne doprecyzowanie. Dane pseudonimizowane mogą nie być danymi osobowymi dla odbiorcy, który realnie nie ma możliwości identyfikacji osób. Ocena zależy jednak od kontekstu. Przy archiwum setek milionów wiadomości z jednego zakładu pracy ryzyko powiązania informacji z konkretnymi pracownikami jest wysokie, co jest głównym argumentem autorów listu.

Co to oznacza dla polskich firm

Sprawa Spirit Airlines pokazuje nowe źródło wartości dla firm AI: firmowe archiwa korespondencji i dokumentów, także z majątku upadłych spółek. W Polsce takie zbiory zawierają zwykle dane pracowników i kontrahentów, więc ich sprzedaż lub przekazanie do trenowania modeli wymaga podstawy prawnej i oceny ryzyka identyfikacji. W naszej ocenie organizacje, które planują udostępnić historyczne dane do trenowania AI, powinny najpierw ustalić, jakie kategorie danych zawiera zbiór, czy da się je wyodrębnić i kto po przekazaniu będzie mógł je powiązać z osobami. Przy konkretnej transakcji potrzebna jest analiza prawnika lub inspektora ochrony danych.

Ograniczenia i niewiadome

Nie wiadomo, czy sąd zatwierdził sprzedaż ani czy oferta Micro1 zmieniła jej warunki. Google nie opublikował szczegółów procedury usuwania danych identyfikujących. Liczbę 121 sygnatariuszy ustaliliśmy na podstawie podpisów w opublikowanym liście, a Reuters pisze o ponad 120 członkach Kongresu. Przeliczenie kwoty na złote jest orientacyjne.