Jak TikTok plní svůj závazek k ochraně osobních údajů v USA?

Snaží se dodržet slib

Vedoucí pracovníci TikToku veřejně slíbili, že dobrovolně ochrání data amerických uživatelů a vyzvou inženýry a třetí strany, aby ověřili, že algoritmy aplikace distribuují obsah bez zasahování z Číny, kde sídlí mateřská společnost ByteDance. TikTok se zatím s dodržením těchto slibů potýká.

TikTok se veřejně zavázal k dobrovolné ochraně dat amerických uživatelů. Foto: Bloomberg News

TikTok vytvořil speciální nezávislou jednotku s kódovým označením Project Texas, která má monitorovat doporučení ohledně obsahu a dat z USA ve své aplikaci. Manažeři někdy nařizovali zaměstnancům, aby sdíleli data s kolegy v jiných částech společnosti a se zaměstnanci ByteDance, aniž by museli používat oficiální kanály, uvádějí současní i bývalí zaměstnanci TikToku a interní dokumenty, které viděl deník The Wall Street Journal. Tato data někdy zahrnovala osobní údaje, jako jsou e-maily uživatelů, data narození a IP adresy.

Mezitím zaměstnanci ByteDance v Číně aktualizují algoritmus TikToku tak často, že zaměstnanci Project Texas se potýkají s testováním každé změny a obávají se, že v takovém případě nezaznamenají problémy.

TikTok slíbil, že zaměstnancům Project Texas poskytne notebooky a software vlastněné jeho vlastní jednotkou, nikoli společností ByteDance, ale pro mnoho z nich nová zařízení dorazila pomalu. Někteří zaměstnanci se obávají, že vybavení a nástroje vlastněné ByteDance nejsou bezpečné.

Problémy TikToku v rámci divize Project Texas ilustrují výzvu, které společnost čelí při ochraně amerických dat v globální aplikaci sociálních médií.

Vedoucí představitelé Projektu Texas slíbili změnu. V memorandu, které v prosinci nahlédl deník Wall Street Journal, šéfové Projektu Texas sdělili zaměstnancům, že plánují zavést nové nástroje pro sdílení dat a komunikaci s kolegy. Také zaměstnancům připomněli pravidla týkající se sdílení dat.

Mluvčí TikToku uvedl, že americký algoritmus aplikace je hostován u jejího amerického partnera, společnosti Oracle. Je trénován na datech amerických uživatelů a dohlíží na něj zaměstnanci jednotky formálně nazvané TikTok US Data Security neboli USDS. „Během uplynulého roku jsme podnikli bezprecedentní krok a poskytli společnosti Oracle plný přístup k našemu zdrojovému kódu a algoritmům,“ uvedl mluvčí TikToku.

Problémy se zpracováním dat jsou nejnovějším problémem zaměstnanců TikToku, z nichž někteří se obávají, že tento gigant sociálních médií nedodržuje svůj závazek chránit americké uživatele. Zaměstnanci TikToku si již dříve stěžovali na sledování uživatelů TikToku, kteří si prohlíželi homosexuální obsah, a na řadu manažerů, kteří se přesunuli z pekingského ústředí ByteDance na vedoucí pozice v TikToku v USA.

Projekt Texas - náročný projekt

TikTok spustil Project Texas, aby uklidnil americké zákonodárce znepokojené vazbami TikTok na čínskou vládu a vybudoval důvěru více než 150 milionů amerických uživatelů aplikace.

TikTok již několik let jedná s výkonným výborem s názvem Výbor pro zahraniční investice ve Spojených státech o tom, zda může aplikace v zemi zůstat, ale dosud nedosáhl dohody. TikTok opakovaně uvedl, že s čínskou vládou nesdílí data.

Projekt Texas je náročný úkol: TikTok musí oddělit data amerických uživatelů od zbytku společnosti, aby doporučení ohledně obsahu a dat z USA zůstala mimo dosah Pekingu. Americká data opustí jednotku pouze ve vzácných případech a v agregované podobě.

Kancelář společnosti ByteDance, mateřské společnosti TikToku, v Pekingu v Číně. Foto: WSJ

TikTok zahájil kampaň, jejímž cílem je představit plán zákonodárcům, organizacím občanské společnosti a uživatelům. Společnost zveřejnila video o Projektu Texas s animací a chytlavou hudbou zaměřené na mladé lidi.

Generální ředitel TikToku Shou Zi Chew tento plán také propagoval během slyšení v Kongresu v březnu 2023. „V podstatě se jedná o americká data uložená na americké půdě americkou společností pod dohledem amerických zaměstnanců,“ řekl Chew. V poslední době, uprostřed právních vítězství a lobbování amerických podporovatelů TikToku, tlak na společnost ze strany Washingtonu polevil.

TikTok začal pracovat na Projektu Texas začátkem roku 2021 a shromažďování dat amerických uživatelů ukončil začátkem roku 2023. V měsících předcházejících Chewově výpovědi ve Washingtonu TikTok vynucoval přísné oddělení mezi svou jednotkou, která má přibližně 2 000 zaměstnanců, a zbytkem TikToku.

Zaměstnanci Project Texas mohou sdílet uživatelská data mimo pracoviště pouze v případě, že jsou data agregovaná a klíčová pro provoz aplikace TikTok, a nemohou si uživatelská data ukládat do vlastních počítačů.

To postavilo mnoho zaměstnanců Texaského projektu do obtížné situace: spoléhali se na nástroje, které fungovaly pouze s daty, která si mohli stáhnout do počítačů. Bez možnosti ukládat data nemohli vykonávat svou práci.

Podle lidí obeznámených s rozhovory někteří zaměstnanci tyto obavy vznesli se svými manažery. Zaměstnanci se obávali, že pokud pozastaví práci, společnost je zařadí do plánů na zlepšení výkonu. Pokračování v práci by však porušilo pravidla.

Další zpřísnění zabezpečení dat

Aplikace TikTok funguje po celém světě s výjimkou Číny, kde ByteDance nabízí jinou verzi TikToku. Algoritmus, který pohání TikTok, vyvinula společnost ByteDance v Pekingu.

Vedoucí pracovníci TikToku interně uvedli, že někdy potřebují sdílet chráněná data z USA se společností ByteDance, aby pomohli s trénováním algoritmů, nebo se zaměstnanci mimo Project Texas, uvedli lidé obeznámení s touto jednotkou. Zaměstnanci Project Texas, kteří kontrolují software TikToku, jsou mezitím instruováni, aby před povolením aktualizací zkontrolovali kód TikToku, zda neobsahuje známky čínského vměšování.

Generální ředitel TikToku Shou Zi Chew představil Projekt Texas během slyšení před americkým Kongresem v březnu 2023. Foto: AFP

Pracovníci Projektu Texas brzy každé ráno našli horu kódu, kterou si museli prohlédnout. Podle lidí obeznámených s oddělením, kteří byli pod tlakem rychlého postupu, shledali zaměstnanci tento úkol bez dalších zaměstnanců nemožným. Mezitím algoritmus TikToku začleňoval stále více aktualizací, které tým Projektu Texas dosud nezkontroloval.

TikTok uvedl, že texaská společnost Oracle – inspirace pro název jednotky – monitoruje veškerá data opouštějící Project Texas a také zkoumá každý řádek kódu v algoritmech aplikace, zda nedošlo k podezřelým změnám. Společnost Oracle však podle lidí obeznámených se sdílením dat nemonitoruje data, která si zaměstnanci mezi sebou sdílejí prostřednictvím interních nástrojů TikToku pro zasílání zpráv.

V prosincovém memorandu pro zaměstnance manažeři Projektu Texas uvedli, že plánují spustit speciální verzi interního systému zasílání zpráv ByteDance pouze pro zaměstnance, což by podle jejich představ znamenalo, že ByteDance nebude mít přístup k datům Projektu Texas.

Nguyen Khanh (podle Wall Street Journal)

Zdroj: https://www.congluan.vn/tiktok-chiu-suc-ep-tu-viec-bao-ve-du-lieu-cua-my-nhu-the-nao-post283096.html