تیک تاک چگونه به تعهد خود در زمینه حفاظت از داده‌های ایالات متحده عمل می‌کند؟

تلاش برای وفای به عهد

مدیران تیک‌تاک علناً قول داده‌اند که داوطلبانه از داده‌های کاربران آمریکایی محافظت کنند و از مهندسان و اشخاص ثالث دعوت کرده‌اند تا تأیید کنند که الگوریتم‌های این برنامه بدون دخالت چین، جایی که شرکت مادر بایت‌دنس مستقر است، محتوا را توزیع می‌کنند. تاکنون، تیک‌تاک برای تحقق این وعده‌ها با مشکل مواجه بوده است.

تیک‌تاک چگونه فشار ناشی از محافظت از داده‌های من را مدیریت می‌کند؟ تصویر ۱ — تیک تاک علناً متعهد شده است که داوطلبانه از داده‌های کاربران آمریکایی محافظت کند. عکس: بلومبرگ نیوز

تیک‌تاک یک واحد مستقل ویژه با نام رمز پروژه تگزاس ایجاد کرد تا بر محتوای آمریکایی و توصیه‌های داده در برنامه خود نظارت کند. طبق گفته کارمندان فعلی و سابق تیک‌تاک و اسناد داخلی که توسط وال استریت ژورنال مشاهده شده است، مدیران گاهی اوقات به کارمندان دستور می‌دادند که داده‌ها را بدون طی کردن کانال‌های رسمی با همکاران در سایر بخش‌های شرکت و با کارمندان ByteDance به اشتراک بگذارند. این داده‌ها گاهی اوقات شامل اطلاعات شخصی مانند ایمیل کاربران، تاریخ تولد و آدرس‌های IP بود.

در همین حال، کارمندان ByteDance در چین الگوریتم TikTok را آنقدر مکرر به‌روزرسانی می‌کنند که کارمندان پروژه تگزاس برای آزمایش هر تغییر به مشکل برمی‌خورند و نگرانند که در صورت انجام این کار، متوجه مشکلات نشوند.

تیک‌تاک قول داده است که به جای ByteDance، لپ‌تاپ‌ها و نرم‌افزارهای متعلق به واحد خودش را در اختیار کارمندان پروژه تگزاس قرار دهد، اما برای بسیاری از آنها، دستگاه‌های جدید به کندی رسیده‌اند. برخی از کارمندان نگرانند که تجهیزات و ابزارهای متعلق به ByteDance ایمن نباشند.

مشکلات تیک تاک در واحد پروژه تگزاس، چالشی را که این شرکت در محافظت از داده‌های آمریکایی در یک برنامه رسانه اجتماعی جهانی با آن روبرو است، نشان می‌دهد.

رهبران پروژه تگزاس قول تغییر داده‌اند. در یادداشتی که در ماه دسامبر توسط وال استریت ژورنال مشاهده شد، روسای پروژه تگزاس به کارمندان گفتند که قصد دارند ابزارهای جدیدی را برای اشتراک‌گذاری داده‌ها و ارتباط با همکاران راه‌اندازی کنند. آنها همچنین قوانین مربوط به اشتراک‌گذاری داده‌ها را به کارمندان یادآوری کردند.

سخنگوی تیک تاک گفت الگوریتم آمریکایی این برنامه توسط شریک آمریکایی آن، اوراکل، میزبانی می‌شود. این الگوریتم با داده‌های کاربران آمریکایی آموزش دیده و توسط کارکنان واحدی که رسماً TikTok US Data Security یا USDS نامیده می‌شود، نظارت می‌شود. سخنگوی تیک تاک گفت: «در طول سال گذشته، ما گام بی‌سابقه‌ای در اعطای دسترسی کامل به کد منبع و الگوریتم‌های خود به اوراکل برداشتیم.»

مشکلات مربوط به مدیریت داده‌ها، جدیدترین نگرانی کارمندان تیک‌تاک است که برخی از آنها نگرانند این غول رسانه‌های اجتماعی به تعهد خود در حفاظت از کاربران آمریکایی عمل نکند. کارمندان تیک‌تاک پیش از این نیز شکایاتی در مورد ردیابی کاربرانی که محتوای همجنسگرایانه مشاهده می‌کردند توسط تیک‌تاک و همچنین انتقال تعدادی از مدیران از دفتر مرکزی بایت‌دنس در پکن به سمت‌های ارشد تیک‌تاک در ایالات متحده مطرح کرده بودند.

پروژه تگزاس - یک پروژه چالش برانگیز

تیک تاک پروژه تگزاس را برای آرام کردن نگرانی‌های قانون‌گذاران آمریکایی در مورد روابطش با دولت چین و ایجاد اعتماد با بیش از ۱۵۰ میلیون کاربر آمریکایی این برنامه راه‌اندازی کرد.

تیک تاک چندین سال است که با یک کمیته در سطح اجرایی به نام کمیته سرمایه‌گذاری خارجی در ایالات متحده در مورد اینکه آیا این برنامه می‌تواند در این کشور بماند یا خیر، در حال مذاکره است، اما هنوز به توافقی نرسیده است. تیک تاک بارها گفته است که داده‌ها را با دولت چین به اشتراک نمی‌گذارد.

پروژه تگزاس یک پروژه چالش‌برانگیز است: تیک‌تاک باید داده‌های کاربران آمریکایی را از بقیه شرکت جدا کند تا محتوای آمریکایی و توصیه‌های داده‌ای از دسترس پکن خارج شود. داده‌های ایالات متحده فقط در موارد نادر و به صورت تجمیع‌شده از این واحد خارج می‌شوند.

تیک‌تاک چگونه فشار ناشی از محافظت از داده‌های من را مدیریت می‌کند؟ تصویر ۲ — دفتر بایت‌دنس، شرکت مادر تیک‌تاک، در پکن، چین. عکس: وال استریت ژورنال

تیک تاک کمپینی را برای معرفی این طرح به قانون‌گذاران، سازمان‌های جامعه مدنی و کاربران آغاز کرده است. این شرکت ویدئویی درباره پروژه تگزاس با انیمیشن و موسیقی جذاب منتشر کرده است که مخاطبان آن جوانان هستند.

شو زی چو، مدیرعامل تیک‌تاک، نیز در جلسه استماع کنگره در مارس ۲۰۲۳ از این طرح حمایت کرد. چو گفت: «نکته اصلی این است که این داده‌های آمریکایی است که توسط یک شرکت آمریکایی در خاک آمریکا و تحت نظارت پرسنل آمریکایی ذخیره می‌شود.» اخیراً، در بحبوحه پیروزی‌های حقوقی و لابی‌گری حامیان آمریکایی تیک‌تاک، فشار بر این شرکت از سوی واشنگتن کاهش یافته است.

تیک‌تاک کار روی پروژه تگزاس را از اوایل سال ۲۰۲۱ آغاز کرد و جمع‌آوری داده‌های کاربران آمریکایی را تا اوایل سال ۲۰۲۳ متوقف کرد. در ماه‌های منتهی به شهادت چو در واشنگتن، تیک‌تاک جدایی دقیقی را بین این واحد که حدود ۲۰۰۰ کارمند دارد و بقیه تیک‌تاک اعمال کرد.

کارمندان پروژه تگزاس فقط در صورتی مجاز به اشتراک‌گذاری داده‌های کاربر در خارج از واحد هستند که این داده‌ها تجمیع‌شده و برای عملکرد برنامه TikTok حیاتی باشند و نمی‌توانند داده‌های کاربر را در رایانه‌های خود ذخیره کنند.

این موضوع بسیاری از کارکنان پروژه تگزاس را در موقعیت دشواری قرار داد: آنها به ابزارهایی متکی بودند که فقط با داده‌هایی که می‌توانستند روی رایانه‌هایشان دانلود کنند، کار می‌کردند. بدون امکان ذخیره داده‌ها، آنها نمی‌توانستند کار خود را انجام دهند.

به گفته افراد آگاه از این گفتگوها، برخی از کارمندان این نگرانی‌ها را با مدیران خود مطرح کردند. کارمندان نگران بودند که اگر کار خود را متوقف کنند، شرکت آنها را در برنامه‌های بهبود عملکرد قرار دهد. اما ادامه کار نقض قوانین بود.

تشدید بیشتر امنیت داده‌ها

برنامه TikTok در سراسر جهان به جز چین کار می‌کند، جایی که ByteDance نسخه متفاوتی از TikTok را ارائه می‌دهد. الگوریتمی که TikTok را پشتیبانی می‌کند توسط ByteDance در پکن توسعه داده شده است.

به گفته افراد آشنا با این واحد، مدیران تیک تاک در داخل شرکت گفته‌اند که گاهی اوقات برای کمک به آموزش الگوریتم‌ها یا با کارمندان خارج از پروژه تگزاس، نیاز به اشتراک‌گذاری داده‌های محافظت‌شده ایالات متحده با ByteDance دارند. در همین حال، به کارمندان پروژه تگزاس که نرم‌افزار تیک تاک را بررسی می‌کنند، دستور داده شده است که قبل از اجازه به‌روزرسانی، کد تیک تاک را برای نشانه‌هایی از دخالت چین بررسی کنند.

تیک‌تاک چگونه فشار ناشی از محافظت از داده‌های من را مدیریت می‌کند؟ تصویر ۳ — شو زی چو، مدیرعامل تیک تاک، پروژه تگزاس را در جلسه استماع کنگره آمریکا در مارس ۲۰۲۳ معرفی کرد. عکس: خبرگزاری فرانسه

کارکنان پروژه تگزاس خیلی زود با انبوهی از کد مواجه شدند که هر روز صبح منتظر بررسی آنها بودند. به گفته افراد آشنا با این واحد، کارمندان تحت فشار برای حرکت سریع، انجام این کار را بدون نیروی انسانی اضافی غیرممکن یافتند. در همین حال، الگوریتم تیک تاک به‌روزرسانی‌های بیشتر و بیشتری را در خود جای می‌داد که تیم پروژه تگزاس هنوز آنها را بررسی نکرده بود.

تیک‌تاک اعلام کرد که شرکت اوراکل مستقر در تگزاس - که الهام‌بخش نام این واحد است - تمام داده‌هایی را که از پروژه تگزاس خارج می‌شوند، رصد می‌کند و همچنین هر خط کد را در الگوریتم‌های برنامه برای یافتن تغییرات مشکوک بررسی می‌کند. اما به گفته افراد آشنا با اشتراک‌گذاری داده‌ها، اوراکل داده‌هایی را که کارمندان از طریق ابزارهای پیام‌رسان داخلی تیک‌تاک با یکدیگر به اشتراک می‌گذارند، رصد نمی‌کند.

مدیران پروژه تگزاس در یادداشتی که در ماه دسامبر به کارمندان ارسال کردند، گفتند که قصد دارند نسخه ویژه‌ای از سیستم پیام‌رسان داخلی ByteDance را فقط برای کارمندان راه‌اندازی کنند، که امیدوار بودند به این معنی باشد که ByteDance قادر به دسترسی به داده‌های پروژه تگزاس نخواهد بود.

نگوین خان (طبق گزارش وال استریت ژورنال)

منبع