כיצד טיקטוק מקיימת את התחייבותה להגנת המידע בארה"ב?

[מודעה_1]

נאבקים לקיים את ההבטחה

בכירים בטיקטוק הבטיחו בפומבי להגן מרצונם על נתוני משתמשים אמריקאים ולהזמין מהנדסים וצדדים שלישיים לאשר שהאלגוריתמים של האפליקציה מפיצים תוכן ללא התערבות מסין, שם ממוקמת חברת האם ByteDance. עד כה, טיקטוק התקשתה לקיים את ההבטחות הללו.

כיצד טיקטוק מתמודדת עם לחץ מהגנה על הנתונים שלי? תמונה 1 — טיקטוק התחייבה בפומבי להגן מרצונה החופשי על נתוני משתמשים בארה"ב. צילום: בלומברג ניוז

טיקטוק הקימה יחידה עצמאית מיוחדת, בשם הקוד "פרויקט טקסס", כדי לנטר המלצות תוכן ונתונים אמריקאיות באפליקציה שלה. מנהלים הורו לעיתים לעובדים לשתף נתונים עם עמיתים בחלקים אחרים של החברה ועם עובדי ByteDance מבלי לעבור דרך ערוצים רשמיים, על פי עובדי טיקטוק נוכחיים ובעבר ומסמכים פנימיים שנחשפו לידי ה"וול סטריט ג'ורנל". נתונים אלה כללו לעיתים מידע אישי כמו כתובות דוא"ל, תאריכי לידה וכתובות IP של משתמשים.

בינתיים, עובדי ByteDance בסין מעדכנים את האלגוריתם של TikTok לעתים כה קרובות, עד שעובדי Project Texas מתקשים לבדוק כל שינוי ודואגים שלא יתקלו בבעיות אם כן.

טיקטוק הבטיחה לספק לעובדי פרויקט טקסס מחשבים ניידים ותוכנות בבעלות היחידה שלה ולא של ByteDance, אך עבור רבים מהם, מכשירים חדשים התעכבו להגיע. חלק מהעובדים חוששים שהציוד והכלים שבבעלות ByteDance אינם מאובטחים.

הקשיים של טיקטוק בתוך יחידת פרויקט טקסס ממחישים את האתגר שעומד בפני החברה בהגנה על נתונים אמריקאים באפליקציית מדיה חברתית גלובלית.

מנהיגי פרויקט טקסס הבטיחו שינוי. בתזכיר שנחשף לוול סטריט ג'ורנל בדצמבר, מנהלי פרויקט טקסס אמרו לעובדים שהם מתכננים לפרוס כלים חדשים לשיתוף נתונים ולתקשורת עם עמיתים. הם גם הזכירו לעובדים את הכללים סביב שיתוף נתונים.

דובר טיקטוק אמר כי האלגוריתם האמריקאי של האפליקציה מאוחסן אצל שותפתה האמריקאית, אורקל. הוא מאומן על נתוני משתמשים אמריקאים ומפוקח על ידי צוות ביחידה שנקראה רשמית אבטחת נתונים של טיקטוק ארה"ב, או USDS. "במהלך השנה האחרונה, נקטנו בצעד חסר תקדים של מתן גישה מלאה לאורקל לקוד המקור ולאלגוריתמים שלנו", אמר דובר טיקטוק.

בעיות הטיפול בנתונים הן הדאגה האחרונה עבור עובדי טיקטוק, שחלקם חוששים שענקית המדיה החברתית אינה מכבדת את מחויבותה להגן על משתמשים אמריקאים. עובדי טיקטוק העלו בעבר תלונות על מעקב של טיקטוק אחר משתמשים שצפו בתוכן הומוסקסואלי ועל סדרה של מנהלים שעברו ממטה ByteDance בבייג'ינג לתפקידים בכירים בטיקטוק בארה"ב.

פרויקט טקסס - פרויקט מאתגר

טיקטוק השיקה את פרויקט טקסס כדי לפייס את חברי הפרלמנט האמריקאים המודאגים מקשריה עם ממשלת סין ולבנות אמון עם יותר מ-150 מיליון המשתמשים באפליקציה בארה"ב.

טיקטוק מנהלת מזה מספר שנים מגעים עם ועדה ברמה מבצעת בשם הוועדה להשקעות זרות בארצות הברית בנוגע לשאלה האם האפליקציה תוכל להישאר במדינה, אך טרם הגיעה להסכמה. טיקטוק אמרה שוב ושוב שהיא אינה משתפת נתונים עם ממשלת סין.

פרויקט טקסס הוא משימה מאתגרת: טיקטוק חייבת להפריד את נתוני המשתמשים האמריקאים משאר החברה כך שהמלצות תוכן ונתונים אמריקאיות יישארו מחוץ להישג ידה של בייג'ינג. נתונים אמריקאים יעזבו את היחידה רק במקרים נדירים ובצורה מצטברת.

כיצד טיקטוק מתמודדת עם לחץ מהגנה על הנתונים שלי? תמונה 2 — משרד ByteDance, חברת האם של טיקטוק, בבייג'ינג, סין. צילום: WSJ

טיקטוק יצאה בקמפיין להציג את התוכנית למחוקקים, ארגוני חברה אזרחית ומשתמשים. החברה פרסמה סרטון על פרויקט טקסס עם אנימציה ומוזיקה קליטה המכוונת לצעירים.

מנכ"ל טיקטוק, שו זי צ'ו, גם הוא הציג את התוכנית במהלך שימוע בקונגרס במרץ 2023. "בשורה התחתונה, מדובר בנתונים אמריקאיים, המאוחסנים על אדמת אמריקה על ידי חברה אמריקאית, תחת פיקוח של אנשי צוות אמריקאים", אמר צ'ו. לאחרונה, על רקע ניצחונות משפטיים ולובינג מצד תומכי טיקטוק האמריקאים, הלחץ על החברה מוושינגטון נחלש.

טיקטוק החלה לעבוד על פרויקט טקסס בתחילת 2021 והפסיקה לאסוף נתוני משתמשים אמריקאים בתחילת 2023. בחודשים שקדמו לעדותו של צ'ו בוושינגטון, טיקטוק אכפה הפרדה קפדנית בין היחידה, המונה כ-2,000 עובדים, לבין שאר טיקטוק.

עובדי פרויקט טקסס רשאים לשתף נתוני משתמשים מחוץ ליחידה רק אם הנתונים מצטברים וקריטיים להפעלת אפליקציית טיקטוק, והם אינם יכולים לשמור נתוני משתמשים במחשבים שלהם.

עובדה זו העמידה רבים מצוות פרויקט טקסס במצב קשה: הם הסתמכו על כלים שעבדו רק עם נתונים שיכלו להוריד למחשבים שלהם. ללא היכולת לשמור נתונים, הם לא יכלו לבצע את עבודתם.

חלק מהעובדים העלו את החששות הללו בפני מנהליהם, על פי מקורות המעורים בשיחות. העובדים חששו שאם יפסיקו את עבודתם, החברה תכניס אותם לתוכניות לשיפור ביצועים. אך המשך העבודה יהווה הפרה של הכללים.

הידוק נוסף של אבטחת המידע

אפליקציית טיקטוק פועלת בכל העולם למעט בסין, שם ByteDance מציעה גרסה שונה של טיקטוק. האלגוריתם שמפעיל את טיקטוק פותח על ידי ByteDance בבייג'ינג.

מנהלים בטיקטוק אמרו באופן פנימי שלפעמים הם צריכים לשתף מידע אמריקאי מוגן עם ByteDance כדי לסייע באימון אלגוריתמים או עם עובדים מחוץ לפרויקט טקסס, על פי מקורות המעורים ביחידה. בינתיים, עובדי פרויקט טקסס שבודקים את התוכנה של טיקטוק מתבקשים לבדוק את הקוד של טיקטוק לאיתור סימנים של התערבות סינית לפני שהם מאפשרים עדכונים.

כיצד טיקטוק מתמודדת עם לחץ מהגנה על הנתונים שלי? תמונה 3 — מנכ"ל טיקטוק, שו זי צ'ו, הציג את פרויקט טקסס במהלך שימוע בפני הקונגרס האמריקאי במרץ 2023. צילום: AFP

עובדי פרויקט טקסס מצאו במהרה הר של קוד שמחכה להם לבדיקה בכל בוקר. תחת לחץ לפעול במהירות, העובדים מצאו את המשימה בלתי אפשרית ללא צוות נוסף, על פי מקורות מכירים את היחידה. בינתיים, האלגוריתם של טיקטוק שילב עוד ועוד עדכונים שצוות פרויקט טקסס טרם סקר.

טיקטוק מסרה כי חברת אורקל, שבסיסה בטקסס - ההשראה לשם היחידה - מנטרת את כל הנתונים היוצאים מפרויקט טקסס וגם בודקת כל שורת קוד באלגוריתמים של האפליקציה לאיתור שינויים חשודים. עם זאת, אורקל אינה מנטרת נתונים שעובדים משתפים זה עם זה דרך כלי המסרים הפנימיים של טיקטוק, על פי אנשים המעורים בשיתוף הנתונים.

בתזכיר שנשלח לעובדים בדצמבר, מנהלי פרויקט טקסס אמרו כי הם מתכננים להשיק גרסה מיוחדת של מערכת המסרים הפנימית של ByteDance לעובדים בלבד, מה שקיוו שיגרום לכך ש-ByteDance לא תוכל לגשת לנתוני פרויקט טקסס.

נגוין חאן (לפי הוול סטריט ג'ורנל)

[מודעה_2]
מָקוֹר