Как TikTok выполняет свои обязательства по защите данных в США?

Пытаясь сдержать обещание

Руководство TikTok публично пообещало добровольно защищать данные пользователей из США и пригласило инженеров и сторонние организации подтвердить, что алгоритмы приложения распространяют контент без вмешательства со стороны Китая, где базируется материнская компания ByteDance. Пока что TikTok с трудом справляется с выполнением этих обещаний.

TikTok публично пообещал добровольно защищать данные пользователей из США. Фото: Bloomberg News

Независимое подразделение под кодовым названием Project Texas было создано TikTok для мониторинга контента и рекомендаций по данным из США в своём приложении. Согласно информации, полученной от нынешних и бывших сотрудников TikTok, а также внутренним документам, с которыми ознакомилась The Wall Street Journal, руководители иногда поручали сотрудникам делиться данными с коллегами из других подразделений компании и сотрудниками ByteDance, минуя официальные каналы. Эти данные иногда включали персональные данные, такие как адреса электронной почты, даты рождения и IP-адреса пользователей.

Тем временем сотрудники ByteDance в Китае обновляют алгоритм TikTok так часто, что сотрудники Project Texas с трудом успевают тестировать каждое изменение и беспокоятся, что не смогут обнаружить проблемы, если это сделают.

TikTok пообещал предоставить сотрудникам Project Texas ноутбуки и программное обеспечение, принадлежащие его подразделению, а не ByteDance, но для многих из них новые устройства доставляются с опозданием. Некоторые сотрудники обеспокоены небезопасностью оборудования и инструментов, принадлежащих ByteDance.

Проблемы TikTok в рамках подразделения Project Texas иллюстрируют трудности, с которыми сталкивается компания при защите американских данных в глобальном приложении социальной сети.

Руководители проекта «Техас» пообещали перемены. В служебной записке, с которой ознакомилась газета Wall Street Journal в декабре, руководители проекта «Техас» сообщили сотрудникам о планах внедрить новые инструменты для обмена данными и общения с коллегами. Они также напомнили сотрудникам о правилах обмена данными.

Представитель TikTok сообщил, что алгоритм приложения, работающий в США, размещается на сервере его американского партнёра Oracle. Он обучается на данных пользователей из США и контролируется сотрудниками подразделения, официально называемого TikTok US Data Security (USDS). «За последний год мы предприняли беспрецедентный шаг, предоставив Oracle полный доступ к нашему исходному коду и алгоритмам», — заявил представитель TikTok.

Проблемы с обработкой данных стали последней проблемой для сотрудников TikTok, некоторые из которых обеспокоены тем, что соцсеть не выполняет свои обязательства по защите американских пользователей. Ранее сотрудники TikTok уже жаловались на отслеживание пользователей, просматривающих гей-контент, а также на переход ряда руководителей из штаб-квартиры ByteDance в Пекине на руководящие должности в TikTok в США.

Проект Техас — сложный проект

TikTok запустил проект «Техас», чтобы успокоить американских законодателей, обеспокоенных связями приложения с китайским правительством , и завоевать доверие более 150 миллионов пользователей приложения в США.

TikTok уже несколько лет ведёт переговоры с Комитетом по иностранным инвестициям США о том, может ли приложение остаться в стране, но до сих пор не достиг соглашения. TikTok неоднократно заявлял, что не делится данными с правительством Китая.

Проект «Техас» — сложная задача: TikTok должен отделить данные пользователей из США от остальной части компании, чтобы американский контент и рекомендации оставались вне досягаемости Пекина. Данные из США будут покидать подразделение лишь в редких случаях и в агрегированном виде.

Офис ByteDance, материнской компании TikTok, в Пекине, Китай. Фото: WSJ

TikTok начал кампанию по ознакомлению с планом законодателей, организаций гражданского общества и пользователей. Компания выпустила видеоролик о проекте «Техас» с анимированными изображениями и запоминающейся музыкой, ориентированный на молодёжь.

Генеральный директор TikTok Шоу Цзы Чу также расхваливал этот план на слушаниях в Конгрессе в марте 2023 года. «Суть в том, что это американские данные, хранящиеся американской компанией на американской территории и контролируемые американскими сотрудниками», — сказал Чу. В последнее время, на фоне судебных побед и лоббирования со стороны сторонников TikTok в США, давление на компанию со стороны Вашингтона ослабло.

TikTok начал работу над проектом «Техас» в начале 2021 года и прекратил сбор данных пользователей в США к началу 2023 года. В течение нескольких месяцев, предшествовавших показаниям Чу в Вашингтоне, TikTok обеспечивал строгое разделение между подразделением, в котором работает около 2000 сотрудников, и остальной частью TikTok.

Сотрудникам Project Texas разрешено передавать пользовательские данные за пределы подразделения только в том случае, если эти данные являются агрегированными и критически важны для работы приложения TikTok; при этом они не могут сохранять пользовательские данные на своих компьютерах.

Это поставило многих сотрудников Техасского проекта в затруднительное положение: они полагались на инструменты, работавшие только с данными, которые они могли загрузить на свои компьютеры. Без возможности сохранять данные они не могли выполнять свою работу.

По словам людей, знакомых с ходом разговоров, некоторые сотрудники выразили эти опасения своим руководителям. Они опасались, что если они приостановят работу, компания включит их в планы повышения производительности. Однако продолжение работы означало бы нарушение правил.

Усильте защиту данных

Приложение TikTok работает по всему миру, за исключением Китая, где ByteDance предлагает другую версию TikTok. Алгоритм, лежащий в основе TikTok, разработан компанией ByteDance в Пекине.

Руководители TikTok заявили внутри компании, что им иногда приходится делиться защищёнными данными из США с ByteDance для обучения алгоритмов или с сотрудниками за пределами Project Texas, сообщают источники, знакомые с работой подразделения. Между тем, сотрудники Project Texas, которые проверяют программное обеспечение TikTok, обязаны проверять код TikTok на наличие признаков китайского вмешательства, прежде чем разрешать обновления.

Генеральный директор TikTok Шоу Цзы Чу представил проект «Техас» на слушаниях в Конгрессе США в марте 2023 года. Фото: AFP

Вскоре сотрудники проекта «Техас» обнаружили, что каждое утро их ждёт гора кода, требующая проверки. По словам людей, знакомых с работой подразделения, из-за давления, связанного с необходимостью быстрой работы, они обнаружили, что без привлечения дополнительного персонала справиться с этой задачей невозможно. Тем временем алгоритм TikTok включал всё больше обновлений, которые команда проекта «Техас» ещё не успела проверить.

В TikTok заявили, что техасская компания Oracle, вдохновившая название подразделения, отслеживает все данные, исходящие от Project Texas, а также проверяет каждую строку кода в алгоритмах приложения на предмет подозрительных изменений. Однако, по словам людей, знакомых с обменом данными, Oracle не отслеживает данные, которыми сотрудники обмениваются друг с другом через внутренние мессенджеры TikTok.

В декабрьской служебной записке для сотрудников менеджеры Project Texas сообщили, что планируют запустить специальную версию внутренней системы обмена сообщениями ByteDance, предназначенную только для сотрудников. Они надеялись, что это будет означать, что ByteDance не сможет получить доступ к данным Project Texas.

Нгуен Кхань (по данным Wall Street Journal)

Источник: https://www.congluan.vn/tiktok-chiu-suc-ep-tu-viec-bao-ve-du-lieu-cua-my-nhu-the-nao-post283096.html