Hur uppfyller TikTok sitt amerikanska åtagande om dataskydd?

Kämpar för att hålla löftet

TikToks chefer har offentligt lovat att frivilligt skydda amerikanska användardata och bjudit in ingenjörer och tredje parter för att intyga att appens algoritmer distribuerar innehåll utan inblandning från Kina, där moderbolaget ByteDance är baserat. Hittills har TikTok kämpat för att infria dessa löften.

TikTok har offentligt lovat att frivilligt skydda amerikanska användardata. Foto: Bloomberg News

TikTok skapade en särskild oberoende enhet, med kodnamnet Project Texas, för att övervaka rekommendationer för amerikanskt innehåll och data i sin app. Chefer instruerade ibland anställda att dela data med kollegor i andra delar av företaget och med ByteDance-anställda utan att gå via officiella kanaler, enligt nuvarande och tidigare TikTok-anställda och interna dokument som The Wall Street Journal tagit del av. Denna data inkluderade ibland personlig information som användarnas e-postadresser, födelsedatum och IP-adresser.

Samtidigt uppdaterar ByteDance-anställda i Kina TikToks algoritm så ofta att Project Texas-anställda kämpar med att testa varje ändring och oroar sig för att de inte kommer att upptäcka problem om de gör det.

TikTok har lovat att förse Project Texas-anställda med bärbara datorer och programvara som ägs av deras egen enhet snarare än ByteDance, men för många av dem har nya enheter varit långsamma att komma fram. Vissa anställda oroar sig för att ByteDance-ägd utrustning och verktyg inte är säkra.

TikToks problem inom Project Texas-enheten illustrerar den utmaning företaget står inför när det gäller att skydda amerikansk data på en global app för sociala medier.

Ledarna för Project Texas har lovat förändring. I ett PM som Wall Street Journal tog del av i december berättade cheferna för Project Texas för sina anställda att de planerade att lansera nya verktyg för att dela data och kommunicera med kollegor. De påminde också anställda om reglerna kring datadelning.

En talesperson för TikTok sa att appens amerikanska algoritm finns hos dess amerikanska partner Oracle. Den är utbildad på amerikansk användardata och övervakas av personal i en enhet som tidigare kallas TikTok US Data Security, eller USDS. ”Under det senaste året tog vi det exempellösa steget att ge Oracle fullständig åtkomst till vår källkod och våra algoritmer”, sa en talesperson för TikTok.

Problemen med datahantering är den senaste oron för TikTok-anställda, av vilka vissa befarar att sociala mediejätten inte lever upp till sitt åtagande att skydda amerikanska användare. TikTok-anställda har tidigare framfört klagomål om att TikTok spårar användare som tittat på homosexuellt innehåll och en rad chefer som flyttar från ByteDances huvudkontor i Peking till topppositioner på TikTok i USA.

Projekt Texas – ett utmanande projekt

TikTok lanserade Project Texas för att blidka amerikanska lagstiftare som är oroade över sina kopplingar till den kinesiska regeringen och bygga förtroende hos appens mer än 150 miljoner amerikanska användare.

TikTok har i flera år fört samtal med en kommitté på verkställande nivå som kallas Committee on Foreign Investment in the United States om huruvida appen kan stanna kvar i landet, men har ännu inte nått någon överenskommelse. TikTok har upprepade gånger sagt att de inte delar data med den kinesiska regeringen.

Project Texas är ett utmanande åtagande: TikTok måste separera amerikansk användardata från resten av företaget så att amerikanskt innehåll och datarekommendationer förblir utom räckhåll för Peking. Amerikansk data kommer endast att lämna enheten i sällsynta fall och i aggregerad form.

Kontoret för ByteDance, TikToks moderbolag, i Peking, Kina. Foto: WSJ

TikTok har inlett en kampanj för att introducera planen till lagstiftare, civilsamhällesorganisationer och användare. Företaget har publicerat en video om Project Texas med animation och medryckande musik riktad till unga.

TikToks VD Shou Zi Chew utropade också planen under en kongressutfrågning i mars 2023. ”Slutsatsen är att det här är amerikansk data, lagrad på amerikansk mark av ett amerikanskt företag, övervakad av amerikansk personal”, sa Chew. På senare tid, mitt i juridiska segrar och lobbyverksamhet från TikToks amerikanska anhängare, har trycket på företaget från Washington lättat.

TikTok började arbeta med Project Texas i början av 2021 och hade slutat samla in amerikansk användardata i början av 2023. Under månaderna fram till Chews vittnesmål i Washington upprätthöll TikTok strikt åtskillnad mellan enheten, som har cirka 2 000 anställda, och resten av TikTok.

Anställda på Project Texas får endast dela användardata utanför enheten om informationen är aggregerad och avgörande för TikTok-appens drift, och de får inte spara användardata på sina egna datorer.

Detta försatte många av Texas Projects anställda i en svår situation: de förlitade sig på verktyg som bara fungerade med data de kunde ladda ner till sina datorer. Utan möjligheten att spara data kunde de inte utföra sina jobb.

Enligt personer som är bekanta med samtalen tog vissa anställda upp dessa farhågor med sina chefer. De anställda oroade sig för att om de pausade sitt arbete skulle företaget sätta dem på prestationshöjande planer. Men att fortsätta arbeta skulle bryta mot reglerna.

Ytterligare skärpning av datasäkerheten

TikToks app fungerar över hela världen förutom i Kina, där ByteDance erbjuder en annan version av TikTok. Algoritmen som driver TikTok är utvecklad av ByteDance i Peking.

TikToks chefer har internt sagt att de ibland behöver dela skyddad amerikansk data med ByteDance för att hjälpa till att utbilda algoritmer eller med anställda utanför Project Texas, enligt personer som är bekanta med enheten. Samtidigt instrueras Project Texas-anställda som granskar TikToks programvara att undersöka TikToks kod för tecken på kinesisk inblandning innan de tillåter uppdateringar.

TikToks VD Shou Zi Chew presenterade Project Texas under en utfrågning inför den amerikanska kongressen i mars 2023. Foto: AFP

Project Texas-arbetarna fann snart ett berg av kod som väntade på att de skulle granskas varje morgon. Under press att agera snabbt fann de anställda uppgiften omöjlig utan ytterligare personal, enligt personer med kännedom om enheten. Samtidigt införlivade TikToks algoritm fler och fler uppdateringar som Project Texas-teamet ännu inte hade granskat.

TikTok uppgav att Texasbaserade Oracle – inspirationen till enhetens namn – övervakar all data som lämnar Project Texas och undersöker även varje kodrad i appens algoritmer för att hitta misstänkta förändringar. Men Oracle övervakar inte data som anställda delar med varandra via TikToks interna meddelandeverktyg, enligt personer som är bekanta med datadelningen.

I ett PM till anställda i december sa Project Texas-chefer att de planerade att lansera en specialversion av ByteDances interna meddelandesystem endast för anställda, vilket de hoppades skulle innebära att ByteDance inte skulle kunna komma åt Project Texas-data.

Nguyen Khanh (enligt Wall Street Journal)

Källa: https://www.congluan.vn/tiktok-chiu-suc-ep-tu-viec-bao-ve-du-lieu-cua-my-nhu-the-nao-post283096.html