Як TikTok виконує свої зобов’язання щодо захисту даних у США?

Насилу дотримуючись обіцянки

Керівники TikTok публічно пообіцяли добровільно захистити дані американських користувачів і запросити інженерів і треті сторони для підтвердження того, що алгоритми додатка розповсюджують контент без втручання з боку Китаю, де базується материнська компанія ByteDance. Поки що TikTok намагається виконати ці обіцянки.

TikTok публічно зобов'язався добровільно захищати дані користувачів США. Фото: Bloomberg News

TikTok створив спеціальний незалежний підрозділ під кодовою назвою «Проект Техас» для моніторингу контенту та рекомендацій щодо даних зі США у своєму додатку. Менеджери іноді доручали співробітникам ділитися даними з колегами в інших підрозділах компанії та зі співробітниками ByteDance без використання офіційних каналів, згідно з нинішніми та колишніми співробітниками TikTok та внутрішніми документами, з якими ознайомилася The Wall Street Journal. Ці дані іноді включали особисту інформацію, таку як електронні адреси користувачів, дати народження та IP-адреси.

Тим часом співробітники ByteDance в Китаї оновлюють алгоритм TikTok так часто, що співробітникам Project Texas важко тестувати кожну зміну та хвилюються, що не виявлять проблем, якщо це станеться.

TikTok пообіцяв забезпечити співробітників Project Texas ноутбуками та програмним забезпеченням, що належать його власному підрозділу, а не ByteDance, але для багатьох із них нові пристрої надходили повільно. Деякі співробітники стурбовані тим, що обладнання та інструменти, що належать ByteDance, не є безпечними.

Проблеми TikTok у підрозділі Project Texas ілюструють виклик, з яким стикається компанія у захисті американських даних у глобальному додатку соціальної мережі.

Керівники Project Texas пообіцяли зміни. У службовій записці, з якою ознайомилася Wall Street Journal у грудні, керівники Project Texas повідомили співробітникам, що планують запровадити нові інструменти для обміну даними та спілкування з колегами. Вони також нагадали співробітникам про правила обміну даними.

Речник TikTok заявив, що американський алгоритм застосунку розміщено у його американського партнера Oracle. Він навчається на даних користувачів із США та контролюється співробітниками підрозділу, який офіційно називається TikTok US Data Security або USDS. «За минулий рік ми зробили безпрецедентний крок, надавши Oracle повний доступ до нашого вихідного коду та алгоритмів», – сказав речник TikTok.

Проблеми з обробкою даних є останнім викликом занепокоєння серед співробітників TikTok, деякі з яких побоюються, що гігант соціальних мереж не виконує своїх зобов'язань щодо захисту американських користувачів. Співробітники TikTok раніше скаржилися на відстеження користувачів TikTok, які переглядали гей-контент, а також на перехід низки керівників з штаб-квартири ByteDance у Пекіні на керівні посади в TikTok у США.

Проєкт Техас – складний проєкт

TikTok запустив Project Texas, щоб заспокоїти американських законодавців, стурбованих зв'язками TikTok з китайським урядом , та зміцнити довіру понад 150 мільйонів користувачів додатка у США.

TikTok вже кілька років веде переговори з комітетом виконавчого рівня під назвою Комітет з іноземних інвестицій у Сполучених Штатах щодо того, чи може додаток залишатися в країні, але ще не досяг угоди. TikTok неодноразово заявляв, що не передає дані китайському уряду.

Проект «Техас» – це складне завдання: TikTok має відокремити дані користувачів із США від решти компанії, щоб рекомендації щодо контенту та даних зі США залишалися поза досяжністю Пекіна. Дані з США залишатимуть підрозділ лише у рідкісних випадках та в узагальненому вигляді.

Офіс ByteDance, материнської компанії TikTok, у Пекіні, Китай. Фото: WSJ

TikTok розпочав кампанію з ознайомлення законодавців, громадських організацій та користувачів із цим планом. Компанія опублікувала відео про Project Texas з анімацією та запам’ятовуваною музикою, орієнтоване на молодь.

Генеральний директор TikTok Шоу Цзи Чу також рекламував цей план під час слухань у Конгресі в березні 2023 року. «Суть у тому, що це американські дані, що зберігаються на американській землі американською компанією під наглядом американського персоналу», – сказав Чу. Зовсім недавно, на тлі юридичних перемог та лобіювання з боку американських прихильників TikTok, тиск на компанію з боку Вашингтона послабшав.

TikTok розпочав роботу над проектом «Техас» на початку 2021 року та припинив збір даних користувачів США на початку 2023 року. У місяці, що передували свідченням Чу у Вашингтоні, TikTok запровадив суворе розділення між підрозділом, який налічує близько 2000 співробітників, та рештою TikTok.

Співробітникам Project Texas дозволено ділитися даними користувачів за межами підрозділу лише у випадку, якщо ці дані є агрегованими та критично важливими для роботи програми TikTok, і вони не можуть зберігати дані користувачів на власних комп’ютерах.

Це поставило багатьох співробітників Техаського проєкту у скрутне становище: вони покладалися на інструменти, які працювали лише з даними, які вони могли завантажити на свої комп’ютери. Без можливості зберігати дані вони не могли виконувати свою роботу.

За словами людей, знайомих з розмовами, деякі співробітники порушували ці питання зі своїми керівниками. Співробітники хвилювалися, що якщо вони призупинять свою роботу, компанія запровадить для них плани підвищення ефективності. Але продовження роботи порушуватиме правила.

Подальше посилення безпеки даних

Додаток TikTok працює по всьому світу, окрім Китаю, де ByteDance пропонує іншу версію TikTok. Алгоритм, на якому базується TikTok, розроблений ByteDance у Пекіні.

Керівники TikTok заявили внутрішньо, що їм іноді потрібно ділитися захищеними даними США з ByteDance для навчання алгоритмів або зі співробітниками поза Project Texas, за словами людей, знайомих з цим підрозділом. Тим часом співробітникам Project Texas, які перевіряють програмне забезпечення TikTok, доручено перевіряти код TikTok на наявність ознак втручання Китаю, перш ніж дозволяти оновлення.

Генеральний директор TikTok Шоу Цзи Чу представив Project Texas під час слухань у Конгресі США у березні 2023 року. Фото: AFP

Працівники Project Texas невдовзі виявили гору коду, яку вони мали переглянути щоранку. За словами людей, знайомих з цим підрозділом, під тиском необхідності швидко діяти, співробітники вважали завдання неможливим без додаткового персоналу. Тим часом алгоритм TikTok включав дедалі більше оновлень, які команда Project Texas ще не перевірила.

TikTok заявив, що техаська компанія Oracle, яка стала натхненням для назви підрозділу, відстежує всі дані, що виходять з Project Texas, а також перевіряє кожен рядок коду в алгоритмах програми на наявність підозрілих змін. Але Oracle не відстежує дані, якими співробітники обмінюються один з одним через внутрішні інструменти обміну повідомленнями TikTok, за словами людей, знайомих з обміном даними.

У грудневому меморандумі для співробітників керівники Project Texas заявили, що планують запустити спеціальну версію внутрішньої системи обміну повідомленнями ByteDance лише для співробітників, що, на їхню думку, означатиме, що ByteDance не матиме доступу до даних Project Texas.

Нгуєн Кхань (за даними Wall Street Journal)

Джерело: https://www.congluan.vn/tiktok-chiu-suc-ep-tu-viec-bao-ve-du-lieu-cua-my-nhu-the-nao-post283096.html