Meta расследует внутреннее раскрытие данных мониторинга сотрудников

Meta подтвердил, что информация, собранная в рамках инициативы мониторинга сотрудников, была непреднамеренно раскрыта другим сотрудникам внутри компании. Данные, включающие нажатия клавиш, клики мыши и содержимое экрана сотрудников из США, хранились примерно в 45 000 внутренних таблицах, к которым можно было получить доступ без ограничений, согласно внутреннему уведомлению о безопасности, увиденному сотрудниками.

Представитель компании заявил, что программа была разработана с мерами защиты конфиденциальности и что пока нет доказательств того, что какой-либо сотрудник получил доступ к данным неправомерно. «Мы тщательно разработали эту программу с мерами защиты конфиденциальности», — сказал представитель, добавив, что «на данный момент нет никаких признаков того, что данные были неправомерно доступны сотрудникам Meta».

О раскрытии было сообщено в уведомлении, отправленном сотрудникам в понедельник, что вызвало обсуждение на внутренних форумах о том, как проверки конфиденциальности не смогли предотвратить утечку. Андрей Босворт, главный технический директор Meta, позже опубликовал, что инцидент будет пересмотрен и что программа отслеживания не соответствовала стандартам, установленным проверкой конфиденциальности компании.

Инициатива мониторинга, известная как Model Capability Initiative, началась в апреле и столкнулась с внутренним сопротивлением. Более 1 600 сотрудников подписали петицию, предупреждая, что сбор данных может создать риски безопасности и регулятивные проблемы, а некоторые инженеры описали эту практику как вторжение в личную жизнь. В ответ Meta начала предлагать ограниченные исключения, позволяющие сотрудникам приостанавливать мониторинг для чувствительных задач.

Компания заявляет, что проблема теперь помечена как закрытая, что указывает на то, что приняты корректирующие меры.