سازمان اتریشی حامی حریم خصوصی دیجیتال، noyb، پنج شکایت رسمی علیه شرکت Scale AI ثبت کرده است. این سازمان مدعی است که این شرکت با ردیابی فعالیت‌های وب کارکنان فریلنسر در هنگام تولید داده‌های آموزشی برای مدل‌های هوش مصنوعی (AI)، قوانین اتحادیه اروپا را نقض کرده است.
جزئیات تخلفات ادعایی در پلتفرم Outlier
این شکایات که در کشورهای فرانسه، ایتالیا، هلند و اتریش ثبت شده‌اند، بر پلتفرم Outlier متمرکز هستند؛ سیستمی که توسط غول‌های فناوری مانند گوگل، متا و OpenAI برای مدیریت داده‌های آموزشی استفاده می‌شود. طبق ادعاهای noyb، این پلتفرم در برخی موارد کلیک‌های موس و ضربات روی کیبورد (Keystrokes) فریلنسرها را در فواصل زمانی کوتاه ثبت می‌کند و این اطلاعات می‌تواند برای بازسازی کامل روز کاری فرد در قالب ویدیو استفاده شود.
داده‌های جمع‌آوری شده توسط این ردیاب‌ها شامل موارد زیر است:
- آدرس‌های IP و جزئیات تماس
- شناسه‌های منحصربه‌فرد (Unique Identifiers)
- اطلاعات مربوط به صفحات بازدید شده که می‌تواند برای تبلیغات هدفمند به کار رود
استفاده از ردیاب‌های شخص ثالث و داده‌های بیومتریک
تحلیل‌های noyb نشان می‌دهد که Scale AI از 18 ردیاب شخص ثالث (Third-party Trackers) برای نظارت بر داده‌های فریلنسرهای فرانسوی استفاده کرده است. در این میان، ردیاب‌های متعلق به پلتفرم‌هایی نظیر TikTok، LinkedIn، Facebook و شرکت تحلیل داده Datadog در دستگاه‌های کارکنان شناسایی شده‌اند.
علاوه بر ردیابی فعالیت‌ها، این شرکت متهم است که جمع‌آوری داده‌های بیومتریک (Biometric Data) را به عنوان شرط استخدام اجباری کرده است. کارکنان مجبورند برای تایید هویت، ویدیوهای چهره و مدارک شناسایی خود را از طریق سرویس Persona ارسال کنند.
پاسخ Scale AI و مبانی قانونی
سخنگوی Scale AI با رد این ادعاها، آن‌ها را «بی‌اساس و نادرست» خوانده است. این شرکت اعلام کرد که ثبت فعالیت‌های صفحه نمایش و مدت زمان انجام وظایف تنها در صورتی صورت می‌گیرد که کاربر با آن موافقت (Opt-in) کرده باشد. همچنین تاکید کرد که احراز هویت بیومتریک صرفاً برای مبارزه با کلاهبرداری و سوءاستفاده و در راستای قوانین اروپایی انجام می‌شود.
با این حال، سازمان noyb استدلال می‌کند که این سطح از نظارت گسترده، حق بنیادی کارکنان برای حفاظت از داده‌ها را نقض کرده و با الزامات GDPR (مقررات عمومی حفاظت از داده‌ها)، به‌ویژه اصل «حداقل‌سازی داده‌ها» (Data Minimization)، در تضاد است.
