Meta'nın Çalışan İzleme Aracı MCI, AB Gizlilik Kurallarını Zorluyor

Meta Platforms'un CEO'su Mark Zuckerberg'in yapay zeka odaklı büyük vizyonu, şirket içinde beklenmedik bir tartışmayı beraberinde getiriyor. Facebook ve Instagram'ın sahibi Meta, çalışanlarının bilgisayar kullanım alışkanlıklarını inceleyerek yapay zeka ajanlarını eğitmek için “Model Capability Initiative” (MCI) adlı yeni bir araç başlattı. Ancak Reuters'ın ele geçirdiği iç belgeler, projenin başlangıçta anlatılandan çok daha geniş kapsamlı olduğunu ve Avrupa Birliği'ndeki gizlilik kurallarını doğrudan tehdit ettiğini ortaya koyuyor.

MCI Projesinin Kapsamı ve Veri Toplama Yöntemleri

Meta, geçen ay personelini bilgilendirerek MCI aracının fare hareketleri, tıklamalar, dropdown menü navigasyonları gibi bilgisayar kullanım detaylarını kaydedeceğini duyurdu. Araç, iki yüzden fazla uygulama ve web sitesinden veri topluyor. Şirket başlangıçta bunun yalnızca ABD'li çalışanları etkileyeceğini ve hassas bilgilerin korunduğunu belirtse de, iç yazışmalar farklı bir tablo çiziyor.

Meta'nın çalışanlara sunduğu SSS belgesinde, ABD'li bir çalışanın Avrupa'daki meslektaşıyla yaptığı G Chat veya e-posta görüşmelerinin de MCI tarafından yakalandığı açıkça belirtiliyor. Şirket, verilerin “kimlikten arındırıldığını” savunurken, Avrupa'da bireysel silme hakkı gibi GDPR yükümlülüklerini yerine getirmenin zorlaştığı ifade ediliyor.

AB Gizlilik Kuralları ve GDPR İhlali İddiaları

Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği (GDPR), kişisel verilerin işlenmesi için açık yasal dayanak, şeffaflık ve amaç sınırlaması gerektiriyor. NOYB gizlilik grubu hukuk uzmanı Kleanthi Sardeli, iş iletişimleri için toplanan verilerin yapay zeka model eğitimi amacıyla kullanılmasına “amaç uyumsuzluğu” eleştirisi getiriyor. Meta'nın İrlanda Veri Koruma Komisyonu'na (DPC) yaptığı bildirimler ise konunun daha da derinleşebileceğini gösteriyor.

Çalışan Şikayetleri ve Projenin Geniş Kapsamı

MCI'nin lansmanından kısa süre sonra Meta çalışanları, aracın ev internet kotalarını hızla tükettiğinden şikayet etti. Bazı personel, bir aylık kotanın birkaç günde bittiğini belirtti. Dahası, aracın mevcut güvenlik yazılımına entegre edilerek kod değişiklikleri, URL ziyaretleri, kopyala-yapıştır içerikleri ve hatta ekran uyanma/uykuya geçme döngülerini bile takip ettiği ileri sürüldü.

• MCI'nin ev internet kotalarını hızla tüketmesi ve bir aylık kotanın birkaç günde bitmesi.
• Aracın mevcut güvenlik yazılımına entegre olarak kod değişiklikleri, URL ziyaretleri ve kopyala-yapıştır içeriklerini takip etmesi.
• Ekran uyanma ve uykuya geçme döngüleri gibi detayları bile izlemesi.
• Bir analize göre, aracın “bilgi işçisinin tam davranış modelini” oluşturma potansiyeli taşıması.

Meta sözcüsü Dave Arnold, aracın yalnızca ABD'li çalışanların cihazlarına yüklendiğini, ekran içeriği yerine bilgisayar etkileşimlerine odaklandığını vurguladı. Şirketin potansiyel gizlilik risklerini titizlikle değerlendirdiğini ve yasalara uyduğunu belirten Arnold, detaylı sorulara ise yanıt vermekten kaçındı.

MCI projesi, Meta'nın geniş çaplı yeniden yapılandırmasının bir parçası. Şirket, rutin yazılım görevlerini otonom yapay zeka ajanlara devretmeyi hedefliyor. Ancak bu dönüşüm, bazı çalışanlar tarafından “Çalışan Veri Çıkarma Fabrikası” benzetmesiyle eleştiriliyor. İrlanda Sivil Özgürlükler Konseyi'nden Johnny Ryan, konunun yalnızca Meta çalışanlarını değil, tüm sektörlerdeki çalışanları ilgilendirdiğini belirterek düzenleyici kurumların acil soruşturma başlatması gerektiğini söyledi.