Spirit航空破产清算的资产拍卖里,最贵的不是飞机零件,是员工数据。2026年8月14日,Google出价1000万美元,买下这家倒闭航司积累的约1亿封员工邮件,外加HR记录、薪酬、绩效和培训档案。竞拍对手Mercor Corporation报出750万美元垫底,作为Google中途退出时的备用方案。
交易本身不算秘密新闻,让空乘协会(AFA)出手的是另一件事：Google承诺按"消费者隐私标准"清洗数据,却对员工数据几乎照单全收。真正的问题不是Google能不能看到员工姓名,而是姓名之外的处分记录、请假争议、薪酬调整,靠去标识化就能变得不敏感吗?交易还没拿到法院最终批准,9月的听证会才是分水岭。
拍卖细节:员工数据全部打包,消费者数据大量排除
拍卖持续两个半小时。开局价500万美元由Google喊出,并当场承诺自付第三方清洗数据的费用。
| 竞拍方 | 最终报价 | 附加条件 |
|---|---|---|
| 1000万美元 | 承担清洗费用,第三方按消费者隐私标准去标识化 | |
| Mercor | 750万美元(备用方案) | 要求自行清洗数据,被Spirit拒绝 |
打包出售的还有Spirit的软件、应用和源代码,但真正的分量在"Team Member"类目——考勤卡、员工档案、薪酬记录、税表、培训和绩效记录几乎全部标注"Included"。
同一场交易里,客户档案、常旅客数据、通话录音、网站分析、投诉记录几乎全部标注"Not Included"。消费者数据被大量排除,员工数据反而几乎悉数打包卖出。
去标识化去得掉姓名,去不掉处分记录
Google的说法很明确:交付前第三方会按行业标准清洗数据,抹掉姓名等直接身份信息,公司还在法庭承诺不会主动尝试重新识别任何人。这套流程解决的是"记录能不能对上姓名"这一件事。
AFA的异议就卡在这里。空乘的处分记录、培训表现、排班和薪酬调整的前后关联,姓名被抹掉之后,内容本身依然敏感。协会诉状里的说法很直接:去标识化解决的是身份追溯问题,不是内容敏感问题。
去标识化能去掉姓名,去不掉敏感内容。
AFA没有给出"某条记录已被重新识别"的具体案例,协会自己也承认这一点。担心来自一个结构性条件:这批数据覆盖的是规模有限、边界清晰的群体——Spirit的空乘队伍,时间跨度数十年,邮件、绩效、排班、薪酬互相关联。数据集越"干净"、内部关联越紧密,拼起来反推身份的成本就越低。
Google的承诺只约束"主动"重新识别。如果数据在改进产品或AI模型的过程中和其他数据集产生关联,这条承诺覆盖不到那种情形——这是AFA提出异议的理由,不是已经发生的事实。
现在能确认的事实,和协会仍在主张的部分,是两件不同的事:
| 事项 | 状态 |
|---|---|
| Google已拿到员工姓名等身份信息 | 未发生,交付前须经第三方清洗 |
| 某条员工记录已被重新识别 | 无实证,AFA未提供具体案例 |
| 数据专门用于训练AI模型 | Google只称用于改进产品和AI模型,未说明专门训练用途 |
| 法院是否已批准交易 | 尚未裁定,9月听证会讨论 |
| AFA是否已阻止出售 | 没有,提交的是"有限异议",要求追加员工保护条款 |
谁该盯着9月听证会
AFA提交的是"有限异议",没有要求推翻整个交易。协会的要求是两条:把空乘相关信息整体排除在出售范围外,或者明确禁止Google对空乘个人或群体做分析、评分、画像和重新关联。法院还没表态,听证会安排在9月。
对前Spirit空乘和其他被打包进这批数据的员工,现实很直接:交易能不能被叫停,不取决于个人异议,取决于工会这份文件和法官的裁定。能做的动作有限——留意工会通报,确认自己是否被明确排除或纳入,不必等最终结果才开始关注。
对航空、互联网和AI公司里管理企业数据资产的人,这起交易提示一个容易漏掉的检查点:员工数据打包出售前,套用消费者隐私模板不够用。考勤、薪酬、处分记录这类"Team Member"数据,需要单独设排除条款,不能和客户数据走同一套清洗流程。
Google过去两年在隐私上也留过案底:2024年为隐身模式收集浏览数据的诉讼达成和解,承诺删除数十亿条记录;2025年向得州支付14亿美元,就位置信息和生物识别数据的违规追踪问题结案。这两起案子和Spirit数据无关,但足够解释为什么工会和隐私倡导者不愿意只凭一句法庭承诺放心。
9月听证会前,交易本身不会变。真正的变量是法院会不会给员工数据补一条专属保护条款——这决定了"消费者隐私标准"是不是真的够用。