Омбудсмен по приватности одобрил продажу данных Spirit Google за $10 млн

Омбудсмен по защите персональных данных в деле о банкротстве Spirit Airlines рекомендовала суду одобрить продажу Google обезличенных данных перевозчика. В отчёте от 5 октября Люси Томсон пишет, что Spirit и Google вывели из сделки пассажирские базы данных. Google выиграла аукцион со ставкой $10 млн, об этом сообщил Business Insider. Рекомендация не заменяет судебное решение: сделку ещё должен утвердить банкротный суд на слушании.

Что именно купила Google

Публичных деталей немного. Известно главное: предметом продажи стали deidentified-данные, то есть информация, из которой убрали прямые идентификаторы. Базы данных пассажиров, по словам омбудсмена, в сделку не входят. Из доступного текста не ясно, какие именно наборы данных получает Google, за какой период они собраны и для чего покупателю нужны. Об использовании в обучении моделей или в рекламных продуктах никто официально не заявлял, и приписывать Google такие планы было бы домыслом.

Сумма небольшая для компании масштаба Google. Для банкротной массы авиакомпании $10 млн заметны: данные, программы лояльности и бренды в таких процедурах часто остаются среди немногих активов, которые удаётся продать с аукциона.

Роль омбудсмена и почему она важна

Потребительский омбудсмен по приватности назначается в американских банкротных делах, когда должник хочет продать персональные данные клиентов. Его задача — проверить, не противоречит ли продажа обещаниям из политики конфиденциальности компании, и дать суду заключение. Для суда оно служит ориентиром, хотя формально не обязывает.

Томсон рекомендует одобрение именно потому, что состав сделки сузили. Пассажирские базы, где лежат имена, контакты и данные о поездках, остались за скобками. Обезличенная информация рискует меньше, но не нулевым образом: обезличенные массивы иногда удаётся сопоставить с другими источниками и вернуть связь с конкретным человеком. Насколько надёжно Spirit обработала данные, из доступного фрагмента отчёта не видно.

Ключевые параметры сделки

• Продавец: Spirit Airlines, компания в банкротстве. • Покупатель: Google, победитель аукциона. • Цена: $10 млн. • Предмет: обезличенные данные авиакомпании. • Исключено из сделки: базы данных пассажиров. • Рекомендация омбудсмена: одобрить, отчёт подан 5 октября. • Следующий шаг: слушание и решение банкротного суда.

Что проверить на практике

Бывшим пассажирам Spirit стоит смотреть не на заголовки, а на материалы дела: там должно быть описание того, какие поля данных передаются и как проводилось обезличивание. Если в вашей стране действует GDPR или аналогичный закон, у вас могут быть собственные права на запрос и удаление данных, даже если компания-оператор обанкротилась.

Компаниям, которые держат клиентские данные, этот случай напоминает о простой вещи: политика конфиденциальности работает и в банкротстве. Данные клиентов будут активом, который кредиторы захотят продать. Разделять идентифицируемые и обезличенные наборы, документировать способ обезличивания и заранее фиксировать в политике условия передачи при реструктуризации дешевле, чем объясняться перед омбудсменом.

Главный вопрос остаётся открытым: зачем Google эти данные. Ответ, скорее всего, появится на слушании или в раскрытых материалах дела.