Meta 通過追蹤員工鼠標來訓練 AI，或觸犯歐盟隱私相關規定

### Meta 透過追蹤員工滑鼠移動來訓練 AI，恐踩歐盟隱私紅線

社群媒體巨頭 Meta 近期再度陷入隱私爭議，這次的焦點不在用戶數據，而是自家員工的工作行為。根據報導，Meta 被揭露透過記錄員工的滑鼠移動、螢幕畫面等操作，將這些資料用於訓練人工智慧模型。此舉隨即引發外界關注，尤其是位於歐盟的隱私監管機構——愛爾蘭數據保護委員會（DPC），已對此展開關切。Meta 雖向委員會解釋，這類追蹤「並非該工具的主要目的」，但仍無法完全消除外界對於違反《一般資料保護規範》（GDPR）的疑慮。

#### 重點整理：Meta 說了什麼？監管機構怎麼看？

愛爾蘭數據保護委員會在收到 Meta 的通知後對外表示，該公司坦承確實會記錄歐盟員工的螢幕內容與操作行為，但強調這些數據收集「不屬於工具的主要目的」。換句話說，Meta 試圖將員工資料的蒐集定位為附帶效果，而非刻意為之。然而，根據 GDPR 的精神，任何涉及個人資料的處理行為，都必須具備明確且合法的目的，並確保資料最小化原則——也就是說，公司不能因為「順便」而隨意紀錄員工的日常操作。監管機構目前尚未做出最終裁定，但已將此事列入重點關注項目。

#### 背景脈絡：為什麼 Meta 要追蹤員工滑鼠？

這項追蹤工具究竟用來做什麼？業界推測，Meta 可能是在開發內部 AI 模型，例如改善生產力工具、優化使用者介面，或是訓練能夠預測使用者行為的演算法。員工的滑鼠移動與螢幕畫面，正好是訓練這類模型的高品質素材。然而，問題在於這些資料的蒐集並未經過員工的明確同意，也難以說服監管機構這是「必要且合理」的處理目的。回顧 Meta 過往的隱私爭議——從劍橋分析事件到歐盟多次開罰——本次事件無疑再次凸顯了科技巨頭在數據利用上的灰色地帶。

#### 可能影響：巨額罰款與企業監控界線的重塑

如果愛爾蘭數據保護委員會最終認定 Meta 違反 GDPR，Meta 可能面臨最高全球年營業額 4% 的罰款，金額可能高達數十億歐元。更重要的是，此案將為「工作場所員工監控」設立新的判例。目前許多科技公司都採用類似手段來提升效率或訓練 AI，但員工的隱私權與雇主的管理權之間該如何平衡？若 Meta 敗訴，未來企業在歐洲辦公室實施任何形式的行為追蹤，都必須先取得員工明確同意，並證明其合法目的。這不僅影響 Meta，也將波及 Google、微軟等同樣大量仰賴數據訓練的企業。

#### 讀者可關注的後續：三項關鍵發展

1. **監管機構的最終裁決**：愛爾蘭 DPC 是否會正式啟動調查？若認定違規，Meta 能否提出合規改善方案？這將決定其他科技巨頭是否跟進調整。

2. **Meta 內部政策調整**：Meta 可能會選擇暫停或修改此追蹤工具，甚至與員工工會協商，以降低法律風險。

3. **歐盟對工作場所監控的立法動態**：歐盟正研擬更嚴格的「演算法管理」規則，要求雇主透明揭露監控範圍與數據用途。本案可能加速相關法案的推動。

#### 結語：數據隱私與技術進步的拉扯

Meta 這次的爭議再次提醒我們，人工智慧的發展不該以犧牲個人隱私為代價，尤其是對於相對弱勢的員工群體。在歐盟嚴格監管下，企業必須重新審視數據蒐集的合法性，而非以「技術優化」為藉口模糊邊界。對於台灣讀者而言，雖然台灣尚未有類似 GDPR 的全面性個資法，但此案仍值得借鏡——工作場所的數位監控是否合理？員工的滑鼠軌跡是否屬於個人隱私？這些問題，未來只會隨著 AI 普及而更加尖銳。我們應持續關注 Meta 事件的後續發展，並思考如何在科技便利與基本人權之間找到平衡點。