Google 千萬美元買 Spirit 企業數據：匿名電郵點解仍然敏感？

Google 投得嘅遠超一堆電郵

Google 喺 Spirit Airlines 嘅破產拍賣，以 1,000 萬美元投得部分企業數據，出價高過後備買家 Mercor 嘅 750 萬美元。不過交易仲未完成，紐約南區破產法院排期喺美國時間 8 月 19 日審批。TechNews 科技新報報道，Google 打算用呢批資料改善產品同 AI 模型；Google向 Axios 確認購入部分企業數據，但冇交代會訓練邊款模型，亦冇話所有內容都會直接倒入 Gemini。

法院文件列出嘅資產相當深入：大約 1 億封企業電郵、5 億則 Teams 訊息、1,700 萬項 OneDrive 資料、2,000 萬項 SharePoint 資料，另有約 3,000 萬行程式碼、Git commit、程式碼審核討論、IT ticket、財務模型、航班營運、定價、退款、培訓同部分僱員紀錄。乘客檔案、會員資料、客服錄音同客戶電郵地址就列明唔包，受法律保密權保障嘅文件亦要剔走。

呢批數據值錢在於工作脈絡

公開網頁可以教模型認字同回答常識，但企業電郵、會議對話、試算表、程式碼修改紀錄，先會呈現一項工作點樣由問題變成決定，再變成實際操作。Google 冇公布具體訓練方法，不過由數據組合推斷，呢批材料對訓練企業搜尋、文件整理、程式開發助手，以至可以跨 Gmail、Drive 同工作系統辦事嘅 AI agent，都可能有用。佢買到嘅亦包括一間航空公司多年累積嘅流程關係，唔只係幾億句自然語言。

呢宗交易亦示範咗 AI 公司另一條攞數據嘅路：等企業資產進入破產程序，再經競投同法院批准購入。合約寫明 Spirit 有權出售，資產可以喺清除索償後轉交買家，Google 因而得到一套有交易文件、有交收條件嘅企業數據。呢種做法處理到資產業權同買賣程序，不過員工當年寫電郵時有冇預期內容日後用嚟訓練 AI，仍然係另一層授權同信任問題。

匿名化唔等於冇風險

Google 話資料交收前，第三方會嚴格清走可識別個人身份嘅內容。買賣合約亦要求匿名化程序參照美國相關標準，Google 要維持匿名狀態，唔可以刻意將資料重新連結到個別人士或者家庭。如果日後轉交第三方，對方亦要受相同合約條款約束。呢啲保障有實際作用，最少唔係原封不動搬走整個 Microsoft 365 戶口。

問題係企業對話入面嘅身份線索往往散落成一串細節。刪走姓名同電郵地址之後，職位、負責項目、航班日期、獨有事件同對話上下文，夾埋仍有機會指向某個人。香港私隱專員公署嘅匿名化指引都要求機構處理直接同間接識別資料，再評估重新識別風險；有剩餘風險就要限制用途同存取人員。換句話講，「冇姓名」只係起步，唔係完成證明。

商業機密亦唔會因匿名化自動消失。定價邏輯、供應商條款、內部審批、程式漏洞同失敗項目未必涉及個人資料，但仍然敏感。法院文件列明法律保密材料唔包，然而一般內部討論、財務分析同合約版本仍可能喺交易範圍。第三方清理時點樣分辨身份、機密同有訓練價值嘅上下文，會直接影響呢批數據最後仲剩低幾多用途同風險。

公司用 Gmail、Teams 前要先定清楚界線

呢單美國破產交易唔可以直接套落香港法律，不過香港公司面對嘅管治問題好接近。私隱條例保障資料原則 3 講明，個人資料唔可以喺冇訂明同自願同意下改作新用途，除非屬原本用途或者直接相關用途。公司若打算用員工電郵、Teams、客服紀錄或者雲端文件訓練內部模型，要先界定目的、資料類別、保存期、刪除安排、邊啲人有權存取，同 AI 供應商可唔可以留低資料再訓練。

實際做法可以由資料清單開始，將人事、法律、客戶同商業機密分區，再為 AI 工具設定最少權限；供應商合約亦要寫清楚資料所在地、分判商、事故通知、模型訓練用途同合約完結後點刪資料。員工政策同通知同樣要講得明，唔好等公司出售、重組或者轉平台時，先發現多年工作對話已經變成一項可以估價嘅資產。Spirit 呢宗交易仲等緊法官批准，下一步就睇法院會唔會要求加入更多交收限制。

參考來源

• TechNews 科技新報 — Google 千萬美元標得停業廉航 Spirit Airlines 企業資料，要全部拿去訓練 AI 模型 — original report
• Spirit Airlines 匿名化數據拍賣結果及買賣協議 — 美國破產法院文件，列明出價、審批日期、數據範圍、排除項目同匿名化條款。
• Axios：Google wins bankruptcy auction for Spirit Airlines emails, chats, documents — 載有 Google 對購入目的、第三方清理個人識別資料同法院審批狀態嘅回應。
• Spirit Airlines restructuring website — Spirit 官方重組網站，確認公司已喺 2026 年 5 月開始停止營運。
• 私隱專員公署：匿名化入門指引 — 解釋直接、間接識別資料、重新識別評估同剩餘風險管理。
• 私隱專員公署：人工智能個人資料保障模範框架 — 提供企業採用 AI 時嘅風險評估、數據管理、供應商管治同持續監察建議。
• 私隱專員公署僱員資料個案：保障資料原則 3 — 核對香港僱員個人資料改作新用途時涉及嘅同意同按需披露原則。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。