Facebook Mühendisleri: Tüm Kişisel Verilerinizi Nerede Tuttuğumuz Hakkında Hiçbir Fikrimiz Yok…
Bir keşif duruşmasında, iki kıdemli Facebook mühendisi mahkemeye şirketin tüm kişisel verilerinizi takip etmediğini söyledi…

Mart ayında, iki kıdemli Facebook mühendisi, Cambridge Analytica skandalından kaynaklanan özel kullanıcı bilgilerinin yanlış kullanımıyla ilgili devam eden davanın duruşmasında şirketin geniş kapsamlı veri toplama operasyonları hakkında sorguya çekildiler.

Tutanağı kısa bir süre önce açıklanan duruşma, önemli bir sorunu çözmeyi amaçlıyordu: Facebook hakkımızda tam olarak hangi bilgileri depoluyor ve bu bilgiler nerede? Mühendislerin yanıtı, şirketin milyarlarca dijitalleştirilmiş yaşamı yönetmesiyle ilgilenenleri biraz rahatlatacak: Bilmiyorlar.

İtiraflar, bir ifşa çıkmazını çözmek üzere mahkeme tarafından atanan konu uzmanı Daniel Garrie ile yapılan bir duruşma sırasında gerçekleşti. Garrie, şirketin 55 Facebook alt sisteminde kişisel verilerin nerede saklanabileceğine dair kapsamlı ve kesin bir açıklama yapmasını sağlamaya çalışıyordu. LinkedIn‘e göre aralarında yirmi yıllık deneyim bulunan her iki deneyimli Facebook mühendisi de Facebook‘un alt sistemlerinde nelerin depolanmış olabileceğini tahmin etmekte bile zorlandı. Garrie, “Sadece bu listeden en temel düzeyde neye baktığımızı anlamaya çalışıyorum," diye sordu.

Facebook mühendislik direktörü Eugene Zarashaw, “Bu soruya cevap verebilecek tek bir kişi olduğunu sanmıyorum" diye yanıtladı. “Bu soruya cevap verebilmek için bile önemli bir ekip çalışması gerekir."

Facebook‘un belirli bir kullanıcı hesabıyla ilişkili her bir veri parçasını nasıl takip edebileceği sorulduğunda Zarashaw yine afalladı: “Verilerin tam olarak nereye aktığını takip etmek için reklam tarafında birden fazla ekip gerekir. Bu basit soruyu kesin olarak yanıtlayabilecek tek bir kişi bile çıkarsa şaşırırım."

Facebook‘un verileri nerede sakladığı konusundaki anlaşmazlık, dördüncü yılına giren dava kapsamında mahkemenin Facebook‘tan davacılar hakkında topladığı bilgileri teslim etmesini istemesiyle ortaya çıktı. Şirket bu talebe uymuş ancak çoğunlukla herhangi bir kullanıcının şirketin kamuya açık “Bilgilerinizi İndirin" aracı aracılığıyla elde edebileceği materyallerden oluşan verileri sağlamıştır.

Facebook, şirketin çıkarımlar, dış ortaklıklar ve alışkanlıklarımızın kamuya açık olmayan diğer analizleri – sosyal medya sitesinin iç işleyişinin tüketiciler için belirsiz olan kısımları – yoluyla ürettiği büyük miktarda bilgiyi göz ardı ederek, bu sette yer almayan herhangi bir verinin davanın kapsamı dışında olduğunu iddia etti. Kısaca, “Facebook" olarak düşündüğümüz şey aslında video yüklediğimizde, fotoğraf paylaştığımızda veya reklamlarla hedeflendiğimizde birlikte çalışan özel programların bir bileşimidir. Sosyal ağ, Facebook‘un tüketici olmayan bu bölümlerindeki veri depolamayı mahkeme dışında tutmak istedi.

2020’de yargıç, şirketin iddiasını kabul etmeyerek Facebook‘un ilk açıklamasının gerçekten de çok seyrek olduğuna ve şirketin internet üzerinden insanları gözetleme ve bir sonraki hareketleri hakkında para kazanılabilir tahminler yapma konusundaki okyanus büyüklüğündeki kabiliyeti sayesinde elde ettiği verileri açıklaması gerektiğine karar verdi.

Facebook‘un aynı temanın varyasyonlarını sunarak yaptığı engelleme kendi başına açıklayıcı olmuştur: Milyarlarca insan hakkında o kadar çok veri topladı ve bunları o kadar kafa karıştırıcı bir şekilde organize etti ki teknik düzeyde tam şeffaflık mümkün değil. Mart 2022’deki duruşmada Zarashaw ve yazılım mühendisliği yöneticisi Steven Elia, Facebook‘u o kadar karmaşık bir veri işleme aygıtı olarak tanımladılar ki, içeriden anlaşılmaya meydan okuyor. Duruşma, tarihteki en güçlü ve kaynakları en bol mühendislik şirketlerinden birinin iki üst düzey mühendisinin, ürünlerini bilinemez bir makine olarak tanımlaması anlamına geliyordu.

Özel yetkili, mühendislere belirli bir Facebook alt sistemi için herhangi bir dokümantasyonun mevcut olup olmadığını sorduğunda olduğu gibi, zaman zaman inançsızlık içinde görünüyordu. Tutanağa göre, “Birisinin elinde bu verilerin burada depolandığını gösteren bir şema olmalı" dedi. Zarashaw cevap verdi: “Mühendislik sürecinde çok fazla eser üretmediğimiz çoğu kişiye kıyasla biraz garip bir mühendislik kültürümüz var. Kod çoğu zaman kendi başına bir tasarım belgesidir." Ve ardından hemen ekledi: “Ne olursa olsun, ilk katıldığımda bu benim için de dehşet vericiydi."

Duruşmadaki ifadeler, bu yılın başlarında sızdırılan ve Facebook ve Instagram‘ın sahibi olan Meta‘daki iç mühendislik işlevsizliğinin veri gizliliği yasalarına uyumu nasıl imkansız hale getirdiğini detaylandıran bir iç belgede bulunanları yansıtıyor. 2021 tarihli belgede “Sistemlerimizin verileri nasıl kullandığı konusunda yeterli düzeyde kontrol ve açıklanabilirliğe sahip değiliz ve bu nedenle kontrollü politika değişikliklerini veya ‘X verilerini Y amacıyla kullanmayacağız‘ gibi harici taahhütleri güvenle yerine getiremiyoruz" ifadeleri yer alıyordu.

Duruşmadaki mühendislere göre temel sorun, Facebook’un yayılmasının artık nelerden oluştuğunu bilmeyi imkansız hale getirmiş olması; şirket bu bileşen sistemlerinin her birinin nasıl çalıştığı, ne yaptığı veya bunları kimin kullandığı konusunda kurumsal bilgi geliştirme zahmetine hiç girmedi. İkili, yüklendikten sonra verilerinize ne olduğuna dair hiçbir belge bulunmadığını, çünkü bunun şirketin hiçbir zaman yaptığı bir şey olmadığını açıkladı. Zarashaw, “Bu sistemlerin daha sonra nasıl kullanıldığına ve gerçekte hangi verilerin bu sistemlerden geçtiğine dair eserlerin ve diyagramların bulunması nadir bir durumdur," diye açıklıyor.

Facebook‘un kendi işleyişini kavrayamaması duruşmayı metafizik sınırlara kadar taşıdı. Bir noktada, mahkemenin atadığı özel uzman, davanın davacılarına verilen “Bilgilerinizi İndirin" dosyasının, şirketin bu kişiler hakkında sakladığı her şeyi içermemesi gerektiğini, çünkü Facebook’un herhangi bir kişi hakkında gerçekten ne sakladığına dair hiçbir fikri olmadığını belirtti. Facebook’un bilgilerinizi kapsamlı bir şekilde indirmek için belirlediği araç aslında tüm bilgilerinizi indirmiyor olabilir mi? Bu da yine bilgi sınırlarının dışındadır.

Zarashaw, “Bunun çözümü ne yazık ki tam olarak DIY (kendin yap) dosyasını oluşturmak için yapılan çalışmanın kendisi," dedi. “Ve burada zorlandığım şey, DIY dosyasında olmayabilecek boşlukları bulmak için, tanım gereği, ilk etapta DYI dosyalarını oluşturmak için yapılandan daha fazla iş yapmanız gerekecek."

Facebook‘un veri depolamasının sistemik bulanıklığı, en temel soruyu bile cevaplamayı gereksiz hale getirdi. Başka bir noktada özel yetkili, hangi sistemlerin makine çıkarımı yoluyla oluşturulan kullanıcı verilerini içerdiğinin nasıl bulunabileceğini sordu.

Zarashaw “Bilmiyorum" diye cevap verdi. “Bu oldukça zor bir muamma."

Bu içeriği beğendiyseniz lütfen çevrenizle paylaşınız…