Amazon resolvió dos casos diferentes de privacidad con la Comisión Federal de Comercio por poco menos de 31 millones de dólares el miércoles y acordó sanciones por violar la privacidad de los niños con sus altavoces inteligentes Alexa y exponiendo videos de los usuarios de el timbre inteligente Ring a cada empleado de la empresa.
Según la demanda de la FTC contra Ring, la empresa dio a cada empleado acceso ilimitado a los vídeos de los usuarios, incluidos los contratistas externos sin Capacitación especial sobre el manejo de contenido sensible. Gracias al enfoque laxo, la FTC dice que los usuarios de Ring fueron sometidos a voyeurismo y mirones . En el caso de Alexa, la FTC dijo que Amazon mantuvo un tesoro de grabaciones de voz y geolocalización de Alexa de niños durante años, engañando a los padres sobre sus prácticas de eliminación de datos.
Amazon acordó pagar 5,8 millones de dólares en el caso Ring y 25 millones de dólares por los problemas de Alexa. Ambos acuerdos deben ser aprobados primero por un juez .
“Nuestros dispositivos y servicios están diseñados para proteger la privacidad de los clientes y brindarles control sobre su experiencia”, dijo Mai Nguyen. portavoz de Ring. “Si bien no estamos de acuerdo con las afirmaciones de la FTC con respecto a Alexa y Ring, y negamos haber violado la ley, estos acuerdos ponen estos asuntos quedaron atrás”.
“¡Ding Dong!” ¡Es un empleado de Ring mirando tus vídeos!
Según la FTC queja, Ring no tenía ninguna protección técnica o de procedimiento para los videos de los usuarios hasta 2017, brindando a los empleados y contratistas acceso ilimitado para verlos, descargarlos y compartirlos. las metrajes , incluso si los videos no tenían nada que ver con los trabajos de un empleado en particular.
“El desprecio de Ring por la privacidad y la seguridad expuso a los consumidores al espionaje y el acoso”, dijo Samuel Levine, director de la Oficina de Protección al Consumidor de la FTC. en un comunicado de prensa. “La orden de la FTC deja claro que anteponer las ganancias a la privacidad no es rentable”.
Los riesgos no son hipotéticos. Por ejemplo, la demanda dice que un empleado de Ring vio miles de videos de al menos 81 usuarias de Ring. incluidos clientes y empleados de la compañía. El voyeur anónimo buscó cámaras etiquetadas con nombres que incluían “Dormitorio principal», “Baño principal» o “Spy Cam”. Informes en medios incluidos la intercepción y la información Encontró problemas similares cuando las investigaciones descubrieron que los contratistas ucranianos tenían acceso similar. Amazon dijo anteriormente que despidió a cuatro empleados por ver videos de usuarios de manera inapropiada.
“Nuestro enfoque ha sido y sigue siendo ofrecer productos y funciones que nuestros clientes adoran, manteniendo al mismo tiempo nuestro compromiso de proteger su privacidad y seguridad. «, dijo Nguyen. “Ring abordó rápidamente estos problemas por su cuenta hace años, mucho antes de que la FTC comenzara su investigación”.
Hola Alexa, ¿puedes dejar de espiar a mis hijos?
Insatisfecha con una sola demanda de privacidad de Amazon, la FTC anunció un segundo caso contra Amazon el mismo día, este centrado en Alexa.
Según el queja, Amazon mintió a los padres sobre las prácticas de privacidad de sus hijos, manteniendo los datos de los niños para siempre, usándolos para fines ulteriores y exponiéndolos a posibles violaciones de datos. La FTC dice que Amazon hizo promesas ruidosas y repetidas a los usuarios sobre lo fácil que era eliminar los datos de Alexa. Pero incluso después de que los padres revisaron y pidieron a la empresa que borrara los datos de voz, Amazon supuestamente retuvo las transcripciones de lo que decían los niños.
El gobierno dice que estas prácticas constituyen una violación de la Ley de Protección de la Privacidad de los Niños en Línea (COPPA), una de las pocas leyes federales de privacidad. en los libros.
“El historial de Amazon de engañar a los padres, conservar las grabaciones de los niños indefinidamente e ignorar las solicitudes de eliminación de los padres violó la COPPA y sacrificó la privacidad con fines de lucro”, Levine dicho en un comunicado de prensa. “COPPA no permite que las empresas conserven los datos de niños para durante por ningún motivo , y ciertamente no entrenen sus algoritmos.»
La orden propuesta requiere que Amazon elimine su acumulación de datos de menores y prohíbe a la compañía usar información de niños para entrenar sus algoritmos. adelante.
“Construimos Alexa con fuertes protecciones de privacidad y controles para el cliente, diseñamos Amazon Kids para cumplir con COPPA y colaboramos con la FTC antes de expandirnos. Amazon Kids incluirá a Alexa”, dijo Nguyen. “Como parte del acuerdo, acordamos hacer una pequeña modificación a nuestro ya prácticas sólidas y eliminará los perfiles infantiles que hayan estado inactivos durante más de 18 meses a menos que un padre o tutor decida conservarlos .”
El problema de Alexa marca el segundo acuerdo COPPA de la FTC este mes. Hace poco más de una semana, la FTC llegó a un acuerdo con Edmodo, una empresa desaparecida de tecnología educativa que utilizaba datos de niños para publicidad, según la demanda.
¿Sólo $31 millones de dólares para Amazon?
31 millones de dólares es una suma ridículamente pequeña para Amazon, una empresa que compró Ring por 1.800 millones de dólares hace cinco años y reportó 524.890 millones de dólares. dólares de ingresos en 2022. Pero es parte de un esfuerzo continuo en la FTC en los últimos meses para presentar casos históricos de privacidad y establecer un precedente para el resto del negocio tecnológico.
La FTC está acumulando acuerdos de privacidad con empresas de tecnología en 2023. Uno fueBuenoRX, que usó datos de prescripción para anuncios sin consentimiento. Otra fue la aplicación de fertilidad premamá, que hizo lo mismo con los datos sobre los ciclos menstruales de las personas. En ambos casos, las empresas enfrentaron multas insignificantes que tendrán poco efecto en sus negocios. En el caso Edmodo, la empresa de hecho cerró durante la investigación de la FTC, lo que significa que no hay dinero para el gobierno para recaudar.
en un declaración Sobre el acuerdo con Alexa, el comisionado de la FTC, Álvaro Bedoya, dijo que el caso se trata de enviar un mensaje.
“El aprendizaje automático no es excusa para infringir la ley”, afirmó Bedoya. “Los datos que utilice para mejorar sus algoritmos deben recopilarse legalmente y retenidos legalmente. Las empresas harían bien en prestar atención a esta lección”.
Actualización, 31 de mayo , 2023, 5:11 pm ET: Esta historia ha sido actualizada con un comentario adicional de Amazon.
Actualización, 31 de mayo , 2023, 4:19 pm ET: Esta historia ha sido actualizada con un comentario de Amazon.
Actualización, 31 de mayo , 2023, 4:06 pm ET: Esta historia se ha actualizado con información sobre un segundo acuerdo de privacidad de Amazon.
