Amazon condamné à une amende de 25 millions de dollars pour violation de la vie privée des enfants et Ring fait également face à des accusations

La Federal Trade Commission (FTC) et le ministère de la Justice (DOJ) accusent Amazon d'avoir enfreint la règle de la loi sur la protection de la vie privée en ligne des enfants (règle COPPA) en tromper les parents et les utilisateurs d'Alexa sur ses pratiques de suppression de données, conserver indéfiniment les enregistrements des enfants et utiliser des données vocales et de géolocalisation sensibles pour ses propres fins.

Avec cette commande, la FTC a infligé une amende de 25 millions de dollars à Amazon, et l'entreprise devra revoir ses pratiques de suppression et introduire des garanties strictes de confidentialité pour Alexa, son Alimenté par l'IA assistant vocal.

Aussi:ChatGPT et la nouvelle IA font des ravages sur la cybersécurité

"L'histoire d'Amazon en matière de tromperie des parents, de conservation indéfinie des enregistrements des enfants et de mépris des demandes de suppression des parents violé la COPPA et sacrifié la vie privée pour le profit », selon Samuel Levine, directeur du Bureau of Consumer de la FTC Protection.

La règle COPPA stipule que les entreprises doivent autoriser les parents à supprimer les données de leurs enfants et ne doivent pas conserver indéfiniment les données des enfants, en particulier pour ne pas entraîner leurs algorithmes.

Pour les parents, cela signifie qu'Amazon a assuré aux utilisateurs qu'ils pouvaient supprimer les enregistrements vocaux et les informations de géolocalisation collectés par Alexa via l'application Alexa, mais la FTC affirme que ce n'était pas le cas. La commande explique qu'Amazon n'a pas donné suite à la suppression des données, n'a pas fourni aux parents avis significatif de cet échec, et n'a pas mis en place un système pour gérer la suppression des données processus.

Aussi:AI peut compromettre nos informations personnelles si les entreprises ne sont pas tenues responsables

Dans une déclaration à ZDNET, Amazon proclame son engagement envers la vie privée de ses clients et à leur fournir le contrôle de leur expériences avec leurs produits et services, mais n'est pas d'accord avec les affirmations de la FTC concernant Alexa et Ring et nie avec véhémence enfreindre la loi. La société affirme que le règlement de ces affaires met l'affaire dans le rétroviseur.

Amazon, qui a accepté de payer l'amende civile de 25 millions de dollars pour régler l'affaire, a affirmé qu'il conservait les enregistrements vocaux des enfants pour améliorer les capacités de reconnaissance et de traitement de la parole d'Alexa, étant donné que les modèles de parole des enfants sont différents de adultes.

Les utilisateurs d'Alexa peuvent accéder et supprimer des enregistrements vocaux dans l'application mobile, comme tout ce qu'eux-mêmes ou leurs enfants disent à l'assistant vocal via un Appareil d'écho ou autre haut-parleur intelligent avec Alexa intégré est enregistré.

Examen:Amazon Echo Pop: une enceinte intelligente portable pour les petits espaces

"COPPA n'autorise pas les entreprises à conserver indéfiniment les données des enfants pour quelque raison que ce soit, et certainement pas à former leurs algorithmes", a ajouté Levine. Il a également fait valoir que cette rétention sacrifiait la vie privée des enfants au profit d'Amazon.

En ce qui concerne les exigences de la commande, Amazon devra supprimer les comptes enfants inactifs, certains enregistrements vocaux et les informations de géolocalisation. L'entreprise doit également cesser d'utiliser ces données pour ses algorithmes.

"Nous avons construit Alexa avec de solides protections de la vie privée et des contrôles client, conçu Amazon Kids pour se conformer à COPPA, et a collaboré avec la FTC avant d'étendre Amazon Kids pour inclure Alexa", le communiqué d'Amazon lire. "Dans le cadre du règlement, nous avons convenu d'apporter une petite modification à nos pratiques déjà solides, et nous supprimer les profils enfants inactifs depuis plus de 18 mois, sauf si un parent ou un tuteur choisit de conserver eux".

Sonnette à la porte chargée de surveiller illégalement des clients

Ring, une société de sécurité domestique appartenant à Amazon, fait également face à des accusations de la part de la FTC pour atteinte à la vie privée des utilisateurs. Selon une commande séparée, Ring n'a pas fourni les protections de base en matière de confidentialité et de sécurité en autorisant ses employés et sous-traitants à accéder illégalement aux vidéos privées de ses clients.

Cela a entraîné des cas de personnes piratant les comptes clients, accédant à leurs vidéos et prenant le contrôle de leurs caméras. La FTC a expliqué que ces mauvais acteurs ont non seulement regardé les flux de caméras, mais ont également piraté la fonction de conversation bidirectionnelle de l'appareil, avec des exemples documentés. de narguer les enfants avec des insultes racistes, de harceler sexuellement des individus et de menacer les membres de la famille de blessures physiques s'ils ne payaient pas une une rançon.

Aussi: Ce hack de caméra Ring m'aide à garder un œil sur ma technologie la plus dangereuse

La FTC affirme que Ring en était conscient mais n'a pas pris de mesures pour y mettre un terme. L'ordonnance interdit à Ring de profiter de l'accès illégal aux vidéos des clients et ordonne à l'entreprise de payer 5,8 $. millions destinés aux remboursements des clients, ainsi qu'à supprimer toutes les vidéos et données faciales des clients collectées avant janvier 2018.

Dans sa réponse, Amazon affirme que Ring a déjà abordé ces problèmes il y a des années, avant l'enquête de la FTC. "Notre objectif a été et reste de fournir des produits et des fonctionnalités que nos clients adorent, tout en respectant notre engagement à protéger leur confidentialité et leur sécurité".

Aucune information sur la manière dont les remboursements des clients seraient distribués n'est disponible pour le moment.