Amazon оштрафувала 25 мільйонів доларів за порушення конфіденційності дітей, а Рінгу також висунули звинувачення

Федеральна торгова комісія (FTC) і Міністерство юстиції (DOJ) звинувачують Amazon у порушенні Закону про захист конфіденційності дітей в Інтернеті (правило COPPA). введення в оману батьків і користувачів Alexa щодо практики видалення даних, зберігання записів дітей на невизначений термін і використання конфіденційних голосових і геолокаційних даних для власних цілей.

Цим наказом, FTC оштрафувала Amazon на 25 мільйонів доларів, і компанії доведеться переглянути свою практику видалення та запровадити суворі гарантії конфіденційності для Alexa, ШІ голосовий помічник.

також:ChatGPT і новий ШІ сіють хаос у кібербезпеці

«Історія Amazon вводить батьків в оману, зберігає записи дітей на невизначений термін і зневажає запити батьків на видалення порушив COPPA та пожертвував конфіденційністю заради прибутку", - сказав Семюель Левін, директор Бюро захисту прав споживачів FTC. захист.

Правило COPPA передбачає, що компанії повинні дозволяти батькам видаляти дані своїх дітей і не повинні зберігати дані дітей необмежений час, особливо не для навчання своїх алгоритмів.

Для батьків це означає, що Amazon запевнив користувачів, що вони можуть видалити голосові записи та інформацію про геолокацію, зібрану Alexa через додаток Alexa, але FTC стверджує, що це не так. У наказі пояснюється, що Amazon не виконала видалення даних і не надала їх батькам суттєве повідомлення про цю помилку та не вдалося запровадити систему для обробки видалення даних процес.

також:ШІ може скомпрометувати нашу особисту інформацію, якщо компанії не несуть відповідальності

У заяві для ZDNET Amazon проголошує свою відданість конфіденційності своїх клієнтів і надає їм контроль над їхніми досвід роботи з їхніми продуктами та послугами, але не погоджується з претензіями FTC щодо Alexa та Ring і категорично заперечує порушення закону. Компанія каже, що врегулювання цих справ ставить питання в дзеркало заднього виду.

Amazon, яка погодилася виплатити цивільний штраф у розмірі 25 мільйонів доларів для врегулювання справи, заявила, що зберігала записи дитячих голосів покращити здатність Alexa розпізнавати та опрацьовувати мовлення, враховуючи, що моделі мовлення дітей відрізняються від дорослі.

Користувачі Alexa можуть отримувати доступ до голосових записів і видаляти їх у мобільному додатку, оскільки вони або їхні діти говорять голосовому помічнику через Ехо-прилад чи інше розумний динамік за допомогою вбудованої Alexa записується.

огляд:Amazon Echo Pop: портативна розумна колонка для невеликих приміщень

«COPPA не дозволяє компаніям зберігати дані дітей назавжди з будь-якої причини, і, звичайно, не дозволяє навчати їхні алгоритми», — додав Левін. Він також стверджував, що таке утримання пожертвувало конфіденційністю дітей заради прибутку Amazon.

Відповідно до вимог наказу, Amazon повинен буде видалити неактивні дочірні облікові записи, певні записи голосу та інформацію про геолокацію. Компанія також повинна припинити використовувати такі дані для своїх алгоритмів.

«Ми розробили Alexa з надійним захистом конфіденційності та клієнтським контролем, створивши Amazon Kids відповідно до вимог COPPA та співпрацювали з FTC, перш ніж розширити Amazon Kids, щоб включити Alexa", - йдеться в заяві Amazon. читати. «У рамках врегулювання ми погодилися внести невеликі зміни в нашу вже сильну практику і будемо це робити видалити профілі дітей, які були неактивними більше 18 місяців, якщо один із батьків або опікун не вирішив залишити їх".

Дзвінок у двері стягується за незаконне стеження за клієнтами

Компанія Ring, що займається домашньою безпекою, що належить Amazon, також висунула звинувачення FTC за порушення конфіденційності користувачів. Відповідно до окреме замовлення, компанія Ring не змогла забезпечити базовий захист конфіденційності та безпеки, дозволивши своїм співробітникам і підрядникам незаконний доступ до приватних відео своїх клієнтів.

Це призвело до випадків злому облікових записів клієнтів, доступу до їхніх відео та контролю над їхніми камерами. Федеральна торгова комісія пояснила, що ці зловмисники не лише переглядали трансляцію камери, але й зламали функцію двостороннього розмови пристрою, із задокументованими випадками знущання над дітьми расистськими образами, сексуальні домагання та погрози членам сім’ї фізичними ушкодженнями, якщо вони не сплатять викуп.

також: Цей хак камери Ring допомагає мені уважно стежити за моєю найнебезпечнішою технікою

FTC стверджує, що Ring знав про це, але не вжив заходів, щоб зупинити це. Наказ забороняє Ring отримувати прибуток від незаконного доступу до відео клієнтів і зобов’язує компанію виплатити 5,8 дол. мільйон призначений для відшкодування клієнтам, а також для видалення будь-яких відео клієнтів і даних про обличчя, зібраних до січня 2018.

У своїй відповіді Amazon каже, що Ring уже розглядала ці проблеми багато років тому, ще до розслідування FTC. «Наша увага була і залишається на забезпеченні продуктів і функцій, які подобаються нашим клієнтам, дотримуючись при цьому нашого зобов’язання щодо захисту їх конфіденційності та безпеки».

Наразі немає інформації про те, як будуть розподілятися відшкодування клієнтів.