В среду Amazon согласилась выплатить гражданский штраф в размере 25 миллионов долларов для урегулирования федеральных обвинений в том, что она годами хранила конфиденциальную информацию, полученную от детей, включая их точное местонахождение и голосовые записи, в нарушение закона о конфиденциальности детей в Интернете.
Это был последний судебный иск в рамках активизации регулирующих усилий, требующих от некоторых из крупнейших в мире технологических платформ лучшей защиты своих молодых пользователей.
Дело, возбужденное Федеральной торговой комиссией и Министерством юстиции, сосредоточено на обработке Amazon личных данных, собранных у детей, которые разговаривали с Alexa, голосовым виртуальным помощником компании.
В судебной жалобе, поданной в Окружной суд США по Западному округу Вашингтона, регулирующие органы заявили, что технический гигант хранил голосовые записи Alexa молодых людей на неопределенный срок и использовал данные для деловых целей, таких как обучение своего алгоритма пониманию детей, нарушая федеральный закон о конфиденциальности детей в Интернете. Закон о защите.
Этот закон, известный как COPPA, требует, чтобы онлайн-сервисы, предназначенные для людей моложе 13 лет, получали согласие родителей, прежде чем собирать личные данные ребенка, и разрешали родителям удалять данные своих детей. Но даже после того, как родители попытались удалить записи голоса своих детей, Amazon не удалось удалить стенограммы разговоров детей с Alexa из всех своих баз данных, заявили регулирующие органы.
«История Amazon, которая вводила родителей в заблуждение, хранила детские записи на неопределенный срок и игнорировала запросы родителей на удаление, нарушала» закон о конфиденциальности детей в Интернете и «приносила конфиденциальность в жертву ради прибыли», — говорится в заявлении Сэмюэля Левина, директора Бюро по защите прав потребителей FTC. «COPPA не позволяет компаниям вечно хранить данные о детях по какой-либо причине и уж тем более не обучать их алгоритмы».
Жалоба также обвинила Amazon в обмане потребителей, в том числе родителей, неоднократно уверяя пользователей, что они могут удалить данные, такие как их голосовые записи Alexa, но не выполняя должным образом запросы пользователей на удаление.
Хотя Amazon согласилась урегулировать обвинения, она заявила, что не согласна с претензиями FTC и отрицает нарушение закона о детях.
«Мы создали Alexa с надежной защитой конфиденциальности и контролем клиентов», — говорится в заявлении компании. В заявлении добавлено, что компания разработала Amazon Kids, сервис, который позволяет родителям управлять играми, книгами и другим контентом для своих детей в соответствии с законом о конфиденциальности детей в Интернете, и что Amazon работала с FTC, прежде чем расширять детский контент. сервис для включения Alexa.
По условиям предлагаемого мирового соглашения Amazon будет обязана удалить записи голоса детей и данные о точном местоположении, а также неактивные учетные записи Alexa, принадлежащие детям. Предлагаемое соглашение также запрещает Amazon искажать информацию о том, как она обрабатывает записи голоса пользователей, данные о точном местоположении и данные о детях.
Федеральный суд должен утвердить порядок урегулирования.
Дело Amazon происходит в момент повышенного общественного беспокойства по поводу того, как некоторые известные социальные сети, сервисы видеоигр и производители устройств относятся к своим молодым пользователям. В нем подчеркивается активизация усилий Федеральной торговой комиссии по принуждению крупных технологических платформ к усилению защиты конфиденциальной информации, такой как точное местоположение или данные о личном здоровье, раскрытие которых может поставить под угрозу конфиденциальность или физический риск для взрослых потребителей и детей.
В декабре прошлого года Epic Games, создатель Fortnite, согласилась выплатить 520 миллионов долларов, чтобы урегулировать обвинения FTC в незаконном сборе данных от игроков младше 13 лет и, отдельно, подтолкнуть миллионы пользователей к совершению нежелательных платежей. В 2019 году Google согласился выплатить штраф в размере 170 миллионов долларов для урегулирования обвинений со стороны FTC и генерального прокурора Нью-Йорка в нарушении конфиденциальности детей на YouTube.
Усиление регулирующего давления на защиту детей в Интернете не ограничивается Соединенными Штатами. В сентябре прошлого года ирландские регулирующие органы объявили, что наложат на Meta штраф в размере около 400 миллионов долларов за обработку информации о детях в Instagram. Meta заявила, что не согласна и планирует подать апелляцию.
В отдельном случае в среду FTC обвинила Ring, службу домашних камер видеонаблюдения, в совершении «вопиющих нарушений» конфиденциальности пользователей, заявив, что сбои в конфиденциальности и безопасности в компании позволили сотрудникам незаконно шпионить за клиентами и позволили хакерам взламывать учетные записи пользователей.
Регуляторы заявили, что компания Ring, которую Amazon приобрела в 2018 году, применяла «необоснованные» методы защиты данных и конфиденциальности как минимум с 2016 года по январь 2020 года.
Например, в 2017 году один из сотрудников Ring просмотрел тысячи видеороликов, принадлежащих десяткам клиентов-женщин, в том числе в таких важных местах, как женские спальни и ванные комнаты, говорится в судебном иске, поданном агентством в Окружной суд США по округу Колумбия.
Предлагаемый порядок урегулирования потребует от Amazon выплаты возмещения потребителям в размере 5,8 миллиона долларов, введения строгих мер безопасности и удаления алгоритмов или других продуктов данных, полученных в результате незаконного просмотра видео потребителей.
В заявлении Amazon говорится, что Ring решила проблемы безопасности и конфиденциальности до того, как FTC начала свое расследование.
