Amazon pagará más de $ 30 millones para resolver reclamos Ring, Alexa invadió la privacidad del usuario: NPR

Por

ayana archie

La Comisión Federal de Comercio ha acusado a Amazon de albergar datos de niños incluso cuando los padres solicitan que se eliminen, además de dar acceso a sus empleados de Ring a los videos de los usuarios. Michael Sohn/AP ocultar subtítulo

Amazon pagará más de $ 30 millones en multas para resolver presuntas violaciones de privacidad que involucran a su asistente de voz Alexa y Ring, según documentos federales.

En una demanda, la Comisión Federal de Comercio afirma que la compañía de tecnología violó las leyes de privacidad al mantener grabaciones de conversaciones de niños con su asistente de voz Alexa, y en otra que sus empleados monitorearon las grabaciones de la cámara Ring de los clientes sin su consentimiento.

La FTC alega que Amazon retuvo indefinidamente la voz y los datos de geolocalización de los niños, los usó ilegalmente para mejorar su algoritmo y guardó transcripciones de sus interacciones con Alexa a pesar de las solicitudes de los padres de eliminarlas.

Las supuestas prácticas violarían la Ley de protección de la privacidad en línea de los niños, o COPPA, que exige que las empresas en línea alerten y obtengan el consentimiento de los padres cuando recopilan datos de niños menores de 13 años y les permiten eliminar los datos a voluntad.

Además de la sanción civil de 25 millones de dólares, Amazon no podría utilizar los datos cuya eliminación se haya solicitado. La empresa también tendría que eliminar las cuentas inactivas de Alexa de los niños y estar obligada a notificar a sus clientes sobre las acciones de la FTC contra la empresa.

"La historia de Amazon de engañar a los padres, mantener las grabaciones de los niños indefinidamente y desobedecer las solicitudes de eliminación de los padres violó la COPPA y sacrificó la privacidad por las ganancias", dijo Samuel Levine, director de la Oficina de Protección al Consumidor de la FTC, en un comunicado. "COPPA no permite que las empresas conserven los datos de los niños para siempre por ningún motivo, y ciertamente no entrenan sus algoritmos".

Hasta septiembre de 2019, la configuración predeterminada de Alexa era almacenar grabaciones y transcripciones de forma indefinida. Amazon dijo que usa las grabaciones para comprender mejor los patrones del habla y responder a los comandos de voz, dice la denuncia.

Después de que la FTC interviniera en ese momento, Amazon agregó una configuración para eliminar automáticamente los datos después de tres o 18 meses, pero mantuvo la configuración indefinida como predeterminada.

Amazon dijo en un comunicado que no está de acuerdo con los hallazgos de la FTC y que no cree que haya violado ninguna ley.

"Nos tomamos muy en serio nuestras responsabilidades con nuestros clientes y sus familias", dijo. "Hemos tomado medidas constantemente para proteger la privacidad de los clientes al proporcionar divulgaciones de privacidad y controles de clientes claros, realizar auditorías continuas y mejoras de procesos, y mantener controles internos estrictos para proteger los datos de los clientes".

La compañía dijo que requiere el consentimiento de los padres para todos los perfiles de los niños, proporciona una Divulgación de privacidad de los niños que explica cómo utiliza los datos de los niños, permite que las grabaciones y transcripciones de los niños se eliminen en la aplicación Alexa y borra los perfiles de los niños que han estado inactivos durante al menos 18 meses. .

Más de 800.000 niños menores de 13 años tienen sus propias cuentas de Alexa, según la denuncia.

La FTC afirma que cuando estos problemas llamaron la atención de Amazon, no tomó medidas para remediarlos.

En una demanda separada, la FTC busca una multa de $5.8 millones para Amazon por afirmar que los empleados y contratistas de Ring, una empresa de vigilancia del hogar que Amazon compró en 2018, tenían acceso completo a los videos de los clientes.

Amazon también está acusada de no tomarse en serio sus protecciones de seguridad, ya que los piratas informáticos pudieron acceder a transmisiones de video bidireccionales para proponer sexualmente a personas, insultar a los niños con insultos raciales y amenazar físicamente a las familias para pedir un rescate.

A pesar de esto, dice la FTC, Ring no implementó la autenticación multifactor hasta 2019.

Además de pagar los 5,8 millones de dólares, que se emitirán como reembolsos a los clientes, Ring tendría que eliminar los videos y rostros de los clientes anteriores a 2018, notificar a los clientes sobre las acciones de la FTC e informar cualquier acceso no autorizado a los videos a la FTC.

"El desprecio de Ring por la privacidad y la seguridad expuso a los consumidores al espionaje y al acoso", dijo Levine. "La orden de la FTC deja en claro que anteponer las ganancias a la privacidad no es rentable".

Las órdenes propuestas requieren la aprobación de los jueces federales.