Amazon a réglé mercredi deux affaires de confidentialité différentes avec la Federal Trade Commission pour un peu moins de 31 millions de dollars, acceptant des sanctions pour violation de la vie privée des enfants avec ses haut-parleurs intelligents Alexa et exposant les vidéos des utilisateurs de la sonnette intelligente Ring à tout le monde dans l’entreprise.
Selon le procès Ring de la FTC, Ring a donné à chaque employé un accès illimité aux vidéos des utilisateurs, y compris des sous-traitants tiers sans formation spéciale sur la gestion du contenu sensible. Grâce à l’approche laxiste, la FTC affirme que les utilisateurs de Ring ont été soumis au voyeurisme et aux voyeurs. Dans l’affaire Alexa, la FTC a déclaré qu’Amazon avait conservé un trésor d’enregistrements vocaux Alexa et de géolocalisation d’enfants pendant des années, trompant les parents sur ses pratiques de suppression de données.
Amazon a accepté de payer 5,8 $ dans l’affaire Ring, 25 millions de dollars pour les problèmes d’Alexa. Les deux règlements doivent d’abord être approuvés par un juge. Amazon n’a pas immédiatement répondu à une demande de commentaire.
« Ding Dong », c’est un employé de Ring qui regarde vos vidéos
Selon la FTC plainte, Ring n’avait aucune protection technique ou procédurale pour les vidéos des utilisateurs jusqu’en 2017, donnant aux employés et aux sous-traitants un accès illimité pour regarder, télécharger et partager les images, même si les vidéos n’avaient rien à voir avec le travail d’un employé en particulier.
« Le mépris de Ring pour la vie privée et la sécurité a exposé les consommateurs à l’espionnage et au harcèlement », a déclaré Samuel Levine, directeur du Bureau de la protection des consommateurs de la FTC, dans un communiqué. communiqué de presse. « L’ordonnance de la FTC indique clairement que faire passer le profit avant la confidentialité ne paie pas. »
Les risques ne sont pas hypothétiques. Par exemple, le procès indique qu’un employé de Ring a regardé des milliers de vidéos d’au moins 81 utilisatrices de Ring, y compris des clients et des employés de l’entreprise. Le voyeur anonyme a recherché des caméras étiquetées avec des noms tels que « Master Bedroom », « Master Bathroom » ou « Spy Cam ». Rapports dans les points de vente, y compris L’interception et l’information trouvé des problèmes similaires lorsque les enquêtes ont révélé que les entrepreneurs ukrainiens avaient un accès similaire. Amazon avait précédemment déclaré avoir licencié quatre employés pour avoir regardé de manière inappropriée des vidéos d’utilisateurs.
Hey Alexa, peux-tu arrêter d’espionner mes enfants ?
Insatisfaite d’une seule action en justice contre la confidentialité d’Amazon, la FTC a lancé une deuxième affaire axée sur Alexa le même jour.
Selon le plainte, Amazon a menti aux parents sur les pratiques de confidentialité de ses enfants, en conservant les données des enfants pour toujours, en les utilisant à des fins ultérieures et en exposant les enfants à d’éventuelles violations de données. La FTC affirme qu’Amazon a fait des promesses fortes et répétées aux utilisateurs sur la facilité avec laquelle il était possible de supprimer les données d’Alexa. Mais même après que les parents ont demandé à l’entreprise d’effacer les données vocales, Amazon aurait conservé les transcriptions de ce que disaient les enfants.
Le gouvernement affirme que ces pratiques constituent une violation de la loi sur la protection de la vie privée en ligne des enfants (COPPA), l’une des très rares lois fédérales sur la protection de la vie privée en vigueur.
« L’histoire d’Amazon d’induire en erreur les parents, de conserver les enregistrements des enfants indéfiniment et de bafouer les demandes de suppression des parents a violé la COPPA et sacrifié la vie privée pour les profits », a déclaré Levine dans un communiqué. communiqué de presse. « La COPPA n’autorise pas les entreprises à conserver indéfiniment les données des enfants pour quelque raison que ce soit, et certainement pas à former leurs algorithmes. »
L’ordonnance proposée oblige Amazon à supprimer son trésor de données mineures et interdit à l’entreprise d’utiliser les informations des enfants pour former ses algorithmes à l’avenir.
Le problème Alexa marque le deuxième règlement COPPA de la FTC ce mois-ci. Il y a un peu plus d’une semaine, la FTC est parvenue à un accord avec Edmodoune ancienne société de technologie éducative qui utilisait les données des enfants à des fins publicitaires, selon le procès.
Seulement 31 millions de dollarsen dollars pour Amazon ?
31 millions de dollars est une somme ridiculement petite pour Amazon, une entreprise qui a acheté Ring pour 1,8 milliard de dollars il y a cinq ans et a déclaré 524,89 milliards de dollars de revenus en 2022. Mais cela fait partie de un effort continu à la FTC au cours des derniers mois pour porter des cas historiques de confidentialité et établir un précédent pour le reste de l’activité technologique.
La FTC accumule des accords de confidentialité avec des entreprises technologiques en 2023. L’un était BonRX, qui a utilisé des données de prescription pour des publicités sans consentement. Un autre était l’application de fertilité Prémaman, qui a fait de même avec des données sur les cycles menstruels des gens. Dans ces deux cas, les entreprises ont fait face à des amendes dérisoires qui auront peu d’effet sur leurs activités. Dans l’affaire Edmodo, l’entreprise a en fait fermé ses portes pendant l’enquête de la FTC, ce qui signifie que le gouvernement n’a pas d’argent à percevoir.
Dans un déclaration à propos du règlement Alexa, le commissaire de la FTC, Alvaro Bedoya, a déclaré que l’affaire concernait l’envoi d’un message.
« L’apprentissage automatique n’est pas une excuse pour enfreindre la loi », a déclaré Bedoya. « Les données que vous utilisez pour améliorer vos algorithmes doivent être légalement collectées et légalement conservées. Les entreprises feraient bien de tenir compte de cette leçon.
Mise à jour, 31 mai 2023, 16 h 06 HE : Cette histoire a été mise à jour avec des informations sur un deuxième accord de confidentialité d’Amazon.
GIPHY App Key not set. Please check settings