當(dāng)前看點!非法保留兒童信息還監(jiān)視用戶！亞馬遜侵犯用戶隱私被罰三千萬
近日，美國聯(lián)邦貿(mào)易委員會（Federal Trade Commission，F(xiàn)TC）宣布，亞馬遜分別就其旗下語音助手部門Alexa和智能家居公司Ring所涉侵犯隱私問題與FTC達(dá)成和解協(xié)議，同意支付共超過3000萬美元的罰款。其中Alexa被罰款約2500萬，Ring被罰款約500萬，和解協(xié)議將于相關(guān)法院批準(zhǔn)后生效。
非法保留兒童語音位置信息被罰2500萬
當(dāng)?shù)貢r間5月31日，F(xiàn)TC在其官網(wǎng)發(fā)布兩份公告，針對亞馬遜旗下部門和公司各自涉及的侵犯隱私問題和擬議解決辦法進(jìn)行通報。
(相關(guān)資料圖)
其中一份公告顯示，亞馬遜旗下語音助手部門Alexa被指控?zé)o限期保留了敏感的兒童語音信息和地理位置數(shù)據(jù)，以及為了完成商業(yè)目的，將這些數(shù)據(jù)用于訓(xùn)練算法來進(jìn)一步理解兒童，“使數(shù)據(jù)面臨不必要的訪問和泄露風(fēng)險”。FTC認(rèn)為，此舉涉嫌違反美國于2000年實施的《兒童在線隱私保護法》（COPPA）。
COPPA規(guī)定，面向13歲以下兒童的商業(yè)網(wǎng)站或在線服務(wù)運營商應(yīng)在收集兒童個人信息之前獲得其父母的授權(quán)同意，并允許父母隨時刪除兒童的相關(guān)數(shù)據(jù)。同時，禁止保留13歲以下兒童的個人信息超過為實現(xiàn)服務(wù)所需的合理必要時間。
然而，F(xiàn)TC在起訴書中指出，亞馬遜欺騙了包括兒童父母在內(nèi)的消費者——雖然其反復(fù)向用戶保證，用戶可以刪除使用過程中Alexa收集的語音和地理位置等信息，但實際上并未兌現(xiàn)承諾。在使用專為兒童提供的Alexa設(shè)備和服務(wù)時，即使父母選擇刪除兒童個人信息，亞馬遜也未能在其所有數(shù)據(jù)庫中完成刪除。
“兒童的語言模式和口音與成人不同，因此，非法保留的語音信息為亞馬遜提供了一個用于訓(xùn)練Alexa算法的數(shù)據(jù)庫，有利于進(jìn)一步理解兒童。這是以犧牲兒童的隱私為代價賺取利益?！惫骘@示。
公告發(fā)布次日，亞馬遜方對此作出回應(yīng)，否認(rèn)了FTC的指控。亞馬遜方表示，其為兒童提供服務(wù)并收集個人信息均獲得了其父母的授權(quán)同意；保留個人信息的目的是讓父母能了解兒童使用Alexa的情況，同時改進(jìn)Alexa的服務(wù)；家長可以通過各種方式輕松刪除兒童個人信息；其今后將定時刪除處于非活動狀態(tài)超過18個月的兒童賬戶信息等。
根據(jù)擬議的和解協(xié)議，亞馬遜被要求刪除兒童語音和地理位置數(shù)據(jù)，刪除長期不活躍的兒童Alexa賬戶，告知用戶其保留和刪除個人信息的渠道和步驟，提供并實施與收集使用用戶個人信息情況相關(guān)的隱私政策以及禁止亞馬遜將用戶相關(guān)數(shù)據(jù)用于創(chuàng)建或改進(jìn)任何數(shù)據(jù)產(chǎn)品等。此外，亞馬遜被要求支付約2500萬美元的民事罰款。
Ring員工非法監(jiān)視用戶被罰500萬
公開資料顯示，Ring是一家智能家居設(shè)備制造商，主要生產(chǎn)智能門鈴、家庭攝像頭和警報系統(tǒng)。2018年4月，亞馬遜收購Ring。
FTC發(fā)布的另一份公告顯示，Ring方面存在多種侵犯用戶隱私行為。具體而言，Ring未對用戶提供基本的隱私安全保護，給予其員工及承包商無限制地訪問用戶私人視頻的權(quán)限，并對用戶視頻進(jìn)行非法審查，以實現(xiàn)利用相關(guān)數(shù)據(jù)完善其模型和算法的目的。
根據(jù)FTC在公告中披露的實例，一名亞馬遜員工在數(shù)月內(nèi)觀看了幾千名Ring攝像頭產(chǎn)品女性用戶的視頻，而這些攝像頭有的被放置在浴室、臥室等私密空間。“即使Ring對訪問用戶視頻進(jìn)行限制，亞馬遜也無法確定有多少員工不當(dāng)訪問過這些私人視頻——因為Ring未采取任何基本措施來檢查和監(jiān)控員工的視頻訪問情況?！?/p>
除了“內(nèi)鬼”偷窺，Ring產(chǎn)品用戶還面臨著來自網(wǎng)絡(luò)黑客的威脅。FTC的公告指出，由于Ring未能采取標(biāo)準(zhǔn)安全措施為用戶個人信息提供保護，黑客通過“撞庫”等手段長期非法入侵和控制了數(shù)萬名用戶賬戶。黑客不僅瀏覽用戶私人視頻，還使用攝像頭的雙向功能對用戶進(jìn)行性騷擾、侮辱、威脅和勒索。
為此，和解協(xié)議要求亞馬遜和Ring方采取強制性的隱私保護措施并支付約500萬美元的罰款。同時，Ring還將被要求刪除2018年以前收集的所有用戶人臉數(shù)據(jù)及由此生成的相關(guān)數(shù)據(jù)產(chǎn)品。
Ring方面在公告發(fā)布當(dāng)日也作出了回應(yīng)，稱上述指控中提到的問題在FTC開展調(diào)查之前就已經(jīng)得到解決，F(xiàn)TC忽略并誤解了Ring為用戶提供的許多安全保障，今后將采取更多的隱私保護措施。
（文章來源：南方都市報）
標(biāo)簽：
