¿Fuera de la boca de Babes? FTC dijo que Amazon mantuvo la voz de los niños Alexa para siempre, incluso después de que los padres ordenen el pedido

"¡Basta!" Es posible que las madres tengan que repetir esas instrucciones para sus hijos, pero cuando sus padres le dijeron a Amazon en un esfuerzo por hacer que la compañía elimine los datos de voz del niño recopilados a través del asistente de Alexa, Amazon debería honrar esos requisitos de inmediato. Pero según una queja del Ministerio de Justicia en nombre de la FTC, Amazon respondió eliminando archivos en algunas bases de datos mientras los mantiene en otro lugar, lo que significa que la información está disponible para Amazon para sus propios fines. El caso de las acusaciones de Amazon violó Reglas de la ley de protección privada en línea del niño Al ignorar los requisitos de eliminación de los padres, mantener la grabación de los niños indefinidamente y no les da a los padres la historia franca sobre la práctica de eliminar sus datos. Amazon también está acusado de violar la ley de la FTC al representar erróneamente que los usuarios de aplicaciones de Alexa pueden eliminar su información de posicionamiento geográfico y registrada y por cierto. Participe en actividades de seguridad injustas relacionadas con la eliminación, la retención y el acceso al personal a los datos. La resolución de $ 25 millones con Amazon envía un mensaje claro sobre las consecuencias de poner ganancias en la privacidad.

Además de la gran cantidad de otra información que Amazon recopila clientes, la compañía ha encontrado una ruta directamente en millones de casas de consumidores a través de dispositivos proporcionados por Alexa, que cumple con los requisitos del habla del usuario. Primero, algunas plataformas sobre cómo los consumidores de todas las edades interactúan con la tecnología Alexa. Cuando los dispositivos de Alexa descubrieron que alguien dijo desde Wake Wake, Alexa comenzó a grabar lo que escuchó en dos formatos: un archivo de audio y una transcripción de texto. Alexa luego respondió realizando las tareas requeridas.

Con el acceso de Alexa a muchos datos personales altos, la privacidad es una consideración importante para muchos usuarios de Alexa. No es sorprendente que Amazon haya convertido la privacidad en un centro de marketing. Por ejemplo, en el Alexa Security Center de Amazon.com, la compañía ha declarado que los dispositivos Alexa y Echo diseñados para proteger su privacidad y los dispositivos Alexa y Echo proporcionan transparencia y control.

Los usuarios también pueden interactuar a través de la aplicación Alexa, que puede recopilar su información de posicionamiento geográfico. Amazon garantiza continuamente a los usuarios de la aplicación Alexa que ellos Es posible eliminar su información de posicionamiento geográfico. Pero incluso si los consumidores hacen clic en los botones de eliminación apropiados, la FTC dijo que Amazon eliminó los datos de ciertas posiciones pero fue retenida datos En otros lugares, en contraste con su promesa de privacidad. Amazon descubrió por primera vez el problema Principios de 2018Entonces Pero la FTC dijo que en septiembre de 2019, Amazon finalmente tomó algunas acciones de superación. Algunas personas son una actividad aquí porque cuando se alegaron las quejas, debido a las correcciones defectuosas y el procesamiento de Fiascos, hasta principios de 2022, Amazon finalmente controló el problema por completo.

Amazon ha cumplido las mismas promesas que el usuario de Alexa puede ver, escuchar y eliminar los registros de voz … en cualquier momento. Pero como explicó la queja, Amazon eliminó una vez más los archivos en ciertas posiciones, pero retuvo la transcripción de los registros en otras partes de una forma que la compañía podría usar para desarrollar el producto. Agregue una ofenda de la privacidad, durante al menos un año, Amazon ha permitido que 30,000 empleados accedan a la grabación del usuario de Alexa, aunque muchos de ellos no tienen necesidades comerciales para los archivos.

Ahora, la FTC dice que las fallas y fallas de Amazon han llevado a violaciones de COPPA. Con la presencia de Alexa en la casa de los consumidores y la venta de productos centrados en los niños en Amazon, como Echo Dot Kids Edition, FreeTime en Alexa y FreeTime Unlimited en Alexa, muchas personas usan tecnología bajo 13. Al igual que los adultos, Amazon guardó registros de voz de los niños en forma de audio y archivos de texto y uso de famosos continuos para conectar esos archivos con los archivos de Amazon con el archivo Amazon con los archivos de Amazon. joven.

Las quejas alegaron tres formas en que la práctica de Amazon se ha apropiado de los derechos de los padres según COPPA para mantener el control de datos personales de sus hijos. Primero, el programador de Amazon Alexa para celebrar los discos infantiles para siempre, una violación práctica Sección 312.10 de las reglas de Coppa. Requiere que las empresas puedan mantener los datos de los niños siempre que sean necesarios adecuadamente para lograr el propósito de que se recopile la información. Luego, en el lenguaje simple de las reglas, deben eliminarlo de manera segura.

Lunes, Sección 312.6 Coppa les da a los padres una oportunidad en cualquier momento. … para dirigir al operador que elimine la información personal del niño. Pero según la queja, los registros de voz de los niños deben seguir el proceso de eliminación ineficiente como registros de adultos. Por lo tanto, incluso cuando los padres le dijeron a Amazon que borrara esos archivos, Amazon conserva la transcripción almacenada con identificaciones continuas asociadas con la cuenta del niño.

Otra protección básica de la privacidad de COPPA es Sección 312.4Requisitos de las empresas que proporcionan avisos y obteniendo el consentimiento de los padres antes de recopilar, usar o divulgar información personal de los niños. Al no rastrear sus prácticas declaradas, Amazon no informó a sus padres de total y honestamente la capacidad de eliminar la información personal de sus hijos, no para lograr lo que Coppa solicitó.

Además de aplicar sanciones civiles por valor de $ 25 millones, se propone la resolución para prohibir a Amazon para dar información falsa sobre información geográfica y de voz. La compañía tampoco puede usar la navegación geográfica, la voz y la información para los niños para crear o mejorar los productos de datos después de que el cliente haya ordenado a Amazon que elimine esos datos. Además, Amazon debe eliminar la cuenta no activa de Alexa de los niños, notificar a los usuarios de la demanda FTC-DOJ e implementar un programa de seguridad especial que se centre en el uso de la información de posicionamiento geográfico de la compañía.

Aquí hay algunas sugerencias que otras empresas pueden realizar desde la acción contra Amazon.

COPPA cumple con los requisitos de vigilancia continua. Para las empresas cubiertas por COPPA, el cumplimiento no es un conjunto de pruebas técnicas de una y una caja. En cambio, la regla de crear derechos reales para los padres y la responsabilidad obligatoria continuamente para las empresas. Solo un ejemplo es un requisito que las compañías explicen claramente a los padres frente al derecho de eliminar la información de sus hijos y las obligaciones de acompañarlos para honrar esos requisitos. Pero incluso si los padres no ejercen su derecho a eliminar, las empresas no pueden tener datos solo porque sí. Una vez que se ha aprobado el propósito que se recopila, las empresas deben eliminarlo de manera segura. Y tanto para los requisitos específicos de los padres como para los requisitos generales de eliminación de datos de COPPA, asegúrese de eliminar los archivos relevantes almacenados en copias de seguridad, bases de datos separadas u otras ubicaciones.

La grabación son datos biométricos que merecen ser cuidadosamente atendidos. Como el 2023 de FTC Declaración de políticas sobre información biométrica Conjunto, grabación, y transcripciones de registros de audio, en la lista de datos que se originan en fuentes biométricas que los problemas de privacidad y seguridad de datos de los consumidores. Ahora se ha planteado el factor en los datos biométricos sobre los niños y esas preocupaciones Enésimo grado.

No use en secreto información personal del cliente, especialmente los datos de los niños, para proporcionar sus algoritmos. A través de esta acción de aplicación de la ley y resuelto propuesto para anular, la FTC está enviando un mensaje inconfundible a las empresas de desarrollo de inteligencia artificial: no puede apelar a los consumidores con promesas de privacidad cuando tiene la intención de usar sus datos para otros fines. Este principio tiene importancia adicional en el contexto de los niños. Los modelos de habla infantiles son claramente diferentes de los adultos, por lo que la grabación de Alexa le dio a Amazon un valioso conjunto de datos para entrenar al algoritmo de Alexa y al interés comercial de Amazon en desarrollar nuevos productos. Esa es solo una razón por la cual la promesa vacía de Amazon de honrar las deleciones de los padres es especialmente problemática.