當(dāng)前看點(diǎn)!非法保留兒童信息還監(jiān)視用戶！亞馬遜侵犯用戶隱私被罰三千萬
近日，美國(guó)聯(lián)邦貿(mào)易委員會(huì)（Federal Trade Commission，F(xiàn)TC）宣布，亞馬遜分別就其旗下語音助手部門Alexa和智能家居公司Ring所涉侵犯隱私問題與FTC達(dá)成和解協(xié)議，同意支付共超過3000萬美元的罰款。其中Alexa被罰款約2500萬，Ring被罰款約500萬，和解協(xié)議將于相關(guān)法院批準(zhǔn)后生效。
非法保留兒童語音位置信息被罰2500萬
當(dāng)?shù)貢r(shí)間5月31日，F(xiàn)TC在其官網(wǎng)發(fā)布兩份公告，針對(duì)亞馬遜旗下部門和公司各自涉及的侵犯隱私問題和擬議解決辦法進(jìn)行通報(bào)。
(相關(guān)資料圖)
其中一份公告顯示，亞馬遜旗下語音助手部門Alexa被指控?zé)o限期保留了敏感的兒童語音信息和地理位置數(shù)據(jù)，以及為了完成商業(yè)目的，將這些數(shù)據(jù)用于訓(xùn)練算法來進(jìn)一步理解兒童，“使數(shù)據(jù)面臨不必要的訪問和泄露風(fēng)險(xiǎn)”。FTC認(rèn)為，此舉涉嫌違反美國(guó)于2000年實(shí)施的《兒童在線隱私保護(hù)法》（COPPA）。
COPPA規(guī)定，面向13歲以下兒童的商業(yè)網(wǎng)站或在線服務(wù)運(yùn)營(yíng)商應(yīng)在收集兒童個(gè)人信息之前獲得其父母的授權(quán)同意，并允許父母隨時(shí)刪除兒童的相關(guān)數(shù)據(jù)。同時(shí)，禁止保留13歲以下兒童的個(gè)人信息超過為實(shí)現(xiàn)服務(wù)所需的合理必要時(shí)間。
然而，F(xiàn)TC在起訴書中指出，亞馬遜欺騙了包括兒童父母在內(nèi)的消費(fèi)者——雖然其反復(fù)向用戶保證，用戶可以刪除使用過程中Alexa收集的語音和地理位置等信息，但實(shí)際上并未兌現(xiàn)承諾。在使用專為兒童提供的Alexa設(shè)備和服務(wù)時(shí)，即使父母選擇刪除兒童個(gè)人信息，亞馬遜也未能在其所有數(shù)據(jù)庫(kù)中完成刪除。
“兒童的語言模式和口音與成人不同，因此，非法保留的語音信息為亞馬遜提供了一個(gè)用于訓(xùn)練Alexa算法的數(shù)據(jù)庫(kù)，有利于進(jìn)一步理解兒童。這是以犧牲兒童的隱私為代價(jià)賺取利益?！惫骘@示。
公告發(fā)布次日，亞馬遜方對(duì)此作出回應(yīng)，否認(rèn)了FTC的指控。亞馬遜方表示，其為兒童提供服務(wù)并收集個(gè)人信息均獲得了其父母的授權(quán)同意；保留個(gè)人信息的目的是讓父母能了解兒童使用Alexa的情況，同時(shí)改進(jìn)Alexa的服務(wù)；家長(zhǎng)可以通過各種方式輕松刪除兒童個(gè)人信息；其今后將定時(shí)刪除處于非活動(dòng)狀態(tài)超過18個(gè)月的兒童賬戶信息等。
根據(jù)擬議的和解協(xié)議，亞馬遜被要求刪除兒童語音和地理位置數(shù)據(jù)，刪除長(zhǎng)期不活躍的兒童Alexa賬戶，告知用戶其保留和刪除個(gè)人信息的渠道和步驟，提供并實(shí)施與收集使用用戶個(gè)人信息情況相關(guān)的隱私政策以及禁止亞馬遜將用戶相關(guān)數(shù)據(jù)用于創(chuàng)建或改進(jìn)任何數(shù)據(jù)產(chǎn)品等。此外，亞馬遜被要求支付約2500萬美元的民事罰款。
Ring員工非法監(jiān)視用戶被罰500萬
公開資料顯示，Ring是一家智能家居設(shè)備制造商，主要生產(chǎn)智能門鈴、家庭攝像頭和警報(bào)系統(tǒng)。2018年4月，亞馬遜收購(gòu)Ring。
FTC發(fā)布的另一份公告顯示，Ring方面存在多種侵犯用戶隱私行為。具體而言，Ring未對(duì)用戶提供基本的隱私安全保護(hù)，給予其員工及承包商無限制地訪問用戶私人視頻的權(quán)限，并對(duì)用戶視頻進(jìn)行非法審查，以實(shí)現(xiàn)利用相關(guān)數(shù)據(jù)完善其模型和算法的目的。
根據(jù)FTC在公告中披露的實(shí)例，一名亞馬遜員工在數(shù)月內(nèi)觀看了幾千名Ring攝像頭產(chǎn)品女性用戶的視頻，而這些攝像頭有的被放置在浴室、臥室等私密空間。“即使Ring對(duì)訪問用戶視頻進(jìn)行限制，亞馬遜也無法確定有多少員工不當(dāng)訪問過這些私人視頻——因?yàn)镽ing未采取任何基本措施來檢查和監(jiān)控員工的視頻訪問情況?！?/p>
除了“內(nèi)鬼”偷窺，Ring產(chǎn)品用戶還面臨著來自網(wǎng)絡(luò)黑客的威脅。FTC的公告指出，由于Ring未能采取標(biāo)準(zhǔn)安全措施為用戶個(gè)人信息提供保護(hù)，黑客通過“撞庫(kù)”等手段長(zhǎng)期非法入侵和控制了數(shù)萬名用戶賬戶。黑客不僅瀏覽用戶私人視頻，還使用攝像頭的雙向功能對(duì)用戶進(jìn)行性騷擾、侮辱、威脅和勒索。
為此，和解協(xié)議要求亞馬遜和Ring方采取強(qiáng)制性的隱私保護(hù)措施并支付約500萬美元的罰款。同時(shí)，Ring還將被要求刪除2018年以前收集的所有用戶人臉數(shù)據(jù)及由此生成的相關(guān)數(shù)據(jù)產(chǎn)品。
Ring方面在公告發(fā)布當(dāng)日也作出了回應(yīng)，稱上述指控中提到的問題在FTC開展調(diào)查之前就已經(jīng)得到解決，F(xiàn)TC忽略并誤解了Ring為用戶提供的許多安全保障，今后將采取更多的隱私保護(hù)措施。
（文章來源：南方都市報(bào)）
標(biāo)簽：
