Incidents associés
La Federal Trade Commission et le ministère de la Justice exigeront qu'Amazon revoie ses pratiques de suppression et mette en place des mesures de protection de la vie privée strictes pour régler les accusations selon lesquelles l'entreprise a violé la règle de la loi COPPA (Children's Online Privacy Protection Act) et trompé les parents et les utilisateurs du service d'assistant vocal Alexa. sur ses pratiques de suppression de données.
Selon une plainte déposée par le ministère de la Justice au nom de la FTC, Amazon a empêché les parents d'exercer leurs droits de suppression en vertu de la règle COPPA, a conservé des données vocales et de géolocalisation sensibles pendant des années et les a utilisées à ses propres fins, tout en exposant les données au risque d'un accès inutile.
"L'histoire d'Amazon consistant à tromper les parents, à conserver indéfiniment les enregistrements des enfants et à bafouer les demandes de suppression des parents a violé la COPPA et sacrifié la vie privée au profit des profits", a déclaré Samuel Levine, directeur du Bureau de la protection des consommateurs de la FTC. "La COPPA n'autorise pas les entreprises à conserver indéfiniment les données des enfants pour quelque raison que ce soit, et certainement pas à former leurs algorithmes."
En vertu de l'ordonnance du tribunal fédéral proposée également déposée par le DOJ, Amazon sera tenu de supprimer les inactifs comptes enfants et certains enregistrements vocaux et informations de géolocalisation et il lui sera interdit d'utiliser ces données pour entraîner ses algorithmes. L'ordonnance proposée doit être approuvée par la Cour fédérale pour entrer en vigueur.
Selon la plainte, Amazon a clairement et à plusieurs reprises assuré à ses utilisateurs, y compris les parents, qu'ils pouvaient supprimer les enregistrements vocaux collectés à partir de son assistant vocal Alexa et les informations de géolocalisation collectées par l'application Alexa. La société, cependant, n'a pas tenu ses promesses lorsqu'elle a conservé certaines de ces informations pendant des années et a utilisé les données qu'elle conservait illégalement pour aider à améliorer son algorithme Alexa, selon la plainte.
Amazon, l'un des plus grands détaillants au monde, collecte de grandes quantités de données sur les consommateurs, allant de leurs données de géolocalisation via l'application Alexa de l'entreprise à leurs enregistrements vocaux collectés par le service d'assistant vocal Alexa d'Amazon. La société affirme que son service Alexa et ses appareils Echo sont "conçus pour protéger votre vie privée" et que les parents et les autres utilisateurs peuvent supprimer les données de géolocalisation et les enregistrements vocaux.
Amazon propose également des appareils et des services compatibles Alexa destinés aux enfants et collecte des données personnelles, y compris des enregistrements vocaux, auprès des enfants. Amazon a conservé indéfiniment les enregistrements des enfants, à moins qu'un parent ne demande la suppression de ces informations, selon la plainte. Et même lorsqu'un parent a cherché à supprimer ces informations, a déclaré la FTC, Amazon n'a pas réussi à supprimer les transcriptions de ce que les enfants ont dit de toutes ses bases de données.
La règle COPPA exige, entre autres, qu'un exploitant d'un site Web commercial ou d'un service en ligne destiné aux enfants de moins de 13 ans informe les parents des informations qu'ils recueillent auprès des enfants, obtienne le consentement des parents pour la collecte de ces données et permette leur permettant de supprimer ces informations à tout moment. En outre, il est interdit à un tel service de conserver les informations recueillies auprès d'enfants de moins de 13 ans plus longtemps qu'il n'est raisonnablement nécessaire pour fournir le service.
Amazon a affirmé avoir conservé les enregistrements vocaux des enfants afin de l'aider à répondre aux commandes vocales, de permettre aux parents de les examiner et d'améliorer les capacités de reconnaissance et de traitement de la parole d'Alexa, selon la plainte. Les modèles de discours et les accents des enfants diffèrent de ceux des adultes, de sorte que les enregistrements vocaux conservés illégalement ont fourni à Amazon une base de données précieuse pour entraîner l'algorithme Alexa à comprendre les enfants, ce qui profite à ses résultats au détriment de la vie privée des enfants.
La FTC a déclaré que la société n'avait pas mis en place un système efficace pour s'assurer qu'elle honorait les demandes de suppression de données des utilisateurs et pour donner aux parents un préavis significatif de la suppression. Même lorsqu'Amazon a découvert ses échecs dans la suppression des données de géolocalisation, la FTC a déclaré qu'Amazon n'avait pas réussi à résoudre les problèmes à plusieurs reprises.
Commande proposée
En plus de l'exigence de suppression des données dans l'ordonnance proposée, Amazon devra payer une amende civile de 25 millions de dollars. Autres dispositions du projet d'arrêté :
- Interdire à Amazon d'utiliser la géolocalisation, les informations vocales et les informations vocales des enfants soumises aux demandes de suppression des consommateurs pour la création ou l'amélioration de tout produit de données ;
- Exiger que l'entreprise supprime les comptes Alexa inactifs des enfants ;
- Exiger d'Amazon qu'il informe les utilisateurs de l'action FTC-DOJ contre l'entreprise ;
- Exiger d'Amazon qu'il informe les utilisateurs de ses pratiques et contrôles de conservation et de suppression ;
- Interdire à Amazon de déformer ses politiques de confidentialité relatives à la géolocalisation, à la voix et aux informations vocales des enfants ; et
- Mandater la création et la mise en œuvre d'un programme de confidentialité lié à l'utilisation par l'entreprise des informations de géolocalisation.
La Commission a voté 4-0 pour renvoyer la plainte au ministère de la Justice pour dépôt. Le vote de la Commission s'est clôturé à une date antérieure au départ de la commissaire Christine S. Wilson de l'agence. Elle a publié une déclaration concordante sur la question avant de quitter l'agence. Le commissaire Alvaro Bedoya a égalementpublié une déclaration distincte, rejoint par la présidente de la FTC, Lina M . Khan et la commissaire Rebecca Kelly Slaughter.
Le ministère de la Justice a déposé la plainte et l'ordonnance stipulée devant le tribunal de district américain du district ouest de Washington.
REMARQUE : La Commission autorise le dépôt d'une plainte lorsqu'elle a des « raisons de croire » que le défendeur nommé viole ou est sur le point de violer la loi et qu'il semble à la Commission qu'une procédure est dans l'intérêt public. Les ordonnances stipulées ont force de loi lorsqu'elles sont approuvées et signées par le juge du tribunal de district.
Les principaux avocats du personnel sur cette question sont Elisa Jillson, Andy Hasty et Julia Horwitz du Bureau de la protection des consommateurs de la FTC.
L'annonce d'aujourd'hui souligne l'engagement de la FTC à protéger non seulement la vie privée des enfants, mais aussi celle de tous les consommateurs. Plus tôt dans la journée, la FTC [a annoncé une action](/news-events/news/press-releases/2023/05/ftc-says-ring-employees-illegally-surveilled-customers-failed-stop-hackers-taking-control- utilisateurs) contre la filiale d'Amazon, Ring, pour des accusations selon lesquelles la société de caméras de sécurité domestique aurait compromis la vie privée de ses clients en permettant à tout employé ou sous-traitant d'accéder aux vidéos privées des consommateurs et en ne mettant pas en œuvre les protections de base en matière de confidentialité et de sécurité, permettant aux pirates de prendre le contrôle de comptes, caméras et vidéos des consommateurs.