(Bloomberg) -- Десятки тысяч Amazon.com По данным регулирующих органов США, сотрудники Inc. когда-то могли прослушивать голосовые записи пользователей Alexa.
Около 30 000 сотрудников Amazon имели доступ к аудиоклипам, записанным с помощью динамиков компании с голосовой активацией. Федеральная торговая комиссия заявила на этой неделе в жалобе на неприкосновенность частной жизни детей, что компания заплатила 25 миллионов долларов. Список сотрудников FTC, имеющих доступ к записям Alexa, охватывает период с августа 2018 по сентябрь 2019 года, и неясно, сколько сотрудников имеют такой доступ сегодня.
В 2019 году агентство Bloomberg сообщило, что тысячи сотрудников Amazon просмотрели голосовые записи Alexa, чтобы улучшить программное обеспечение, но данные FTC показывают, что доступ к записям был далеко за пределами этих сотрудников. По данным FTC, около половины из них не имели деловых причин для доступа к данным, которые назвали эту практику “чрезмерным предоставлением доступа”, нарушающим собственные политики безопасности Amazon, регулирующие конфиденциальные данные. Многие из 15 000 сотрудников “даже не работали с продуктами с поддержкой Alexa”, сообщили в FTC.
Подробнее: Amazon заплатит 30,8 миллиона долларов за урегулирование претензий FTC к конфиденциальности
Это раскрытие является последним в череде разоблачений о том, что Amazon, несмотря на обещание быть хорошим хранителем информации о клиентах, иногда предоставляла сотрудникам чрезмерно широкий доступ к персональным данным и не раскрывала эту практику пользователям. В 2021 году Wired сообщила, что на протяжении многих лет компания боролась за адекватную блокировку данных, включая истории заказов клиентов, накопленных за годы головокружительного роста. Годом ранее Amazon заявила, что уволила нескольких сотрудников, которые передали адреса электронной почты и номера телефонов клиентов неустановленной третьей стороне.
В последние годы Amazon усилила свою политику конфиденциальности на фоне пристального внимания со стороны средств массовой информации, групп по защите конфиденциальности и FTC. Alexa, наиболее часто встречающаяся в линейке интеллектуальных колонок Echo, предназначена для записи звука, когда она слышит “тревожное слово”, и передает пользовательские команды для чтения новостного репортажа или получения информации о погоде на серверы Amazon. По умолчанию компания хранит эти данные на неопределенный срок, хотя Amazon добавила инструменты, которые позволяют пользователям автоматически удалять записи и отказываться от использования их голосов для обучения систем Alexa.
Кристи Шмидт, представитель Amazon, не сообщила, сколько сотрудников сегодня могут получить доступ к записям Alexa. “У нас действуют строгие правила и практика, ограничивающие доступ к голосовым записям только уполномоченным сотрудникам”, - сказала она в заявлении, отправленном по электронной почте. “Эти сотрудники используют голосовые записи для создания новых функций, помогают нашим службам поддержки клиентов устранять неполадки, а также обучать и совершенствовать Alexa”. В отдельном сообщении в блоге Amazon заявила, что не согласна с претензиями FTC и отрицает нарушение закона.
В жалобе, поданной Министерством юстиции от имени FTC, также говорится, что Amazon неоднократно не удаляла данные пользователей Alexa, даже после того, как клиенты просили об этом. До середины 2019 года, когда пользователь попросил Alexa удалить его голосовые записи, Amazon хранила письменную расшифровку, которую можно было использовать для обучения своего программного обеспечения для распознавания речи. Компания не раскрывала это пользователям, сообщили в FTC.
Amazon также неоднократно не удавалось удалить данные о местоположении пользователей приложения Alexa, которые думали, что удалили свои файлы. “Сама Amazon установила, что во многих случаях в период с января 2018 года по начало 2022 года Amazon сохраняла информацию о географическом местоположении пользователей приложения Alexa во вторичных хранилищах данных, которые были защищены от запросов потребителей на удаление”, - говорится в жалобе FTC, которая была подана в федеральный суд в Сиэтле. Агентство сообщило, что компания никогда не информировала пользователей Alexa о том, что она сохранила данные о географическом местоположении, которые они пытались удалить.
Шмидт из Amazon сказал, что компания “может подтвердить, что мы удалили данные о географическом местоположении, которые клиенты ранее просили нас удалить, и может подтвердить, что контроль удаления работает должным образом для наших клиентов”.
Предлагаемый приказ FTC, который требует подписи судьи, запретил бы Amazon использовать данные, которые клиенты удалили, для улучшения своих услуг, потребовал бы от компании уведомлять пользователей о своей политике хранения и удаления и обязал бы создать программу конфиденциальности, связанную с использованием данных о местоположении, среди прочих положений.
©2023 Bloomberg L.P.
