Amazon zgodził się zapłacić ponad 30 milionów dolarów Federalnej Komisji Handlu (FTC) w celu rozstrzygnięcia kilku spraw sądowych dotyczących naruszenia prywatności. Jej dział bezpieczeństwa domowego Ring zapłaci 5,8 miliona dolarów w związku ze skargą FTC, w której zarzuca się firmie szpiegowanie jej użytkowników poprzez umożliwienie swoim pracownikom i zewnętrznym wykonawcom pełnego dostępu do filmów nagranych przez jej produkty. Oddzielnie gigant handlu elektronicznego zapłaci 25 milionów dolarów za rozstrzygnięcie pozwu, w którym zarzuca się mu nielegalne przechowywanie informacji o dzieciach za pośrednictwem asystenta głosowego Alexa.
Amazon ugody w pozwie FTC przeciwko Ring
W swojej skardze przeciwko firmie Ring FTC stwierdziła, że firma przekazała wszystkim swoim pracownikom i „setkom zewnętrznych kontrahentów z siedzibą na Ukrainie” pełny dostęp do filmów klientów. Pozwoliło to na dostęp „niezależnie od tego, czy pracownik lub wykonawca faktycznie potrzebował tego dostępu do wykonywania swojej funkcji służbowej”. Pracownicy mogą nawet pobierać filmy i udostępniać je innym, kiedy tylko zechcą. W pozwie zwrócono również uwagę na kilka przypadków nielegalnego szpiegowania użytkowników przez pracowników Ring bez wiedzy firmy.
Chociaż większość z tych naruszeń prywatności miała miejsce przed przejęciem Ring przez Amazon, FTC twierdzi, że Amazon nie wdrożył co najmniej odpowiednich środków bezpieczeństwa kilka lat w posiadaniu firmy. „Przed styczniem 2020 r. firma Ring systematycznie nie doceniała i nie kontrolowała ryzyka związanego z co najmniej dwoma rodzajami dobrze znanych ataków online: upychaniem danych uwierzytelniających i brutalną siłą” — czytamy w skardze. W rezultacie ponad 55 000 klientów w USA padło ofiarą takich ataków między styczniem 2019 r. a marcem 2020 r.
FTC złożyła ten pozew w sądzie okręgowym USA w Kolumbii w środę. Ring natychmiast zgodził się załatwić sprawę poza sądem i zapłacić organowi ochrony konsumentów 5,8 miliona dolarów kary. W oświadczeniu firma stwierdziła, że ma „silne zasady i kontrole”, które ograniczają pracownikom dostęp do filmów wideo klientów. „Jeśli odkryjemy, że jakikolwiek pracownik narusza nasze zasady, podejmujemy odpowiednie i szybkie działania, które mogą obejmować zwolnienie danej osoby i skierowanie jej do organów ścigania” – dodano. Ring wcześniej zwolnił kilku pracowników za naruszenie zasad.
Amazon zapłaci również 25 milionów dolarów w ramach ugody FTC w związku z naruszeniem prywatności Alexa
Amazon rozstrzygnął jeszcze jedną sprawę z FTC w tym tygodniu. Drugi pozew, który został złożony przez Departament Sprawiedliwości w imieniu FTC, dotyczy naruszenia ustawy o ochronie prywatności dzieci w Internecie. W skardze stwierdza się, że firma nielegalnie przechowywała „tysiące informacji o dzieciach za pośrednictwem ich profili z asystentem głosowym Alexa”. Przez lata przechowywał dane głosowe i geolokalizacyjne tych młodych użytkowników i uniemożliwiał ich rodzicom usunięcie danych (przez).
Wielka firma e-commerce zapłaci 25 milionów dolarów za rozwiązanie tej sprawy. Usunie również nieaktywne konta dzieci oraz „niektóre nagrania głosowe i informacje o geolokalizacji”. Firma nie może wykorzystywać tych nielegalnie przechowywanych informacji do trenowania swoich algorytmów. „Bardzo poważnie traktujemy nasze obowiązki wobec naszych klientów i ich rodzin i będziemy nadal wymyślać więcej funkcji prywatności w imieniu naszych klientów i zapewniać, że są świadomi dostępnych dla nich kontroli i opcji” – powiedział Amazon w oficjalnym oświadczeniu. Obie ugody czekają na zatwierdzenie przez sąd.
