近日，美國聯邦貿易委員會（Federal Trade Commission，FTC）宣布，亞馬遜分別就其旗下語音助手部門Alexa和智能家居公司Ring所涉侵犯隱私問題與FTC達成和解協議，同意支付共超過3000萬美元的罰款。其中Alexa被罰款約2500萬，Ring被罰款約500萬，和解協議將于相關法院批準后生效。

非法保留兒童語音位置信息被罰2500萬

【資料圖】

當地時間5月31日，FTC在其官網發布兩份公告，針對亞馬遜旗下部門和公司各自涉及的侵犯隱私問題和擬議解決辦法進行通報。

其中一份公告顯示，亞馬遜旗下語音助手部門Alexa被指控無限期保留了敏感的兒童語音信息和地理位置數據，以及為了完成商業目的，將這些數據用于訓練算法來進一步理解兒童，“使數據面臨不必要的訪問和泄露風險”。FTC認為，此舉涉嫌違反美國于2000年實施的《兒童在線隱私保護法》（COPPA）。

COPPA規定，面向13歲以下兒童的商業網站或在線服務運營商應在收集兒童個人信息之前獲得其父母的授權同意，并允許父母隨時刪除兒童的相關數據。同時，禁止保留13歲以下兒童的個人信息超過為實現服務所需的合理必要時間。

然而，FTC在起訴書中指出，亞馬遜欺騙了包括兒童父母在內的消費者——雖然其反復向用戶保證，用戶可以刪除使用過程中Alexa收集的語音和地理位置等信息，但實際上并未兌現承諾。在使用專為兒童提供的Alexa設備和服務時，即使父母選擇刪除兒童個人信息，亞馬遜也未能在其所有數據庫中完成刪除。

“兒童的語言模式和口音與成人不同，因此，非法保留的語音信息為亞馬遜提供了一個用于訓練Alexa算法的數據庫，有利于進一步理解兒童。這是以犧牲兒童的隱私為代價賺取利益。”公告顯示。

公告發布次日，亞馬遜方對此作出回應，否認了FTC的指控。亞馬遜方表示，其為兒童提供服務并收集個人信息均獲得了其父母的授權同意；保留個人信息的目的是讓父母能了解兒童使用Alexa的情況，同時改進Alexa的服務；家長可以通過各種方式輕松刪除兒童個人信息；其今后將定時刪除處于非活動狀態超過18個月的兒童賬戶信息等。

根據擬議的和解協議，亞馬遜被要求刪除兒童語音和地理位置數據，刪除長期不活躍的兒童Alexa賬戶，告知用戶其保留和刪除個人信息的渠道和步驟，提供并實施與收集使用用戶個人信息情況相關的隱私政策以及禁止亞馬遜將用戶相關數據用于創建或改進任何數據產品等。此外，亞馬遜被要求支付約2500萬美元的民事罰款。

Ring員工非法監視用戶被罰500萬

公開資料顯示，Ring是一家智能家居設備制造商，主要生產智能門鈴、家庭攝像頭和警報系統。2018年4月，亞馬遜收購Ring。

FTC發布的另一份公告顯示，Ring方面存在多種侵犯用戶隱私行為。具體而言，Ring未對用戶提供基本的隱私安全保護，給予其員工及承包商無限制地訪問用戶私人視頻的權限，并對用戶視頻進行非法審查，以實現利用相關數據完善其模型和算法的目的。

根據FTC在公告中披露的實例，一名亞馬遜員工在數月內觀看了幾千名Ring攝像頭產品女性用戶的視頻，而這些攝像頭有的被放置在浴室、臥室等私密空間。“即使Ring對訪問用戶視頻進行限制，亞馬遜也無法確定有多少員工不當訪問過這些私人視頻——因為Ring未采取任何基本措施來檢查和監控員工的視頻訪問情況。”

除了“內鬼”偷窺，Ring產品用戶還面臨著來自網絡黑客的威脅。FTC的公告指出，由于Ring未能采取標準安全措施為用戶個人信息提供保護，黑客通過“撞庫”等手段長期非法入侵和控制了數萬名用戶賬戶。黑客不僅瀏覽用戶私人視頻，還使用攝像頭的雙向功能對用戶進行性騷擾、侮辱、威脅和勒索。

為此，和解協議要求亞馬遜和Ring方采取強制性的隱私保護措施并支付約500萬美元的罰款。同時，Ring還將被要求刪除2018年以前收集的所有用戶人臉數據及由此生成的相關數據產品。

Ring方面在公告發布當日也作出了回應，稱上述指控中提到的問題在FTC開展調查之前就已經得到解決，FTC忽略并誤解了Ring為用戶提供的許多安全保障，今后將采取更多的隱私保護措施。

（文章來源：南方都市報）

關鍵詞：