La Comisión Federal de Comercio de Estados Unidos (FTC), multó a Amazon con una suma acumulada de 30.8 millones de dólares por una serie de faltas en materia de privacidad relacionadas con su asistente Alexa y las cámaras de seguridad Ring.
Esto comprende una multa de 25 millones de dólares por violar las leyes de privacidad de los niños al retener sus grabaciones de voz de Alexa por períodos de tiempo indefinidos, además de evitar que los padres ejerzan sus derechos de eliminación.
«El historial de Amazon de engañar a los padres, mantener las grabaciones de los niños indefinidamente y desobedecer las solicitudes de eliminación de los padres, violó la COPPA y sacrificó la privacidad por las ganancias», dijo Samuel Levine de la FTC.
Como parte de la orden judicial, se ordenó al gigante minorista que elimine la información recopilada, incluyendo las cuentas de niños inactivas, los datos de geolocalización y las grabaciones de voz, y se le prohibió recopilar dichos datos para entrenar sus algoritmos. También está obligado a revelar a los clientes sus prácticas de retención de datos.
Amazon también acordó desembolsar 5.8 millones de dólares adicionales en reembolsos al consumidor por violar la privacidad de los usuarios al permitir que cualquier empleado o contratista obtenga un acceso amplio y sin restricciones a videos privados grabados con cámaras Ring.
«Por ejemplo, un empleado durante varios meses vio miles de grabaciones de video pertenecientes a usuarias de cámaras Ring que vigilaban espacios íntimos en sus hogares, como sus baños o dormitorios. El empleado no fue detenido hasta que otro empleado descubrió la mala conducta», dijo la FTC.
La autoridad de protección al consumidor, además de culpar a Amazon por no notificar adecuadamente a los clientes u obtener su consentimiento antes de usar las grabaciones capturadas para mejorar el producto, criticó a la empresa por no implementar controles de seguridad adecuados para proteger las cuentas de los usuarios de Ring.
Las violaciones «atroces» expusieron a los usuarios al relleno de credenciales y ataques de fuerza bruta, lo que permitió a los delincuentes tomar el control de las cuentas y obtener acceso no autorizado a las transmisiones de video.
«Los malos actores no solo vieron los videos de algunos clientes, sino que también usaron la funcionalidad bidireccional de las cámaras Ring para acosar, amenazar e insultar a los consumidores, incluyendo los ancianos y los niños, cuyas habitaciones eran monitoreadas por las cámaras Ring y para cambiar configuraciones importantes del dispositivo», explicó la FTC.
«Los hackers se burlaron de varios niños con insultos racistas, propusieron a individuos sexualmente y amenazaron a una familia con faño físico si no pagaban un rescate».
Se estima que más de 55,000 clientes estadounidenses vieron comprometidas sus cuentas entre enero de 2019 y marzo de 2020 como resultado de estas políticas.
El acuerdo propuesto también requiere que Amazon elimine todos los videos y datos faciales de los clientes que obtuvo ilegalmente antes de 2018, y también elimine cualquier producto de trabajo derivado de esos videos.
Aunque ambos acuerdos deben ser aprobados por un tribunal para que entren en vigor, Amazon dijo que «nosotros somos muy serios con nuestras responsabilidades con nuestros clientes y sus familias» y que «siempre hemos tomado medidas para proteger la privacidad del cliente al proporcionar divulgaciones de privacidad claras y controles del cliente, y manteniendo estrictos controles internos para proteger los datos de los clientes».
El desarrollo se produce semanas después de que la FTC acusara a Meta de violar «reiteradamente» sus problemas de promesas de privacidad y engañar a los padres sobre su capacidad para controlar con quién se comunicaban sus hijos a través de su aplicación Messenger Kids entre finales de 2017 y mediados de 2019.
El regulador también está buscando una prohibición general que prohíba a la empresa beneficiarse de los datos de los niños. Meta calificó las acusaciones como un «truco político» y dijo que opera un «programa de privacidad líder en la industria».
