Después de llegar a un acuerdo con la Comisión Federal de Comercio (FTC) y el Departamento de Justicia de EE. UU., Amazon acordó pagar 25 millones de dólares el miércoles por violar la privacidad de los niños a través de su asistente de voz Alexa.
Además, los términos del acuerdo requieren que Amazon cambie las prácticas que llevaron a violaciones de privacidad e informar a los usuarios de dichos cambios.
Nos tomamos muy en serio nuestras responsabilidades con nuestros clientes y sus familias. Hemos tomado medidas constantemente para proteger la privacidad de los clientes al proporcionar divulgaciones de privacidad y controles de clientes claros, realizar auditorías continuas y mejoras de procesos, y mantener controles internos estrictos para proteger los datos de los clientes.Amazonas
El Departamento de Justicia presentó una queja en nombre de la FTC en mayo, alegando que Amazon estaba almacenar las grabaciones de voz de los niños indefinidamente.
La denuncia también alegaba que se impedía a los padres ejercer sus derechos a eliminar voz sensible y datos de geolocalización según la Regla de la Ley de Protección de la Privacidad Infantil en Línea (Regla COPPA).
¿Cómo violó Amazon la privacidad de los niños?
Presentada en un Tribunal de Distrito Federal en Washington, la demanda afirmaba que los productos de Amazon integrados con el asistente de voz de la compañía, Alexa, y dirigidos a niños menores de 13 años violaron la COPPA, la regla COPPA y la Ley FTC.
Cada vez que se realiza una solicitud verbal en un dispositivo habilitado para Alexa, Amazon guarda la grabación de voz y crea una transcripción escrita.
Brian Boynton, subprocurador general adjunto principal y jefe de la División Civil del Departamento de Justicia, dijo que el acuerdo refleja la dedicación del Departamento de Justicia para proteger a los niños en línea.
La COPPA obliga a las empresas a conservar las grabaciones de voz de los niños y los datos de geolocalización solo mientras sean “razonablemente necesarios para cumplir con los fines para los que fueron recopilados.
Sin embargo, según la denuncia, Amazon retuvo estos datos indefinidamente de forma predeterminada y «participó en prácticas de privacidad desleales».
Los padres cuyos hijos tienen cuentas también deben ser notificados de los cambios en sus políticas.
La demanda también acusó a Amazon de engañar a los usuarios de Alexa con representaciones falsas de que podían eliminar cualquier grabación de voz, transcripciones asociadas e información de geolocalización.
Amazon, en varias ocasiones, no eliminó toda esa información a pedido del usuario y no notificó los consumidores que no había cumplido con su solicitud de eliminación.
La denuncia alega que Amazon ha estado almacenando dichos registros de voz en violación de la COPPA desde mayo de 2018. La compañía los retuvo para sus propósitos “mientras ponía los datos en riesgo de daño por acceso innecesario”, afirmó el Departamento de Justicia.
El Acuerdo y sus Implicaciones
Amazon pagará $ 25 millones en sanciones civiles, como lo estipuló el miércoles la orden del tribunal federal de distrito. El tribunal también ordenó a Amazon que “identifique y elimine los perfiles de niños inactivos”, es decir, los menores de 18 años.
La orden judicial también prohíbe que el gigante tecnológico retenga, acceda o elimine información geológica y de voz, incluidas las grabaciones de voz de los niños.
Obliga a eliminar la voz, la geolocalización y la información personal de los niños a petición del usuario o de los padres, respectivamente.
