Amazon dovrà sborsare più di 30 milioni di dollari e Microsoft 20 milioni di dollari alla FTC per le violazioni della privacy di Ring, Alexa e Xbox

Amazon e Microsoft si sono ritrovate a sputare milioni di dollari in accordi con la Federal Trade Commission (FTC) per violazioni della privacy. Mentre le violazioni della privacy di Amazon riguardano i sistemi Alexa e Ring, Microsoft è sotto accusa per aver conservato i dati personali dei bambini su Xbox per un periodo di tempo molto più lungo del consentito e per averli condivisi con terze parti all'insaputa dei genitori.

Un dipendente di Amazon spiava i momenti privati degli utenti con le videocamere Ring

Secondo un documento del tribunale https://www.ftc.gov/system/files/ftc_gov/pdf/complaint_ring.pdf presentato la scorsa settimana, la FTC ha affermato che i dipendenti di Amazon e gli appaltatori terzi in Ucraina che avevano accesso ai filmati di Ring potevano scaricare tutti i video dei clienti senza restrizioni prima di luglio 2017

.

Secondo la FTC, nel 2017 un dipendente di Amazon ha trascorso diversi mesi a guardare migliaia di registrazioni video di persone, per lo più in "spazi intimi" delle loro case. L'archiviazione sostiene che questo atto inappropriato ha avuto un impatto su almeno 81 utenti di Ring di sesso femminile e sui colleghi dipendenti dell'unità Ring di Amazon.

L'atto condannabile della dipendente è stato notato per la prima volta da una collega, che ha poi segnalato la cosa al suo supervisore. Il supervisore ha inizialmente ignorato il problema, affermando che è normale che gli ingegneri guardino i filmati, ma si è presto reso conto che l'impiegato colpevole guardava soprattutto video di "belle ragazze".

Il dipendente in questione è stato poi licenziato, ma prima del febbraio 2019 Amazon non disponeva di alcun meccanismo per monitorare tali violazioni della privacy da parte del proprio personale. Pertanto, non aveva modo di sapere quanti dipendenti avrebbero potuto abusare dei video privati delle telecamere dell'anello.

La FTC ha chiesto a Ring 5,8 milioni di dollari di danni, che saranno rimborsati agli utenti interessati. Amazon è inoltre tenuta a cancellare tutti i video e i dati raccolti dal volto di una persona ottenuti prima del 2018, insieme a qualsiasi prodotto di lavoro derivato da questi video.

Anche la divisione Alexa di Amazon si è trovata in acque calde in una causa separata da 25 milioni di dollari che denuncia la violazione del FTC Act e del Children's Online Privacy Protection Act (COPPA). La denuncia, presentata dal Dipartimento di Giustizia (DOJ), sostiene che Alexa ha conservato per molti anni le informazioni vocali e di geolocalizzazione associate a migliaia di bambini, senza fornire ai genitori la possibilità di cancellare i dati dei figli.

Poiché i modelli vocali dei bambini sono diversi da quelli degli adulti, Amazon utilizza questi dati per addestrare Amazon Kids su Alexa per i prodotti Echo. Se il tribunale lo approverà, Amazon dovrà pagare 25 milioni di dollari di sanzioni civili, oltre a richiedere la cancellazione degli account inattivi dei bambini su Alexa e il divieto di utilizzare i dati vocali e di localizzazione dei bambini.

Amazon ha successivamente chiarito che Amazon Kids è costruito per rispettare il COPPA e che il sistema Ring ha affrontato le preoccupazioni sulla privacy prima che la FTC iniziasse la sua indagine.

Anche Microsoft ha riscontrato una violazione del COPPA

Il DOJ ha anche avviato una causa contro contro Microsoft per conto della FTC, chiedendo un pagamento di 20 milioni di dollari per le violazioni del COPPA. Il DOJ sostiene che l'azienda ha conservato le informazioni personali dei bambini che si sono iscritti al servizio Xbox per molto più tempo del necessario.

Secondo la FTCfino alla fine del 2021, Microsoft ha richiesto alcune informazioni personali a un utente Xbox di età inferiore ai 13 anni prima di coinvolgere il genitore per la creazione dell'account. Tuttavia, l'azienda conservava tali informazioni per molti anni anche se il genitore lasciava incompleto il processo di iscrizione.

La denuncia sostiene che i bambini, dopo aver effettuato con successo l'iscrizione, possono creare un profilo che include il loro "gamertag" e caricare una foto e un avatar che li rappresenta, che vengono poi combinati con un identificatore persistente unico. Queste informazioni possono essere condivise dai bambini stessi con giochi e applicazioni di terze parti. I genitori sono lasciati fuori dal giro e dovranno rinunciare manualmente a tali servizi, se necessario.

La lunga conservazione dei profili dei bambini e la mancata comunicazione ai genitori di tutte le informazioni raccolte costituiscono una violazione delle disposizioni del COPPA.

Oltre a pagare la multa, Microsoft dovrà adottare ulteriori misure, tra cui ottenere un nuovo consenso dai genitori per gli account creati prima del maggio 2021 se il titolare dell'account è ancora un bambino, cancellare tutte le informazioni personali raccolte per ottenere il consenso dei genitori entro due settimane dalla data di raccolta e informare gli editori di terze parti che l'utente è un bambino mentre comunica loro le informazioni personali.

In un post sul blog https://news.xbox.com/en-us/2023/06/05/xbox-ftc-settlement-reimagining-future-of-safety-xbox/ su Xbox Wire, Microsoft ha ammesso di non aver soddisfatto le aspettative dei clienti e ha accettato un accordo con la FTC. L'azienda ha dettagliato le varie modifiche e le misure correttive che sta adottando per risolvere il problema in conformità con i requisiti FTC e COPPA. Ha inoltre chiarito che i dati di creazione degli account dei bambini non sono stati eliminati a causa di un "inconveniente tecnico". Secondo l'azienda, il problema è stato risolto e i dati non sono mai stati utilizzati, condivisi o monetizzati.

Acquista la Xbox Series X su Amazon