Тридцять тисяч працівників Amazon прослуховували персональні записи з Alexa

Близько 30 000 співробітників Amazon мали доступ до аудіозаписів, знятих голосовими динаміками компанії, Федеральна торгова комісія повідомила цього тижня у скарзі щодо конфіденційності дітей, яку компанія погодилася на 25 мільйонів доларів. Підрахунок FTC співробітників, які мають доступ до записів Alexa, охоплює період з серпня 2018 року по вересень 2019 року, і невідомо, скільки співробітників мають такий доступ сьогодні. 

У 2019 році Bloomberg повідомляв , що тисячі працівників Amazon переглядали голосові записи Alexa, щоб покращити програмне забезпечення, але підрахунок FTC показує, що доступ до записів вийшов далеко за межі цих співробітників. Близько половини з них не мали бізнес-причин для доступу до даних, згідно з FTC, яка назвала цю практику «надмірним наданням доступу», що порушує власну політику безпеки Amazon щодо конфіденційних даних. Багато з 15 000 співробітників «навіть не працювали над продуктами з підтримкою Alexa», заявила FTC. 

Це оприлюднення є останнім у серії викриттів про те, що Amazon, незважаючи на зобов’язання бути хорошим розпорядником інформації про клієнтів, часом надавав своїм співробітникам надто широкий доступ до особистих даних і не розкривав цю практику користувачам. У 2021 році Wired повідомила , що роками компанія намагалася належним чином заблокувати дані, зокрема історію замовлень клієнтів, накопичені за роки стрімкого зростання. Роком раніше Amazon заявила, що звільнила деяких співробітників, які передавали електронні адреси та номери телефонів клієнтів невідомій третій стороні. 

Останніми роками Amazon посилив практику забезпечення конфіденційності на тлі пильної уваги ЗМІ, груп захисту конфіденційності та FTC. Alexa, яка найчастіше зустрічається в лінійці розумних динаміків Echo, призначена для запису аудіо, коли чує «слово пробудження», і передає команди користувача, щоб прочитати новини або отримати прогноз погоди на сервери Amazon. За замовчуванням компанія зберігає ці дані необмежений час, хоча Amazon додав інструменти, які дозволяють користувачам автоматично видаляти записи та відмовлятися від використання їхніх голосів для навчання систем Alexa. 

Крісті Шмідт, представник Amazon, не сказала, скільки співробітників мають доступ до записів Alexa сьогодні. «Ми маємо сувору політику та практику, щоб обмежити доступ до голосових записів лише для авторизованих співробітників», — сказала вона в заяві, надісланій електронною поштою. «Ці співробітники використовують записи голосу, щоб створювати нові функції, допомагати нашим командам обслуговування клієнтів вирішувати проблеми клієнтів, а також навчати та вдосконалювати Alexa». В окремій публікації в блозі Amazon заявив, що не погоджується з претензіями FTC і заперечує порушення закону. 

У скарзі , поданій Міністерством юстиції від імені FTC, також йдеться, що Amazon неодноразово не видаляв дані користувачів Alexa, навіть після того, як про це просили клієнти. До середини 2019 року, коли користувач попросив Alexa видалити їхні голосові записи, Amazon зберігала письмову стенограму, яку можна було використовувати для навчання програмного забезпечення для розпізнавання мовлення. Компанія не розкривала це користувачам, повідомила FTC. 

Amazon також неодноразово не видаляла дані про місцезнаходження користувачів додатка Alexa, які вважали, що видалили свої файли. «Сама Amazon визначила, що у багатьох випадках у період із січня 2018 року до початку 2022 року Amazon зберігала інформацію про геомісцезнаходження користувачів додатка Alexa у вторинних місцях зберігання даних, які були ізольовані від запитів споживачів на видалення», — йдеться у своїй скарзі FTC, яка була подана. у федеральному суді Сіетла. За словами агентства, компанія ніколи не повідомляла користувачів Alexa про те, що вона зберігає дані про геолокацію, які вони намагалися видалити. 

Шмідт з Amazon сказав, що компанія «може підтвердити, що ми видалили дані про геолокацію, які клієнти раніше просили видалити, і може підтвердити, що контроль видалення працює належним чином для наших клієнтів». 

Запропонований наказ FTC, який вимагає схвалення судді, заборонить Amazon використовувати дані, видалені клієнтами, для покращення своїх послуг, вимагатиме від компанії сповіщати користувачів про свою політику збереження та видалення та зобов’язуватиме створення програми конфіденційності, пов’язаної з використанням місцезнаходження. даних, серед інших положень.