아마존은 부모를 속이고 아동 개인 정보 보호법을 위반한 혐의로 2,500만 달러의 벌금을 부과했습니다.

연방거래위원회(FTC)는 아동 온라인 개인정보 보호법(COPPA)을 위반하고 데이터 삭제 관행과 관련하여 부모를 속인 혐의로 Amazon에 2,500만 달러의 벌금을 부과했습니다.

법무부는 FTC를 대신하여 Amazon이 Alexa 음성 비서 서비스 및 회사의 다양한 스마트 스피커를 통해 수집된 데이터와 관련하여 여러 측면에서 부모와 자녀에게 실패하고 있다고 주장하는 불만 사항을 제출했습니다.

FTC 소비자 보호국 국장인 사무엘 레빈(Samuel Levine)은 "아마존은 부모를 오도하고, 어린이의 기록을 무기한 보관하고, 부모의 삭제 요청을 무시해 왔으며 COPPA를 위반했으며 이익을 위해 개인 정보를 희생했습니다."라고 말합니다. "COPPA는 기업이 어떤 이유로든 어린이의 데이터를 영원히 보관하는 것을 허용하지 않으며, 확실히 알고리즘을 교육하지도 않습니다."

불만 사항에는 Amazon이 "부모를 포함한 사용자에게 Alexa 음성 비서에서 수집한 음성 녹음과 Alexa 앱에서 수집한 위치 정보를 삭제할 수 있음을 보장한 방법"이 자세히 설명되어 있습니다. 그러나 부모는 데이터를 삭제할 수 없었고 대신 Amazon은 음성 및 위치 정보 데이터를 무기한 보관했습니다.

부모는 데이터 삭제를 요청할 수 있지만 FTC는 Amazon이 요청에 관계없이 어린이가 말한 내용의 사본을 계속 보관하고 있음을 발견했습니다. 아마존은 "음성 명령에 응답하고, 부모가 이를 검토할 수 있도록 하며, 알렉사의 음성 인식 및 처리 기능을 향상시키기 위해" 어린이의 음성 녹음을 보관했다고 설명했습니다. FTC는 아마존이 단순히 "어린이의 개인 정보 보호를 희생하여 수익을 챙겼을 뿐"이라고 믿습니다.

월스트리트 저널(The Wall Street Journal)이 보도한 바와 같이, 아마존은 불만 사항을 해결하기로 동의하고 다음과 같은 성명을 발표했습니다. "우리는 Alexa와 Ring에 대한 FTC의 주장에 동의하지 않고 법 위반을 부인하지만 이러한 합의로 인해 이러한 문제는 우리 뒤에 남겨졌습니다. 합의의 일부로 우리는 이미 강력한 관행을 약간 수정하고 부모나 보호자가 유지하기로 선택하지 않는 한 18개월 이상 활동하지 않은 자녀 프로필을 삭제하기로 합의했습니다."

Amazon이 언급한 "작은 수정"은 FTC가 회사가 취해야 할 조치 목록의 일부이며 다음을 포함합니다.

자녀의 비활성 Alexa 계정을 삭제합니다.

FTC-DOJ 공동 조치를 사용자에게 알립니다.

사용자에게 데이터 보존 및 삭제 관행과 통제에 대해 알립니다.

회사의 지리적 위치 데이터 사용과 관련된 개인 정보 보호 프로그램을 만들고 구현합니다.

데이터 제품의 생성 또는 개선을 위해 지리적 위치, 음성 정보 및 아동 음성 정보를 사용하는 것을 금지합니다(소비자의 삭제 요청에 따라 다름).

Ring에 대한 언급은 Ring 카메라가 고객을 감시하는 데 사용되는 또 다른 불만 사항과 관련이 있으며 Amazon도 이번 주에 해결하기로 결정했습니다.

SecurityWatch에 가입하세요받은 편지함으로 바로 전달되는 최고의 개인 정보 보호 및 보안 관련 뉴스레터입니다.

이 뉴스레터에는 광고, 거래 또는 제휴사 링크가 포함될 수 있습니다. 뉴스레터를 구독한다는 것은 당사의 이용약관 및 개인정보 보호정책에 동의한다는 것을 의미합니다. 귀하는 언제든지 뉴스레터 구독을 취소할 수 있습니다.

귀하의 구독이 확인되었습니다. 받은편지함을 주의 깊게 살펴보세요!