Федерална комисия по търговия от 22 май започна действия по доказани нарушения на COPPA
Американската Федерална комисия по търговия (FTC) обвини Edmodo, Amazon и Microsoft в нарушаване на Закона за защита на поверителността на децата онлайн (COPPA).
Amazon ясно и многократно е уверявал своите потребители, включително родители, че могат да изтрият гласови записи, събрани от неговия гласов асистент Alexa. Компанията обаче не изпълнява тези обещания, когато пази част от тази информация в продължение на години и използва незаконно съхранените данни, за да помогне за подобряване на алгоритъма на Alexa.
Amazon също предлага устройства и услуги с поддръжка на Alexa, насочени към деца, и събира лични данни, включително гласови записи, от деца. Amazon запази записите на деца за неопределено време – освен ако родител не поиска тази информация да бъде изтрита, според жалбата. И дори когато родител поиска да се премахне тази информация, FTC установява, че Amazon не успява да изтрие казаното от деца от всички свои бази данни.
Правилото COPPA изисква от уебсайтовете или онлайн услуги, насочена към деца под 13-годишна възраст, да уведомяват родителите за информацията, която събират от деца, да получат съгласието на родителите за събирането на тези данни и да позволят изтриването на тази информация по всяко време. Освен това на тези услуги е забранено да съхранява информацията, събрана от деца под 13 години, по-дълго, отколкото е разумно необходимо за предоставяне на услугата.
Amazon твърди, че е запазил гласови записи на деца, за да му помогне да реагира на гласови команди, да позволи на родителите да ги преглеждат и да подобри възможностите на Alexa за разпознаване и обработка на реч, според жалбата. Детските речеви модели и акценти се различават от тези на възрастните, така че незаконно запазените гласови записи предоставят на Amazon ценна база данни за обучение на алгоритъма на Alexa да разбира децата.
В допълнение към изискването за изтриване на данни в предложената заповед, Amazon ще трябва да плати санкция от 25 милиона долара.
Комисар Алваро Бедоя излезе с отделно изявление, към което се присъединиха председателят на FTC Лина М. Хан и комисар Ребека Кели Слотър. Силното послание „Машинното обучение не е извинение за нарушаване на закона“ предизвика реакцията в Twitter на ръководителят на Европейския надзорен орган по защита на данните (ЕНОЗД/EDPS) Войчех Вевюровски.
Microsoft ще трябва да плати 20 милиона долара, заради обвиненията на комисията, че е нарушил COPPA, като събира лична информация от деца, които са се регистрирали в нейната система за игри Xbox, без да уведомят родителите си или да получат съгласието на родителите им, и чрез незаконно задържане на лична информация на деца.
„Предложената от нас заповед улеснява родителите да защитят поверителността на децата си в Xbox и ограничава информацията, която Microsoft може да събира и съхранява за децата“, каза Самуел Левин, директор на Бюрото за защита на потребителите на FTC. „Това действие трябва също така да изясни, че аватарите на децата, биометричните данни и здравната информация не са освободени от COPPA.“
Доставчикът на образователни технологии Edmodo пък събирал лични данни от деца без получаване на съгласието на техните родители и използвал тези данни за реклама, в нарушение на COPPA.
„Тази заповед изяснява, че доставчиците на електронни технологии не могат да възлагат отговорностите за спазване на правилата на училища или да принуждават учениците да избират между поверителността и образованието си“, казва Самуел Левин. „Другите доставчици на електронни технологии трябва внимателно да проучат своите практики, за да се уверят, че не компрометират поверителността.“