FTC 双重打击致亚马逊和 Ring 被罚款 3000 万美元

美国联邦贸易委员会 (Federal Trade Commission) 对亚马逊的持续监管本周进入了新阶段，监管机构建议对亚马逊及其家庭监控系统子公司 Ring 处以数百万美元的罚款，以回应其涉嫌垄断行为和数据隐私侵犯。

根据联邦贸易委员会周三发布的一份声明，亚马逊涉嫌通过其 Alexa 软件非法保留个人数据和语音记录，违反了儿童隐私法。与此同时，该委员会在同一天的另一份声明中声称，Ring 员工未能阻止黑客访问用户的摄像头，同时还非法监视客户本身。

亚马逊依靠其 Alexa 服务和 Echo 设备收集大量消费者数据，包括地理位置数据和语音记录，然后利用这些数据进一步训练其算法并完善其客户资料。亚马逊的一些支持 Alexa 的产品直接面向儿童及其父母销售，它们会收集数据和语音记录，据称，除非父母明确要求删除这些信息，否则该公司可以无限期地保留这些信息。然而，根据联邦贸易委员会的说法，“即使父母试图删除这些信息……亚马逊也没有从其所有数据库中删除孩子们的谈话记录。”

[相关：现在大多数 Ring 设备均可提供端到端加密。]

监管机构认为，这些隐私遗漏直接违反了《儿童网络隐私保护法》（COPPA）规则。COPPA 规则于 1998 年首次制定，要求针对 13 岁以下儿童的网站和在线服务将收集的信息通知家长，并征得他们的同意。

根据投诉，亚马逊声称保留儿童的语音记录是为了帮助 Alexa 响应语音命令，提高其语音识别和处理能力，并允许父母查看这些记录。联邦贸易委员会辩称：“儿童的说话方式和口音与成人不同，因此非法保留的语音记录为亚马逊提供了一个宝贵的数据库，用于训练 Alexa 算法以理解儿童，以牺牲儿童隐私为代价来提高其利润。”

美国联邦贸易委员会消费者保护局局长塞缪尔·莱文 (Samuel Levine) 在周三的声明中表示：“亚马逊误导父母、无限期保留儿童录音以及无视父母删除请求的历史违反了《儿童隐私保护法》，并以牺牲隐私为代价牟利。《儿童隐私保护法》不允许公司以任何理由永久保留儿童数据，当然也不能用于训练算法。”

[相关：亚马逊新任仓库员工培训主管曾管理私人监狱。]

FTC 提出的命令包括删除所有相关数据以及 2500 万美元的民事罚款。此外，亚马逊还不得应消费者要求使用客户（包括儿童）的语音信息和地理位置信息。该公司还将被迫删除不活跃的儿童 Alexa 账户，禁止他们歪曲隐私政策，并要求其制定和实施专门针对其地理位置数据使用的隐私计划。

与此同时，联邦贸易委员会同时对亚马逊旗下的 Ring 提出指控，称这家智能家居安全公司允许“任何员工或承包商”访问客户的私人视频，未能实施针对黑客的“基本隐私和安全保护”。联邦贸易委员会提供的一个例子是，一名 Ring 员工“观看了数千个”女性 Ring 摄像头用户的视频，这些视频安装在浴室和卧室等空间。即使在事件发生后对客户视频访问施加限制后，联邦贸易委员会仍声称该公司无法确定有多少其他员工从事了类似行为，“因为 Ring 未能实施监控和检测员工视频访问的基本措施。”

[相关：连环“恶作剧者”利用 Ring 摄像头直播所谓的危险恶作剧。]

FTC 针对 Ring 提出的命令将要求该公司支付 580 万美元的罚款，用于向消费者退款。该公司还将被迫删除 2018 年之前收集的所有数据，包括面部信息。

亚马逊于 2018 年收购了 Ring，此后大幅拓展了其在家庭监控行业的业务。然而，在此期间，该公司多次受到批评，原因是在消费者不知情的情况下向执法机构提供视频文件、安全措施松懈，以及通过备受批评的真人秀节目Ring Nation推广产品。