ABD düzenleyicilerine göre, on binlerce Amazon.com Inc. çalışanı bir zamanlar Alexa kullanıcılarının ses kayıtlarını dinleyebiliyordu.
Federal Ticaret Komisyonu bu hafta çocukların mahremiyetiyle ilgili bir şikayette şirketin 25 milyon dolar ödediğini söyledi. FTC’nin Alexa kayıtlarına erişimi olan çalışanların çetelesi, Ağustos 2018 ile Eylül 2019 arasındaki dönemi kapsıyor ve bugün kaç personelin bu tür erişime sahip olduğu net değil.
Bloomberg, 2019’da binlerce Amazon çalışanının yazılımı iyileştirmek için Alexa ses kayıtlarını incelediğini bildirdi, ancak FTC çetelesi, kayıtlara erişimin bu çalışanların çok ötesine geçtiğini gösteriyor. Uygulamayı, Amazon’un hassas verileri yöneten kendi güvenlik politikalarını ihlal eden “aşırı geniş erişim izni” olarak nitelendiren FTC’ye göre, yaklaşık yarısının verilere erişmek için ticari bir nedeni yoktu. FTC, 15.000 personelin çoğunun “Alexa özellikli ürünler üzerinde çalışmadığını” söyledi.
Açıklama, Amazon’un müşteri bilgilerinin iyi bir temsilcisi olma sözü vermesine rağmen zaman zaman çalışanlarına kişisel verilere aşırı geniş erişim izni verdiği ve bu uygulamayı kullanıcılara açıklamadığı yönündeki bir dizi ifşanın en sonuncusu. Wired, 2021’de şirketin, müşteri sipariş geçmişleri de dahil olmak üzere, hızlı büyüme yıllarında toplanan verileri yeterince kilitlemek için yıllar boyunca mücadele ettiğini bildirdi. Bir yıl önce Amazon, müşteri e-posta adreslerini ve telefon numaralarını belirsiz bir üçüncü tarafa sızdıran bazı çalışanlarını kovduğunu açıklamıştı.
Amazon, son yıllarda medya, gizlilik savunuculuğu grupları ve FTC’nin incelemeleri arasında gizlilik uygulamalarını artırdı. En yaygın olarak akıllı hoparlörlerin Echo serisinde bulunan Alexa, bir “uyandırma sözcüğü” duyduğunda sesi kaydetmek için tasarlanmıştır ve bir haber raporunu okumak veya hava durumunu Amazon’un sunucularına getirmek için kullanıcı komutlarını iletir. Varsayılan olarak, şirket bu verileri süresiz olarak depolar, ancak Amazon, kullanıcıların kayıtları otomatik olarak silmesine ve seslerinin Alexa’nın sistemlerini eğitmek için kullanılmasını devre dışı bırakmasına olanak tanıyan araçlar eklemiştir.
Amazon sözcüsü Kristy Schmidt, bugün kaç çalışanın Alexa kayıtlarına erişebileceğini söylemedi. E-postayla gönderilen bir açıklamada, “Ses kayıtlarına erişimi yalnızca yetkili çalışanlarla sınırlamak için katı politikalarımız ve uygulamalarımız var” dedi. “Bu çalışanlar, yeni özellikler oluşturmak, müşteri hizmetleri ekiplerimizin müşteriler için sorunları gidermesine yardımcı olmak ve Alexa’yı eğitip geliştirmek için ses kayıtları kullanıyor.” Ayrı bir blog gönderisinde Amazon, FTC’nin iddialarına katılmadığını ve yasayı ihlal ettiğini reddetti.
Adalet Bakanlığı tarafından FTC adına yapılan şikayette ayrıca Amazon’un, müşterilerin istemesine rağmen Alexa kullanıcılarının verilerini silemediğini söylüyor. 2019’un ortalarına kadar, bir kullanıcı Alexa’dan ses kayıtlarını silmesini talep ettiğinde Amazon, konuşma tanıma yazılımını eğitmek için kullanılabilecek yazılı bir döküm tuttu. FTC, şirketin bunu kullanıcılara açıklamadığını söyledi.
Amazon, dosyalarını sildiklerini düşünen Alexa uygulaması kullanıcılarından konum verilerini silme konusunda da defalarca başarısız oldu. FTC şikayetinde, “Amazon’un kendisi, Ocak 2018 ile 2022’nin başları arasında birçok durumda Alexa uygulaması kullanıcılarının coğrafi konum bilgilerini, tüketicilerin silme taleplerinden yalıtılmış ikincil veri depolama konumlarında tuttuğunu belirledi” dedi. Seattle’daki federal mahkemede. Ajans, şirketin Alexa kullanıcılarına silmeye çalıştıkları coğrafi konum verilerini sakladığını asla bildirmediğini söyledi.
Amazon’dan Schmidt, şirketin “müşterilerin daha önce silmemizi istediği coğrafi konum verilerini sildiğimizi ve silme kontrolünün müşterilerimiz için düzgün çalıştığını doğrulayabileceğini” söyledi.
FTC’nin bir yargıcın onayını gerektiren önerilen emri, Amazon’un müşterilerinin hizmetlerini iyileştirmek için sildiği verileri kullanmasını yasaklayacak, şirketin kullanıcıları saklama ve silme politikaları hakkında bilgilendirmesini gerektirecek ve konumun kullanımıyla ilgili bir gizlilik programının oluşturulmasını zorunlu kılacaktır. veriler, diğer hükümler arasında.
