亚马逊 Alexa 数据可能被3万名员工访问,FTC 表示(AMZN)- 彭博社
Matt Day
亚马逊 Echo Plus 设备。
摄影师:Chloe Collyer/Bloomberg根据美国监管机构的说法,数以万计的亚马逊公司员工曾经可以收听 Alexa 用户的语音录音。
美国联邦贸易委员会本周在一项有关儿童隐私的投诉中表示,约有3万名亚马逊员工可以访问该公司语音激活扬声器捕捉到的音频片段。FTC称,截至2018年8月至2019年9月期间,有多少人员可以访问 Alexa 录音尚不清楚。
彭博社 2019年报道称,成千上万的亚马逊员工审查 Alexa 语音录音以改进软件,但FTC的统计显示,可以访问这些录音的人员远远超出了这些员工。FTC称,约一半的人员没有访问这些数据的业务理由,称这种做法是违反了亚马逊自己关于敏感数据的安全政策的“过度授权访问”,其中许多1.5万名人员“甚至没有从事 Alexa 启用产品的工作”,FTC称。
阅读更多: 亚马逊支付 3080 万美元解决 FTC 隐私索赔
这一披露是亚马逊的最新一系列揭示之一,尽管承诺成为客户信息的良好管理者,但有时会给员工过度宽泛的个人数据访问权限,并未向用户披露这一做法。Wired 报道称,2021年,该公司多年来一直在努力充分保护数据,包括在快速增长的多年间积累的客户订单历史。一年前,亚马逊表示,已经 解雇了一些泄露客户电子邮件地址和电话号码给未指明第三方的员工。
亚马逊近年来在媒体、隐私倡导团体和FTC的审查下加强了其隐私做法。 Alexa最常见于Echo系列智能音箱中,设计用于在听到“唤醒词”时记录音频并将用户命令传输到亚马逊的服务器以阅读新闻报道或获取天气。默认情况下,该公司会无限期存储这些数据,尽管亚马逊已添加了工具,让用户可以自动删除录音并选择不让他们的声音用于训练Alexa的系统。
亚马逊发言人Kristy Schmidt并未透露今天有多少员工可以访问Alexa的录音。“我们已经建立了严格的政策和实践,限制只有授权员工才能访问语音录音,”她在一封电子邮件声明中说。“这些员工使用语音录音来创建新功能,帮助我们的客服团队解决客户问题,并训练和改进Alexa。”在一篇单独的博客文章中,亚马逊表示不同意FTC的指控,并否认违反法律。
由美国司法部代表FTC提起的投诉还表示,亚马逊多次未能删除Alexa用户的数据,即使客户要求删除。直到2019年中期,当用户要求Alexa删除他们的语音录音时,亚马逊仍保留了可用于训练其语音识别软件的书面成绩单。FTC表示,该公司未向用户披露这一点。
亚马逊还多次未能删除 Alexa 应用用户的位置数据,这些用户认为他们已经删除了他们的文件。“亚马逊本身确定,在 2018 年 1 月至 2022 年初的许多情况下,亚马逊在与消费者的删除请求隔离的辅助数据存储位置中保留了 Alexa 应用用户的地理位置信息,”FTC 在其投诉中说道,该投诉是在西雅图的联邦法院提起的。机构表示,该公司从未告知 Alexa 用户他们试图删除的地理位置数据仍被保留。
亚马逊的施密特表示,公司“可以确认我们已删除客户先前要求删除的地理位置数据,并可以确认删除控制对我们的客户正常运作。”
FTC 提出的命令,需要法官的批准,将禁止亚马逊使用客户已删除的数据来改善其服务,要求该公司通知用户其保留和删除政策,并要求建立与位置数据使用相关的隐私计划,以及其他规定。