Decine di migliaia di dipendenti di Amazon.com hanno potuto ascoltare le registrazioni vocali degli utenti Alexa, secondo le autorità di regolamentazione statunitensi. Circa 30.000 lavoratori di Amazon hanno avuto accesso a clip audio raccolte dagli smart speaker dell’azienda, ha dichiarato la Federal Trade Commission in una denuncia sulla privacy dei bambini che la società ha pagato 25 milioni di dollari. Il conteggio dei dipendenti della FTC con accesso alle registrazioni di Alexa copre il periodo tra agosto 2018 e settembre 2019 e non è chiaro quanti dipendenti abbiano tale accesso ancora oggi.
Bloomberg ha riferito nel 2019 che migliaia di lavoratori di Amazon hanno esaminato le registrazioni vocali di Alexa per migliorare il software, ma il conteggio FTC dimostra che l’accesso alle registrazioni è andato ben oltre quei dipendenti. Circa la metà di loro non aveva motivi commerciali per accedere ai dati, secondo la FTC, che ha definito la pratica una “concessione di accesso eccessiva” che violava le politiche di sicurezza di Amazon che regolano i dati sensibili. Molti dei 15.000 dipendenti “non hanno nemmeno lavorato su prodotti abilitati per Alexa”, ha affermato la FTC.
La divulgazione è l’ultima di una serie di rivelazioni secondo cui Amazon, nonostante si sia impegnata a essere un buon amministratore delle informazioni sui clienti, a volte ha concesso ai dipendenti un accesso eccessivamente ampio ai dati personali e non è riuscita a divulgare la pratica agli utenti. Wired ha riferito nel 2021 che la società ha lottato nel corso degli anni per bloccare adeguatamente i dati, comprese le cronologie degli ordini dei clienti, accumulati durante anni di crescita vertiginosa. Un anno prima, Amazon aveva dichiarato di aver licenziato alcuni dipendenti che avevano fatto trapelare indirizzi e-mail e numeri di telefono dei clienti a una terza parte non specificata.
Amazon ha intensificato le sue pratiche sulla privacy negli ultimi anni sotto il controllo dei media, dei gruppi di difesa della privacy e della FTC. Alexa, che si trova più comunemente nella linea Echo di altoparlanti intelligenti, è progettata per registrare l’audio quando sente una “parola sveglia” e trasmette i comandi dell’utente per leggere un notiziario o recuperare il tempo ai server di Amazon. Per impostazione predefinita, la società archivia tali dati a tempo indeterminato, sebbene Amazon abbia aggiunto strumenti che consentono agli utenti di eliminare automaticamente le registrazioni e di rinunciare all’uso della propria voce per addestrare i sistemi di Alexa.
Kristy Schmidt, un portavoce di Amazon, non ha detto quanti dipendenti possono accedere alle registrazioni di Alexa oggi. “Abbiamo politiche e pratiche rigorose per limitare l’accesso alle registrazioni vocali solo ai dipendenti autorizzati”, ha affermato in una dichiarazione inviata via e-mail. “Questi dipendenti utilizzano le registrazioni vocali per creare nuove funzionalità, aiutare i nostri team del servizio clienti a risolvere i problemi dei clienti e addestrare e migliorare Alexa”. In un post sul blog ufficiale, Amazon ha affermato di non essere d’accordo con le affermazioni della FTC e ha negato di aver violato la legge. Scrive Amazon:
“Amazon ha raggiunto un accordo con il Dipartimento di Giustizia degli Stati Uniti (DOJ) in merito alle accuse mosse dalla Federal Trade Commission (FTC) degli Stati Uniti su come Amazon gestisce i dati dei clienti di Alexa, inclusi i dati dei bambini. Prendiamo molto sul serio le nostre responsabilità nei confronti dei nostri clienti e delle loro famiglie. Abbiamo costantemente adottato misure per proteggere la privacy dei clienti fornendo chiare informative sulla privacy e controlli dei clienti, conducendo audit continui e miglioramenti dei processi e mantenendo severi controlli interni per proteggere i dati dei clienti. Sebbene non siamo d’accordo con le affermazioni della FTC e neghiamo di aver violato la legge, questo accordo ci lascia la questione alle spalle e riteniamo che sia importante inserire l’accordo nel giusto contesto”.
La denuncia, presentata dal Dipartimento di Giustizia per conto della FTC, afferma anche che Amazon ha ripetutamente omesso di eliminare i dati degli utenti di Alexa, anche dopo che i clienti lo avevano chiesto. Fino alla metà del 2019, quando un utente ha chiesto ad Alexa di eliminare le proprie registrazioni vocali, Amazon ha conservato una trascrizione scritta che poteva essere utilizzata per addestrare il suo software di riconoscimento vocale. La società non lo ha rivelato agli utenti, ha affermato la FTC.
Amazon ha anche ripetutamente omesso di eliminare i dati sulla posizione dagli utenti dell’app Alexa che pensavano di aver eliminato i propri file. “Amazon stessa ha stabilito che in molte occasioni tra gennaio 2018 e l’inizio del 2022, Amazon ha conservato le informazioni sulla geolocalizzazione degli utenti dell’app Alexa in posizioni di archiviazione dati secondarie che erano isolate dalle richieste di cancellazione dei consumatori”, ha affermato la FTC nella sua denuncia, che è stata presentata alla corte federale di Seattle. La società non ha mai informato gli utenti di Alexa di aver conservato i dati di geolocalizzazione che hanno tentato di eliminare, ha affermato l’agenzia.
Schmidt di Amazon ha affermato che la società “può confermare che abbiamo eliminato i dati di geolocalizzazione che i clienti avevano precedentemente richiesto di eliminare e può confermare che il controllo dell’eliminazione funziona correttamente per i nostri clienti”. L’ordine proposto dalla FTC, che richiede l’approvazione di un giudice, vieterebbe ad Amazon di utilizzare i dati che i clienti hanno cancellato per migliorare i suoi servizi, richiederebbe alla società di notificare agli utenti le sue politiche di conservazione e cancellazione e imporrebbe la creazione di un programma sulla privacy relativo all’uso della posizione dati, tra le altre disposizioni.
