处罚日期:2023-05-31
罚款:USD 25,000,000.00
FTC诉Amazon Alexa无限期保留儿童语音录音且未按承诺删除案
处罚单位
美国联邦贸易委员会(FTC)、美国司法部(DOJ)
被处罚单位
Amazon Europe Core S.a.r.l.
处罚措施:罚款2500万美元+删除儿童数据+建立隐私计划+算法训练禁令
【案件背景】
2023年5月,FTC和司法部联合起诉亚马逊公司,指控其Alexa语音助手违反COPPA和《联邦贸易委员会法》第5条。亚马逊在其营销和用户文档中'突出且反复地'向用户承诺,Alexa收集的语音录音和App收集的地理位置信息可以由用户删除。然而FTC的调查发现,亚马逊的实际做法与其公开承诺严重不符,尤其是涉及儿童用户的语音数据保护。
【违法事实】
一、亚马逊无限期保留儿童的语音录音——当儿童与Alexa互动时,其语音命令被录音并存储,但在家长未主动要求删除的情况下,这些录音被无限期保留。二、未按承诺删除——即使家长明确要求删除录音,亚马逊仅删除了部分数据库中的音频文件,但保留了文字转录版本和其他元数据,未能彻底完成删除操作。
三、将儿童数据用于算法训练——亚马逊利用这些无限期保留的儿童语音数据来持续改进其Alexa算法的性能,在未获得家长同意且未充分告知的情况下,将儿童个人信息用于超出原始收集目的的商业用途。
四、'删除'承诺构成欺骗——FTC认定亚马逊对外宣称'用户可删除数据'但实际保留文本转录和部分数据的做法构成欺骗性贸易实践,违反了COPPA关于家长有权删除儿童个人信息且企业应及时、完整执行删除的强制性规定。
【处罚决定】
FTC对亚马逊处以2500万美元民事罚款。和解令还要求:
一、删除不活跃的儿童Alexa账户及其相关语音和地理位置信息;
二、禁止使用这些数据来训练或改进算法;
三、建立全面的隐私保护计划;
四、向用户充分通知FTC/DOJ的执法行动和其可用的数据保留/删除控制方案;
五、未来就任何数据保留和删除实践必须向用户作出完全准确的描述。
【典型意义】
一是'不够彻底的删除'等于'未删除'——本案确立了在儿童数据保护语境下,企业不能以外界可见的删除操作替代后端所有数据库的完整清除。保留文字转录版本或将数据匿名化后继续使用,均被视为未充分履行删除义务。二是语音数据的特殊性被司法确认——儿童语音录音包含声纹等生物识别特征,属于高度敏感信息,其保留和使用的合规要求远高于一般个人信息。三是企业对外宣传的'可删除'承诺若与实际技术能力不匹配,可能同时触发数据保护违规和消费者欺诈双重法律责任。
2023年5月,FTC和司法部联合起诉亚马逊公司,指控其Alexa语音助手违反COPPA和《联邦贸易委员会法》第5条。亚马逊在其营销和用户文档中'突出且反复地'向用户承诺,Alexa收集的语音录音和App收集的地理位置信息可以由用户删除。然而FTC的调查发现,亚马逊的实际做法与其公开承诺严重不符,尤其是涉及儿童用户的语音数据保护。
【违法事实】
一、亚马逊无限期保留儿童的语音录音——当儿童与Alexa互动时,其语音命令被录音并存储,但在家长未主动要求删除的情况下,这些录音被无限期保留。二、未按承诺删除——即使家长明确要求删除录音,亚马逊仅删除了部分数据库中的音频文件,但保留了文字转录版本和其他元数据,未能彻底完成删除操作。
三、将儿童数据用于算法训练——亚马逊利用这些无限期保留的儿童语音数据来持续改进其Alexa算法的性能,在未获得家长同意且未充分告知的情况下,将儿童个人信息用于超出原始收集目的的商业用途。
四、'删除'承诺构成欺骗——FTC认定亚马逊对外宣称'用户可删除数据'但实际保留文本转录和部分数据的做法构成欺骗性贸易实践,违反了COPPA关于家长有权删除儿童个人信息且企业应及时、完整执行删除的强制性规定。
【处罚决定】
FTC对亚马逊处以2500万美元民事罚款。和解令还要求:
一、删除不活跃的儿童Alexa账户及其相关语音和地理位置信息;
二、禁止使用这些数据来训练或改进算法;
三、建立全面的隐私保护计划;
四、向用户充分通知FTC/DOJ的执法行动和其可用的数据保留/删除控制方案;
五、未来就任何数据保留和删除实践必须向用户作出完全准确的描述。
【典型意义】
一是'不够彻底的删除'等于'未删除'——本案确立了在儿童数据保护语境下,企业不能以外界可见的删除操作替代后端所有数据库的完整清除。保留文字转录版本或将数据匿名化后继续使用,均被视为未充分履行删除义务。二是语音数据的特殊性被司法确认——儿童语音录音包含声纹等生物识别特征,属于高度敏感信息,其保留和使用的合规要求远高于一般个人信息。三是企业对外宣传的'可删除'承诺若与实际技术能力不匹配,可能同时触发数据保护违规和消费者欺诈双重法律责任。