소식

Jun 19, 2023

FTC, 사용자 개인 정보 보호 위반에 대해 Amazon의 Alexa 및 Ring 부서에 대한 집행 조치 발표

5월 31일, 연방거래위원회(FTC 또는 위원회)는 두 가지를 발표했습니다.

5월 31일, 연방거래위원회(FTC 또는 위원회)는 Amazon에 대해 두 가지 별도의 집행 조치를 발표했습니다. 하나는 클라우드 기반 음성 서비스인 Alexa와 관련된 것이고 다른 하나는 스마트 초인종 시스템인 Ring과 관련된 것입니다. 두 가지 집행 조치는 서로 다른 사실에 기반을 두고 있지만, 두 불만 사항 모두 Alexa와 Ring이 오해의 소지가 있는 데이터 보존 관행, 사용자 데이터에 대한 직원의 과도한 액세스 및 부적절한 사이버 보안을 포함하여 다양한 방식으로 사용자의 개인 정보를 침해했다는 주장에 중점을 두고 있습니다. 관행. 이번 합의의 일환으로 아마존은 연방정부에 3천만 달러 이상을 지불해야 합니다. 회사는 링 및 알렉사 집행 조치와 관련된 FTC의 주장에 응답했습니다.

이러한 합의는 FTC가 향후 집행에 관심을 집중할 수 있는 활동 유형을 강조합니다(실제로 FTC는 이러한 합의가 공개된 이후 아동 데이터와 관련된 또 다른 집행 조치를 이미 발표했습니다). 가장 주목할 만한 것은, 이 사건의 근본적인 불만 사항은 FTC법 제5조의 의미 내에서 "불공정"한 관행을 구성한다고 FTC가 믿는 광범위한 개념을 반영하고 있으며, 고객 데이터에 대한 직원의 과도한 접근, 부적절한 사이버 보안 통제, 고객 데이터의 불필요한 보존 및 삭제 요청을 무시하는 행위. 앞으로 기업은 FTC가 고객의 데이터 개인 정보 보호를 위반하는 기업에 대한 불공정 관행에 대한 광범위한 해석에 의존할 것으로 기대할 수 있습니다.

또한 인공 지능(AI) 분야에서 운영되는 기업은 FTC가 이러한 모델을 개발하기 위한 전제 조건으로 개인 정보 보호 규정 준수를 고려하고 있다는 점에 유의해야 합니다. Alexa에 대한 제안된 명령의 일환으로 FTC는 Amazon에 비활성 자녀 계정과 특정 음성 녹음 및 지리적 위치 정보를 삭제하도록 요구했으며, 정보가 위반적으로 처리되었다고 주장했기 때문에 회사가 그러한 데이터를 사용하여 알고리즘을 훈련하는 것을 금지했습니다. 아동 온라인 개인정보 보호법(COPPA). AI 제품이 계속해서 확산됨에 따라 기업은 FTC가 이러한 모델의 개발 방식(및 이러한 AI 제품이 미칠 수 있는 영향)에 세심한 주의를 기울이고 있으며 적절하다고 판단되는 경우 해결책으로 데이터 정리를 사용할 것이라는 점을 인식해야 합니다.

이러한 집행 조치는 데이터 개인 정보 보호 및 보안 분야에서 FTC 집행이 활발한 한 해를 이어가는 것입니다. 위원회는 이미 건강 데이터 오용에 대해 기업에 대해 여러 가지 집행 조치를 취하고 생체 인식 기술에 대한 조사가 강화되었으며 기업에 법적 조치를 경고했습니다. AI 도구 사용의 위험. 규제 조사가 강화되는 환경을 고려할 때 기업은 강력하고 투명한 데이터 수집 및 사용 정책을 개발, 구현 및 준수해야 합니다.

이 게시물에서는 Amazon 집행 조치에 대한 FTC의 불만 사항과 제안된 규정 명령을 요약하고 이러한 집행 조치가 향후 데이터 개인 정보 보호 및 보안 프로그램에 어떤 영향을 미칠 수 있는지 이해하려는 기업을 위한 주요 내용을 강조합니다.

알렉사 집행 조치

불만 사항

Alexa는 사용자가 하드웨어 장치(Amazon Echo 스피커 등)와 모바일 앱을 통해 다양한 제품과 서비스에 액세스할 수 있게 해주는 Amazon의 음성 지원 서비스입니다. Alexa가 제공하는 서비스에는 무엇보다도 "Echo Dot Kids Edition" 스마트 스피커와 어린이에게 오디오북, 게임 및 기타 서비스에 대한 액세스를 제공하는 "FreeTime Unlimited on Alexa" 서비스 등 어린이를 대상으로 하는 제품 및 서비스가 포함됩니다. 특히 Alexa 서비스는 운영의 일환으로 사용자의 음성 녹음 및 지리적 위치 정보를 수집합니다.

Alexa에 대한 FTC의 불만 사항의 ​​핵심 내용은 Amazon이 소비자에게 Alexa가 민감한 데이터(음성 및 지리적 위치 데이터 포함) 수집 방법을 사용자가 제어할 수 있도록 허용하는 개인 정보 보호 제품임을 표시함으로써 불공정하고 기만적인 관행에 연루되었다는 것입니다. , Amazon에서 사용 및 보유합니다. 위원회는 이러한 진술이 Alexa의 데이터 수집 및 사용 관행의 현실과 충돌하고 FTC법 제5조와 COPPA 규칙을 위반했다고 주장합니다.