連邦取引委員会 (FTC) が提出した訴状によると、Amazon の約 30,000 人の従業員が Alexa ユーザーの音声録音にアクセスできました。 録音は同社の音声起動スピーカーによって拾われ、2018年8月から2019年9月までこれらの従業員が利用できた。 このようなアクセス権を持っている従業員の数はまだ不明ですが、これはかなりの数であり、Amazon が従業員に個人データへの広範なアクセスを許可する慣行が継続していることを示しています。
この暴露は、Amazon が 2,500 万ドルで和解した子供のプライバシーに関する FTC の苦情の一部として明らかになりました。 FTCはこの行為を「広範なアクセス許可」であり、機密データを管理するAmazon独自のセキュリティポリシーに違反していると主張した。 3万人の従業員のうち約半数にはデータにアクセスするビジネス上の理由はなく、多くはAlexa対応製品に取り組んでさえいなかった。 このニュースは、Amazonが顧客情報を適切に管理すると約束したにもかかわらず、従業員に個人データへの広範なアクセスを許可し、その慣行をユーザーに開示していなかったという一連の暴露の最新情報である。
Alexa は、Amazon のスマート スピーカー Echo シリーズに最もよく搭載されており、「ウェイク ワード」を聞くと音声を録音し、ニュース レポートを読んだり天気を取得したりするユーザー コマンドを Amazon のサーバーに送信するように設計されています。 同社はデフォルトでそのデータを無期限に保存するが、ユーザーが録音を自動削除したり、Alexaのシステムのトレーニングに自分の声が使用されることをオプトアウトできるツールを追加した。 ただし、2019年半ばまで、ユーザーがAlexaに音声録音の削除を要求した場合、Amazonは録音の書面による記録を保管していました。 これについてFTCは同社がユーザーに開示していないとして批判している。
さらに、Amazon はファイルを削除したと思っていた Alexa アプリユーザーの位置データの削除に繰り返し失敗しました。 FTCの訴状によると、「Amazon自身は、2018年1月から2022年初頭までの多くの機会において、Alexaアプリユーザーの地理的位置情報を、消費者の削除要求から隔離された二次データ保管場所に保持していたと判断した」としている。 「同社は、Alexa ユーザーが削除しようとした地理的位置データを保持していることを、Alexa ユーザーに決して通知しませんでした。
Amazon はこの申し立てに対し、同社は FTC の主張に同意せず、法律違反を否定したと述べ、広報担当者は述べた。 FTCが提案した命令は裁判官の承認を必要とし、アマゾンがサービス向上のために顧客が削除したデータを使用することを禁止し、同社に保存と削除のポリシーをユーザーに通知することを義務付け、データの使用に関連するプライバシープログラムの作成を義務付けるものだ。 Amazon はプライバシー慣行に関して引き続き厳しい監視に直面しているため、同社がより堅牢なデータポリシーを導入し、ユーザーに対してより透明性を保つ必要があることは明らかです。