Согласно жалобе, поданной Федеральной торговой комиссией (FTC), около 30 000 сотрудников Amazon имели доступ к голосовым записям пользователей Alexa. Записи были записаны голосовыми динамиками компании и были доступны этим сотрудникам в период с августа 2018 года по сентябрь 2019 года. Хотя неясно, сколько сотрудников все еще имеют такой доступ, это значительное число, демонстрирующее, что практика Amazon, предоставляющая сотрудникам чрезмерно широкий доступ к личным данным, продолжается.
Это разоблачение стало частью жалобы FTC на конфиденциальность детей, которую Amazon урегулировала за 25 миллионов долларов. Федеральная торговая комиссия назвала эту практику «чрезмерным предоставлением доступа», что нарушило собственную политику безопасности Amazon, регулирующую конфиденциальные данные. Примерно половина из 30 000 сотрудников не имела деловых причин для доступа к данным, а многие даже не работали над продуктами с поддержкой Alexa. Эта новость является последней в серии разоблачений о том, что Amazon, несмотря на обещание быть хорошим распорядителем информации о клиентах, предоставила сотрудникам слишком широкий доступ к личным данным и не раскрыла эту практику пользователям.
Alexa, чаще всего встречающаяся в линейке интеллектуальных динамиков Amazon Echo, предназначена для записи звука, когда она слышит «слово пробуждения», и передает пользовательские команды для чтения новостей или получения прогноза погоды на серверы Amazon. По умолчанию компания хранит эти данные на неопределенный срок, хотя она добавила инструменты, которые позволяют пользователям автоматически удалять записи и отказываться от использования своего голоса для обучения систем Alexa. Однако до середины 2019 года Amazon хранил расшифровку записей, когда пользователь просил Alexa удалить его голосовые записи. Это то, что FTC раскритиковала компанию за то, что она не раскрывает информацию пользователям.
Кроме того, Amazon неоднократно не удаляла данные о местоположении пользователей приложения Alexa, которые думали, что удалили свои файлы. Согласно жалобе FTC, «Amazon сама определила, что во многих случаях в период с января 2018 года по начало 2022 года Amazon сохраняла информацию о геолокации пользователей приложения Alexa во вторичных хранилищах данных, которые были изолированы от запросов потребителей на удаление. «Компания никогда не сообщала пользователям Alexa о том, что сохраняет данные геолокации, которые они пытались удалить.
Amazon ответила на обвинения, а представитель заявил, что компания не согласна с претензиями FTC и отрицает нарушение закона. Предложенный Федеральной торговой комиссией приказ, требующий одобрения судьи, запрещает Amazon использовать данные, которые клиенты удалили, для улучшения своих услуг, требует от компании уведомлять пользователей о своих политиках хранения и удаления и предписывает создание программы конфиденциальности, связанной с использованием. Поскольку Amazon продолжает подвергаться тщательному анализу в отношении своих методов обеспечения конфиденциальности, становится ясно, что компании необходимо внедрить более надежную политику данных и быть более прозрачной со своими пользователями.