Amazon ha concordato mercoledì di pagare una sanzione civile di 25 milioni di dollari per risolvere le accuse federali secondo cui avrebbe conservato informazioni sensibili raccolte dai minori per anni, tra cui le loro posizioni precise e le registrazioni vocali, violando una legge statunitense sulla privacy dei bambini online. Questo è l’ultimo atto legale in uno sforzo normativo intensificato per obbligare alcune delle più grandi piattaforme tecnologiche del mondo a salvaguardare meglio i loro utenti più giovani. Il caso, portato avanti dalla Federal Trade Commission e dal Dipartimento di Giustizia, riguarda il trattamento da parte di Amazon dei dettagli personali che ha raccolto dai bambini che conversavano con Alexa, l’assistente virtuale attivata vocalmente dell’azienda.
Cos’è la legge COPPA
Nel reclamo legale presentato presso il Tribunale Distrettuale degli Stati Uniti per il Distretto Occidentale di Washington, i regolatori hanno affermato che il gigante tecnologico aveva conservato a tempo indeterminato le registrazioni vocali di Alexa dei giovani e utilizzato i dati a fini commerciali, come addestrare il suo algoritmo a capire i bambini, violando la legge federale sulla protezione della privacy online dei bambini, conosciuta come COPPA. La legge Children’s Online Privacy Protection Act (COPPA) è una legge federale degli Stati Uniti che è stata promulgata nel 1998 per proteggere la privacy dei minori su Internet. COPPA impone specifiche obbligazioni ai gestori di siti web e di servizi online rivolti a bambini al di sotto dei 13 anni. Le principali disposizioni di COPPA includono:
- Richiedere il consenso dei genitori prima di raccogliere, utilizzare o divulgare informazioni personali da bambini al di sotto dei 13 anni.
- Fornire ai genitori la possibilità di rifiutare la raccolta ulteriore di informazioni personali dal loro bambino o l’utilizzo o la divulgazione di tali informazioni.
- Fornire ai genitori l’accesso alle informazioni personali raccolte dal loro bambino e la possibilità di cancellare le informazioni personali del bambino e di optare per la cessazione della futura raccolta o utilizzo delle informazioni.
- Mantenere la riservatezza, la sicurezza e l’integrità delle informazioni raccolte dai bambini.
Amazon e la mancata cancellazione dei dati
La legge COPPA richiede ai servizi online rivolti a persone di età inferiore ai 13 anni di ottenere il consenso dei genitori prima di raccogliere dettagli personali di un bambino e di consentire ai genitori di cancellare i dati dei loro figli. Tuttavia, anche dopo che i genitori hanno cercato di eliminare le registrazioni vocali dei loro figli, Amazon non avrebbe cancellato le trascrizioni delle conversazioni dei bambini con Alexa da tutti i suoi database, secondo quanto riferito dai regolatori.
Nonostante abbia accettato di risolvere le accuse, Amazon ha dichiarato di non essere d’accordo con le affermazioni della FTC e ha negato di aver violato la legge sulla privacy dei minori. “Abbiamo costruito Alexa con forti protezioni sulla privacy e controlli per i clienti“, ha dichiarato l’azienda. In base ai termini dell’accordo di risoluzione proposto, Amazon sarebbe tenuta a eliminare le registrazioni vocali dei bambini e i dati di posizione precisi, nonché gli account Alexa inattivi appartenenti ai bambini.
