FTC vs Amazon - Amazon Infringe Ley COPPA
Amazon es acusado de infringir la ley COPPA al retener datos personales de menores de 13 años a través de su servicio de ALEXA. La FTC exige 25 MDD como compensación.
En un comunicado de prensa de la FTC (Comisión Federal de Comercio) en Estados Unidos, informó de un fallo en contra de Amazon, quien habría impedido que, contrario a lo que estipula la ley COPPA (Ley de protección de la privacidad en línea para niños), los padres ejercieran su derecho de eliminar la información (voces, geolocalización, entre otros) introducidos por los hijos de estos para usarlos acorde a sus propios fines.
Amazon a través de Alexa, en sus servicios para niños recopiló datos personales, incluidas grabaciones de voz de niños y aún cuando el padre solicitó eliminar la información, Amazon no borró las transcripciones de todas sus bases de datos.
La ley COPPA indica, entre otros elementos, que un operador de sitio web o servicio en línea debe informar a los padres sobre los datos que se recolecta de los individuos menores de 13 años, así como de obtener el consentimiento de los padres antes de recolectar la información. También indica que debe proporcionar la manera de que la información recolectada sea eliminada por los padres en caso de así desearlo. Se indica en la ley COPPA que la información solo sea retenida el tiempo razonable para proveer el servicio.
"El historial de Amazon de engañar a los padres, mantener las grabaciones de los niños de manera indefinida y no obedecer las solicitudes de los padres para eliminar la información violó la ley COPPA, sacrificando la privacidad por ganancias"
Samuel Levine – Director de la oficina de protección al consumidor de la FTC
Amazon deberá, entre otros puntos:
- Eliminar los datos recolectados de los menores de 13 años, así como no utilizarlos para mejorar sus productos y/o entrenar algoritmos.
- Pagar una multa de 25 millones de dólares a la FTC.
- Requerir que Amazon notifique a los usuarios sobre sus practicas y controles de retención de datos y eliminación de los mismos.
- Prohibir a Amazon tergiversar sus políticas de privacidad relacionadas con la geolocalización, voz y la información de voz de los niños.
- Exigir que se eliminen las cuentas inactivas de niños.
Por lo que se espera aún el fallo de un tribunal para que esto pueda llevarse a cabo.
La FTC reafirmó su compromiso de proteger la privacidad de los niños y de todos los consumidores.
Sería interesante que esta compensación también se presentara a nivel de cliente final, porque son millones los afectados, pero cabe señalar que la FTC se ve limitada a actuar de esta manera ya que según la opinión emitida por el juez Stephen Breyer “la FTC no tiene permitido solicitar una reparación monetaria equitativa como la restitución o devolución”, según indica Scotusblog.com