В 2019 году украинский офис производителя устройств видеонаблюдения Ring, который принадлежит американскому гиганту Amazon, оказался в центре скандала. Американская пресса опубликовала несколько материалов, в которых было указано, что сотрудники компании имели доступ к видео пользователей и могли использовать их не по назначению.
С тех пор тянулось судебное дело о злоупотреблениях между Ring и Федеральной торговой комиссией (FTC) США. Как сообщает TechCrunch дело было урегулировано только сейчас, путем подачи мирового соглашения, которое предусматривает, что Ring заплатит $5,8 млн.
В чем суть претензий?
Ring – американская компания, которая производит несколько продуктов, среди которых – умные дверные звонки. В них встроена камера, которая может транслировать видео на смартфон пользователя. Для того, чтобы улучшить возможности своих устройств, команда Ring использовала эти видео для обучения нейронных сетей: камеры могли бы, например, отличить человека от собаки, переходящей от автомобиля в движении.
Этим занялась украинская команда Ring-Ukraine. В 2016 году в Киеве был открыт R&D-центр компании, одна из задач которого – именно обучение нейронных сетей.
По данным американских СМИ, сотрудники Ring Ukraine имели доступ ко всем видео пользователя, поскольку те передавались в незашифрованном виде, и могли использовать их не по назначению: например, скачать себе.
В Ring тогда отметили, что все данные на самом деле шифруются и свободного доступа к видео нет. От остальных комментариев в компании воздержались. Украинский офис Ring Ukraine ссылался на заявление американской пресс-службы. Однако редакции AIN.UA удалось поговорить с двумя бывшими сотрудниками Ring Ukraine, которые отрицали возможности для злоупотреблений.
По их словам, операторы, которые просматривали видео, не могли их скачать или отправить кому-либо. Конкретный компьютер мог получить только определенный список доступных для обработки видео и кроме прямых задач ничего с этим видео сделать не мог.
Как дело представила Федеральная торговая комиссия?
Во время судебного дела FTC заявила, что сотрудники и подрядчики Ring могли просматривать, загружать и передавать конфиденциальные видеоданные клиентов для собственных целей в результате «опасно чрезмерного доступа и небрежного отношения к конфиденциальности и безопасности».
Согласно жалобе FTC, Ring предоставила «каждому работнику, а также сотням украинских подрядчиков – полный доступ к каждому видео клиента, независимо от того, действительно ли работнику или подрядчику нужен был этот доступ для выполнения его или ее рабочих функций.» В FTC также заявили, что сотрудники и подрядчики Ring «могут также легко загружать любые видео клиента, а затем просматривать, делиться или публиковать эти видео по желанию».
FTC утверждала, что по крайней мере дважды сотрудники Ring неправомерно получали доступ к частным видео Ring женщин. В одном из случаев FTC заявила, что шпионаж сотрудника длился месяцами, а компания этого даже не заметила.
Как урегулировали обвинения?
В конце концов в Окружной суд США округа Колумбия было подано мировое соглашение, согласно которому Ring должен заплатить $5,8 млн для урегулирования обвинений FTC. Кроме этого, компания также согласилась создать и поддерживать программу безопасности данных с регулярными оценками в течение следующих 20 лет, а также раскрыть, какой доступ ее сотрудники и подрядчики имеют к данным клиентов.
При этом, пресс-секретарь Ring Эмма Дэниелс заявила в комментарии TechCrunch, что Ring не соглашается с обвинениями FTC и продолжает отрицать любые нарушения закона со своей стороны.
