Ring заплатит $5,8 млн из-за обвинений, что команда Ring-Ukraine имела доступ к видео клиентов

В 2019 году украинский офис производителя устройств видеонаблюдения Ring, который принадлежит американскому гиганту Amazon, оказался в центре скандала. Американская пресса опубликовала несколько материалов, в которых было указано, что сотрудники компании имели доступ к видео пользователей и могли использовать их не по назначению.

С тех пор тянулось судебное дело о злоупотреблениях между Ring и Федеральной торговой комиссией (FTC) США. Как сообщает TechCrunch дело было урегулировано только сейчас, путем подачи мирового соглашения, которое предусматривает, что Ring заплатит $5,8 млн.

В чем суть претензий?

Ring — американская компания, которая производит несколько продуктов, среди которых — умные дверные звонки. В них встроена камера, которая может транслировать видео на смартфон пользователя. Для того, чтобы улучшить возможности своих устройств, команда Ring использовала эти видео для обучения нейронных сетей: камеры могли бы, например, отличить человека от собаки, переходящей от автомобиля в движении.

Этим занялась украинская команда Ring-Ukraine. В 2016 году в Киеве был открыт R&D-центр компании, одна из задач которого — именно обучение нейронных сетей.

По данным американских СМИ, сотрудники Ring Ukraine имели доступ ко всем видео пользователя, поскольку те передавались в незашифрованном виде, и могли использовать их не по назначению: например, скачать себе.

В Ring тогда отметили, что все данные на самом деле шифруются и свободного доступа к видео нет. От остальных комментариев в компании воздержались. Украинский офис Ring Ukraine ссылался на заявление американской пресс-службы. Однако редакции AIN.UA удалось поговорить с двумя бывшими сотрудниками Ring Ukraine, которые отрицали возможности для злоупотреблений.

По их словам, операторы, которые просматривали видео, не могли их скачать или отправить кому-либо. Конкретный компьютер мог получить только определенный список доступных для обработки видео и кроме прямых задач ничего с этим видео сделать не мог.

Как дело представила Федеральная торговая комиссия?

Во время судебного дела FTC заявила, что сотрудники и подрядчики Ring могли просматривать, загружать и передавать конфиденциальные видеоданные клиентов для собственных целей в результате «опасно чрезмерного доступа и небрежного отношения к конфиденциальности и безопасности».

Согласно жалобе FTC, Ring предоставила «каждому работнику, а также сотням украинских подрядчиков — полный доступ к каждому видео клиента, независимо от того, действительно ли работнику или подрядчику нужен был этот доступ для выполнения его или ее рабочих функций.» В FTC также заявили, что сотрудники и подрядчики Ring «могут также легко загружать любые видео клиента, а затем просматривать, делиться или публиковать эти видео по желанию».

FTC утверждала, что по крайней мере дважды сотрудники Ring неправомерно получали доступ к частным видео Ring женщин. В одном из случаев FTC заявила, что шпионаж сотрудника длился месяцами, а компания этого даже не заметила.

Как урегулировали обвинения?

В конце концов в Окружной суд США округа Колумбия было подано мировое соглашение, согласно которому Ring должен заплатить $5,8 млн для урегулирования обвинений FTC. Кроме этого, компания также согласилась создать и поддерживать программу безопасности данных с регулярными оценками в течение следующих 20 лет, а также раскрыть, какой доступ ее сотрудники и подрядчики имеют к данным клиентов.

При этом, пресс-секретарь Ring Эмма Дэниелс заявила в комментарии TechCrunch, что Ring не соглашается с обвинениями FTC и продолжает отрицать любые нарушения закона со своей стороны.