Una demanda colectiva afirma que impresiones vocales de Amazon Web Services violan la ley de privacidad

Una demanda colectiva contra Amazon Web Services cuestiona su tecnología de la impresión vocal utilizada en sus centros del servicio al cliente, afirmando que viola una ley de privacidad de datos de Illinois.

Los demandantes afirman que Amazon Web Services guarda estas impresiones vocales únicas en servidores sin el consentimiento, y saca provecho de su uso, actos prohibidos bajo la ley Biometric Information Privacy Act (BIPA) del estado.

Todos los demandantes nombrados viven en Illinois. Ellos aprendieron que sus impresiones vocales eran utilizadas en lugar de un número de identificación personal tradicional para obtener acceso a sus cuentas financieras de John Hancock.

John Hancock colabora con Amazon Web Services bajo la marca Amazon Connect para proveer el servicio al cliente, según la queja.

Una ventaja de Amazon Connect, según los demandantes, es un programa de software llamado Pindrop. Pindrop utiliza la impresión vocal de una persona para “crear un identificador distintivo de cada persona que llama” para evitar el uso de contraseñas y PINS tradicionales.

En guías publicadas, Pindrop explica que la tecnología puede “autenticar las personas que llaman” por “extraer … la inteligencia de cada llamada encontrada,” según la queja.

Los demandantes explican: Pindrop “empareja las personas que llaman, basadas en los biométricos de voz, con otra información de identificación personal, incluso a su ubicación.

Mientras que el uso de esta tecnología puede hacerlo más fácil obtener acceso, los demandantes afirman que Amazon Web Services viola la ley Biometric Information Privacy Act de Illinois por no cumplir con requisitos principales.

Primero, según la demanda colectiva, Amazon Web Services no informa al consumidor por escrito que sus impresiones vocales son guardadas y Amazon Web Services no obtiene el consentimiento para recopilarlas.

Segundo, los consumidores nunca son informados, por escrito, del propósito de la impresión vocal ni de la duración por la cual las impresiones vocales se guardarán.

Últimamente, los demandantes afirman que nunca se les informó sobre la política de Amazon Web Services en relación con la destrucción de esos datos.

“La BIPA requiere que un ente privado en posesión de datos biométricos realmente destroce los datos biométricos según sus políticas,” afirma la demanda colectiva.

“Los demandados, en todas las veces pertinentes, saben que estaban extrayendo la información biométrica de llamadas,” dijeron los demandantes en la queja, pero no cumplían con los requisitos de la BIPA.

Los demandantes cuestionan la manera en la cual se guardan impresiones vocales y otros datos biométricos.

La demanda colectiva cita la naturaleza “basada en la nube” de los servidores de Pindrop y afirma que los demandados “revelan, revelan otra vez, y difunden” estas impresiones vocales, otra presunta violación de la BIPA de Illinois.

Además, según la demanda colectiva, Amazon Web Services saca provecho de estas impresiones vocales “por vender el análisis y software de los datos biométricos de Pindrop como un servicio.”

Amazon Web Services promoción a Pindrop como una ventaja, y también generar ingresos por recopilar y guardar impresiones vocales, afirman los demandantes.

“BIPA prohíbe a un ente privado en posesión de un identificador o información biométricos de ‘sacar provecho’ de esos datos.”

Aún más, los demandantes sostienen que “identificadores biométricos robados … pueden ser utilizados para hacerse pasar por consumidores” en la queja, agregando que se priva que el mercado de impresiones vocales biométricos traiga $2,8 billones por 2024.

“Estos identificadores biométricos únicos y permanentes, cuando expuestos, dejan a víctimas sin medios para prevenir la usurpación de la identidad y el rastreo no autorizado,” dice la demanda colectiva.

“Ellos pueden obtener su nombre, pueden encontrar sus cuentas de redes sociales, y pueden encontrarle y rastrearle en la calle, en las tiendas que frecuenta, los … edificios en cuales usted visita, y las fotos que sus amigos postean en línea,” dijeron los demandantes, agregando que no se pueden cambiar estas impresiones vocales e identificaciones faciales además de otros datos biométricos fácilmente cono una contraseña o un PIN.

La queja cita dos casos bien reportados de violaciones masivas de datos como una advertencia.

Se descubrieron los huellas digitales, logins y escaneos faciales de más de 1 millón personas en una base de datos de tercera parte no protegida en el R.U., reportó The Guardian el año pasado.

En 2016, investigadores en Australia descubrieron un grupo de datos “anónimos” y publicados por el gobierno a que realmente pueden poner referencia cruzada para revelar historiales médicos de individuos, según The Guardian.

El demandante afirma que hay “un escepticismo creciente en el campo de la protección de datos y la ley de privacidad que los datos biométricos nunca pueden estar desidentificados ni anónimos.”

¿Amazon Web Services utilizó su impresión vocal? Avísenos en la sección de comentarios.

Los abogados que representan a los demandantes en la demanda colectiva son Andrew D. Schlichter, Joel Rohlf, Alexander L. Braitberg de Schlichter Bogard & Denton LLP; y Stephen B. Brauerman y Ronald P. Golden III de Bayard PA.

La Demanda Colectiva sobre Amazon Web Services es McGoveran, et al. v. Amazon Web Services, Inc., et al., Case No. 1:20-cv-01399-UNA, en el Tribunal de Distrito de los EE. UU. para el Distrito de Delaware.