为期两年的调查
目前尚不清楚 ， FTC在针对亚马逊Ring的诉讼中具体有哪些指控 。 但知情人士表示 ， 这其中包括媒体和用户在过去几年中指出的一系列隐私保护和数据安全问题 。
2018年12月 ， 有报道称 ， 松懈的信息安全措施导致Ring的乌克兰工程团队可以从客户的电子门铃获得未加密的视频源 。 一年后 ， 又有媒体报道了Ring的数据泄露事故 ， 其中涉及数千名用户的电子邮件、密码和摄像头识别信息 。 “电子前线基金会”2020年1月发布报告指出 ， Ring会与Facebook、Branch和Mixpanel等广告公司分享详细的客户信息 。 还有报道称 ， 有黑客入侵了Ring的安防摄像头 ， 骚扰了卧室里的儿童 。
Ring发言人亚希·沙米莉（Yassi Shahmiri）表示：“在Ring内部 ， 保护我们客户的隐私和信息安全是基础性工作 。 我们认真对待这方面的责任 。 ”她说 ， 信息安全保护措施包括强制的双因子验证、对用户视频的端到端加密 ， 以及对验证器应用的支持等 。
两名知情人士表示 ， 随着FTC今年早些时候对Ring的调查持续取得进展 ， 亚马逊试图就本案达成和解 。 然而 ， 亚马逊不愿被列为被告 ， 而是希望仅仅针对Ring提起诉讼 。 消息称 ， 亚马逊的理由是 ， 大多数被指控的行为发生在2018年4月亚马逊收购Ring之前 。 事实上 ， 了解本案的人士表示 ， 将亚马逊的名字列入诉讼将导致FTC更难胜诉 。
在收购Ring之前 ， 亚马逊并不对该公司的行为负责 。 因此问题在于 ， 亚马逊是否采取了足够的措施来迅速解决问题 。 知情人士表示 ， 对这个问题的答案非常主观 ， 因为公司无法通过简单地发出指令就能修复安全漏洞 。 不过 ， 尽管存在可能的障碍 ， 但FTC并不愿意将亚马逊的名字排除在诉讼的被告之外 。
尽管在莉娜·汗6月中旬担任FTC主席之后 ， 诉讼的准备工作已经停止 ， 但FTC仍在继续调查本案 。
隐私诉讼的困境
FTC在发起隐私保护诉讼方面正面临困境 ， 其中最大的问题在于罚款和赔偿消费者损失的能力有限 。 FTC通常必须等待一家公司违反已达成的和解协议 ， 随后才会开出罚单 ， 就像2019年Facebook和谷歌YouTube分别被罚款50亿美元和1.7亿美元一样 。 今年早些时候 ， 美国最高法院又大幅限制了FTC代表消费者索赔的权力 。
莉娜·汗可能正在等待拜登政府的《重建美好未来法案》在国会通过 。 该法案的当前版本将在未来8年内给FTC提供5亿美元 ， 用于建立一个专门负责隐私保护和数据安全执法的新部门 。 该法案还将让FTC有权在公司首次违法时对其处以罚款 。 目前尚不清楚 ， 这一法案是否适用于目前已被调查的公司 。 美国国会众议院上周五通过了该法案 ， 但参议院的情况仍不明朗 。
莉娜·汗可能也在等待第五位 ， 也是最后一位委员加入FTC 。 乔治城大学法学教授、隐私权倡导者阿尔瓦罗·贝多亚（Alvaro Bedoya）已经被提名为FTC的最后一名委员 ， 该任命目前正在等待参议院的审议 。
与此同时 ， 莉娜·汗希望调整FTC处理隐私案件的方式 。 目前 ， FTC下属消费者保护局负责隐私保护执法 ， 而反垄断局负责反垄断执法 。 以往 ， 这两个部门基本上是独立运作的 。
然而 ， 莉娜·汗和FTC的其他官员认为 ， 这是个严重缺陷 。 她在9月份写给职员的邮件中表示：“我们应该解决在消费者保护和反垄断两方面的孤岛问题 。 ”她很可能希望对亚马逊提起范围广泛的诉讼 ， 并提出亚马逊涉嫌滥用用户数据是与其市场地位密不可分的 。
不过 ， 之前供职于FTC的里奇表示 ， 要纠正这个缺陷非常困难 。 在她供职FTC的整个任期内 ， FTC内部一直在讨论加强两个部门之间的合作 ， 而根据她的经验 ， 有必要时两个部门会展开合作 。 “然而到目前为止 ， 任何加强合作的说法都只是口头上的 。 ”