Il 38esimo rapporto annuale di quest'anno, "Trouble in Toyland", preparato dal Public Interest Research Group degli Stati Uniti, ha evidenziato una nuova minaccia: i "giocattoli intelligenti" che rappresentano un rischio per la privacy dei bambini e delle famiglie perché senza di essi vengono raccolti dati di bambini con il conoscenza o consenso dei genitori.

Il rapporto annuale Trouble in Toyland, preparato dal Public Interest Research Group (PIRG) statunitense e pubblicato prima delle festività natalizie, si è storicamente concentrato sui rischi per la sicurezza riscontrati nei tradizionali giocattoli per bambini.

Tuttavia, il rapporto di quest'anno evidenzia una nuova minaccia: i "giocattoli intelligenti" che mettono a rischio la privacy dei bambini e delle famiglie.

Secondo il 38° rapporto annuale Trouble in Toyland, pubblicato a metà novembre, “i giocattoli che spiano i bambini rappresentano una minaccia crescente”. "La minaccia proviene da giocattoli con microfoni, fotocamere e localizzatori, ma anche da giocattoli ritirati, perle d'acqua, contraffazioni e visori Meta Quest VR."

"Le caratteristiche più rischiose dei giocattoli intelligenti sono quelle che possono raccogliere informazioni, in particolare a nostra insaputa o in modi a cui i genitori non hanno acconsentito", ha affermato Teresa Murray, watchdog dei consumatori presso il PIRG Education Fund statunitense e autrice del rapporto. "È spaventoso scoprire cosa possono fare alcuni di questi giocattoli", ha detto Murray in un comunicato stampa.

Murray ha detto al difensore:

“Ciò significa principalmente microfoni, fotocamere, geolocalizzatori, funzioni Wi-Fi e Bluetooth o connessione a un'app. Stiamo anche assistendo a sviluppi in cui l’intelligenza artificiale (AI) viene incorporata nei giocattoli, anche se questo non è ancora molto comune”.

Secondo PIRG, i giocattoli intelligenti includono “animali di peluche che ascoltano e parlano, dispositivi che apprendono le loro abitudini, giochi con account online e altoparlanti intelligenti, orologi, cucine giocattolo e automobili telecomandate che si collegano ad app o altre tecnologie”.

Dev Gowda, JD, direttore associato di Kids in Danger, ha dichiarato a The Defender: “I genitori e chi fa regali dovrebbero preoccuparsi dei giocattoli che si connettono automaticamente a reti Wi-Fi non protette o si accoppiano automaticamente con altri dispositivi tramite Bluetooth. Le famiglie possono inconsapevolmente condividere informazioni attraverso il microfono, la fotocamera o la videocamera di un giocattolo”.

Secondo il rapporto PIRG, i giocattoli intelligenti possono ridurre il rischio di violazioni dei dati, attacchi di hacker, potenziali violazioni delle leggi sulla privacy dei bambini come il Children's Online Privacy Protection Act del 1998 (COPPA) e l'esposizione a "materiale inappropriato o dannoso senza filtri adeguati". e “controllo parentale”.

PIRG ha detto:

“I giocattoli abilitati all’intelligenza artificiale con una fotocamera o un microfono, ad esempio, possono valutare le reazioni di un bambino in base alle sue espressioni facciali o al suono della sua voce. Ciò potrebbe consentire al giocattolo di tentare di costruire una relazione con il bambino e di raccogliere e condividere informazioni che potrebbero mettere a repentaglio la sicurezza o la privacy del bambino. …

“…Alcuni [giocattoli intelligenti] potrebbero raccogliere dati su tuo figlio e trasmetterli dal giocattolo ai server esterni di un’azienda. Ad esempio, alcune bambole interattive con funzionalità di conversazione utilizzano microfoni e Wi-Fi per trasmettere le parole del bambino al software di riconoscimento vocale aziendale”.

L’avvocato californiano Robert Barnes ha dichiarato a The Defender che la Big Tech “prende di mira i bambini per monetizzare le loro informazioni private e manipolarle per raggiungere questo obiettivo. I cosiddetti giocattoli intelligenti possono comportare lo stesso rischio”.

Secondo Research and Markets, il mercato globale dei giocattoli intelligenti è cresciuto da 14,11 miliardi di dollari nel 2022 a 16,65 miliardi di dollari nel 2023 e si prevede che supererà i 35 miliardi di dollari entro il 2027.

L'avvocato specializzato in tecnologia di Austin, Texas, W. Scott McCollough, ha dichiarato a The Defender che i giocattoli intelligenti sono "l'ennesimo esempio della tendenza allarmante della sorveglianza aziendale e governativa in casa" che minaccia la privacy e la libertà.

“In parole povere, questa cabala di interessi privati ​​e pubblici sono guardoni, ficcanaso rumorosi, ma hanno anche il potere di esercitare la coercizione”, ha detto.

L’avvocato della California Greg Glaser ha fatto una dichiarazione simile: “Le mamme e i papà americani devono stare attenti mentre le aziende tecnologiche usano i giocattoli per invadere la privacy familiare a casa”.

“Le aziende ora vedono il mondo reale come ricerca sul prodotto. Laddove i dati possono essere raccolti e analizzati, c’è pericolo”, ha affermato.

"Non sappiamo" se stiano registrando o raccogliendo dati

Secondo PIRG, “una realtà spiacevole dei giocattoli intelligenti” è che “quando nostro figlio gioca con un giocattolo connesso, non siamo sicuri che l’azienda non ci stia monitorando o raccogliendo i nostri dati”.

“Se scaviamo un po’ più a fondo, quello che ci preoccupa di più sono le caratteristiche dei giocattoli intelligenti che i genitori non possono controllare o disattivare facilmente. Ad esempio, se un animale di pezza ha un microfono, c'è una "parola sveglia"? Se è così, significa che il microfono è sempre acceso e in ascolto della parola sveglia”, afferma Murray.

"Cos'altro significa ascoltare, registrare o condividere con Dio solo sa chi?", ha chiesto.

La risposta breve alla domanda su dove finiscono i dati sensibili è che vanno dove le aziende che li raccolgono vogliono che vadano," ha detto Murray, aggiungendo che mentre i dati raccolti non vengono utilizzati in un certo modo non dovrebbero essere necessari per " tempo di gioco” o dovrebbe essere conservato più a lungo del necessario o deviare dal consenso dei genitori. Ma purtroppo spesso è così”.

Murray ha affermato che le informazioni raccolte dai giocattoli intelligenti sono preziose per i produttori di giocattoli.

"Le informazioni sui bambini vengono spesso utilizzate per scopi di marketing, per vendere ai bambini cose di cui non hanno bisogno o che i genitori non vogliono comprare", ha detto. “Le informazioni possono anche essere vendute o condivise con intermediari di dati, mettendo in pericolo la sicurezza di un bambino, in particolare se riguardano informazioni di geolocalizzazione, e possono essere utilizzate per frodare o derubare una famiglia.

“Il furto di identità è così diffuso in parte a causa dei dati sul dark web. Anche se i database non vengono condivisi, vengono spesso violati e questo è uno dei motivi per cui milioni di persone ogni anno sono vittime di frodi e furti di identità”, ha affermato Murray.

Il rapporto di quest'anno esamina il nuovo visore per realtà virtuale (VR) di Meta, Quest 3, e i nuovi account VR che Meta offre al gruppo demografico di età compresa tra 10 e 12 anni.

"Abbiamo scoperto che l'utilizzo dei nuovi account junior di Meta migliora significativamente il controllo parentale... ma abbiamo anche scoperto che queste nuove aggiunte non risolvono alcune preoccupazioni reali", ha scritto PIRG.

“Giocare spesso richiede il consenso alle pratiche relative ai dati di varie terze parti su larga scala. "I visori VR possono anche raccogliere dati sensibili sul movimento che possono essere utilizzati per fare inferenze sulla salute o sui dettagli demografici di te, e non esiste praticamente alcuna regolamentazione che controlli il modo in cui le aziende o altri attori utilizzano questi dati", ha affermato PIRG.

Altri rischi citati con le cuffie Quest includono la potenziale esposizione a contenuti sessualmente espliciti e cuffie che "non sono adatte ai corpi dei giovani ancora in via di sviluppo".

"I giocattoli intelligenti possono violare le leggi sulla privacy dei bambini"

Il COPPA regola i servizi online rivolti ai minori di 13 anni, compresi quelli che raccolgono informazioni personali. La legge è applicata dalla Federal Trade Commission (FTC).

Samuel Levine, direttore dell'Ufficio per la protezione dei consumatori della FTC, ha dichiarato al PIRG: "Se il giocattolo è destinato a bambini di età inferiore a 13 anni, la COPPA richiede che l'azienda di giocattoli ottenga il tuo consenso prima di raccogliere le informazioni personali di tuo figlio".

Ma secondo Gowda, “i giocattoli intelligenti possono potenzialmente violare le leggi sulla privacy dei bambini”.

Ad esempio: Amazon è stata accusata di violazioni del COPPA da parte della FTC e del Dipartimento di Giustizia degli Stati Uniti (DOJ) all'inizio di quest'anno per aver presumibilmente raccolto e utilizzato illegalmente i dati dei bambini raccolti attraverso i suoi altoparlanti intelligenti basati su Alexa.

La FTC ha scoperto che Amazon “ha conservato dati sensibili sulla voce e sulla geolocalizzazione per anni e li ha utilizzati per i propri scopi, lasciando i dati a rischio a causa di accessi non necessari”.

A luglio, Amazon ha raggiunto un accordo da 25 milioni di dollari e ha accettato un ordine di cessazione e desistenza permanente che impone alla società di “identificare ed eliminare i profili dei bambini inattivi” e di fornire “divulgazioni” e garanzie riguardanti “le sue pratiche di conservazione ed eliminazione rispetto a Geolocalizzazione e dati vocali dall'app Alexa”.

Un'altra grande azienda tecnologica che recentemente si è scontrata con il COPPA è Microsoft, che all'inizio di quest'anno ha dovuto affrontare le accuse di aver raccolto informazioni da utenti Xbox di età inferiore ai 13 anni senza informare i loro genitori.

Murray afferma: “Le informazioni includevano nome e cognome dei bambini, il loro indirizzo e-mail, la loro data di nascita e il loro numero di telefono. Microsoft ha inoltre inviato ai bambini contratti di servizio e linee guida pubblicitarie, nonché una casella di controllo che consentiva a Microsoft di inviare messaggi promozionali e condividere i dati degli utenti con gli inserzionisti, ha affermato Murray.

A giugno, Microsoft ha accettato di pagare un risarcimento di 20 milioni di dollari e di modificare la politica sulla privacy dei suoi figli.

Sheila Matthews, co-fondatrice di AbleChild: Parents for Label and Drug Free Education, ha detto a The Defender che Xbox rappresenta "un vero problema" perché "puoi entrare in una stanza e sentire il modo in cui tuo figlio parla a uno sconosciuto", ha detto. disse. "Non hai idea di chi sia questa persona o quanti anni abbia."

Raccolta “invasiva e spaventosa” di dati biometrici

Joan Lawrence, vicepresidente senior per gli standard e gli affari normativi e "Toy Safety Mom" ​​presso la Toy Association, un gruppo commerciale che rappresenta i produttori, i rivenditori e i licenziatari di giocattoli statunitensi, ha dichiarato a The Defender che l'industria dei giocattoli è impegnata a tutte le pertinenti norme di conformità. con le leggi sulla privacy e sulla sicurezza dei bambini.

“I produttori di giocattoli affrontano costantemente nuove problematiche e sfide legate alle nuove tecnologie e mettono la sicurezza dei bambini al di sopra di ogni altra cosa”, ha affermato. "I produttori di giocattoli responsabili e rispettabili seguono le linee guida sviluppate dalla FTC e dai regolamenti [COPPA]."

"Tutti i giocattoli venduti negli Stati Uniti sono soggetti a oltre 100 standard e test rigorosi e obbligatori sulla sicurezza dei giocattoli", ha aggiunto. “Ciò vale per i giocattoli per bambini con o senza possibilità di connessione. Inoltre, i giocattoli e i prodotti per bambini che hanno una funzione connessa devono essere conformi alle disposizioni di protezione del COPPA.

Murray ha riconosciuto che l’industria dei giocattoli aderisce a standard elevati e che le leggi sulla sicurezza sono rigorose. Ma “provare e fare sono due cose diverse”, ha detto. “I grandi produttori di giocattoli e prodotti a volte falliscono miseramente, come abbiamo visto in alcuni dei casi intentati dalla FTC e dal DOJ negli ultimi anni”.

"Siamo preoccupati che le minacce possano aumentare con il crescente utilizzo dell'intelligenza artificiale, in particolare nei giocattoli." Ha sottolineato l'accordo della FTC con Microsoft, che chiarisce che gli avatar generati dall'immagine di un bambino così come le informazioni biometriche e sanitarie rientrano nel [COPPA ] quando raccolti insieme ad altre informazioni personali.

Secondo la FTC, i "dati biometrici" includono, ma non sono limitati a, "tracciamento oculare, scansioni dell'iride e della retina, impronte vocali, scansione e geometria della mano e del viso, impronte digitali e andatura", nonché "risposte fisiologiche... e segni vitali", riferisce PIRG.

"Ciò suggerisce fortemente che la FTC è preoccupata che alcune aziende possano o raccolgano scansioni dell'iride, impronte digitali e documenti vitali di bambini e altro ancora", ha affermato Murray. “È incredibilmente invasivo e spaventoso.”

"Come potrebbero le aziende utilizzare queste informazioni nei giocattoli?", Ha continuato Murray. “L’intelligenza artificiale è in grado di elaborare le espressioni facciali dei bambini e determinare se un bambino è felice o triste, o determinare se un bambino è eccitato o spaventato in base alle voci dei bambini”.

Lawrence ha dichiarato a The Defender che l’industria dei giocattoli e la FTC hanno trovato un equilibrio.

"La FTC ha riconosciuto che le aziende che stabiliscono procedure attente per gestire le registrazioni vocali associate ai giocattoli ad attivazione vocale eliminando immediatamente la registrazione una volta rilevata la richiesta, raggiungono un equilibrio adeguato tra la promozione di un'esperienza coinvolgente e la protezione della privacy dei bambini", ha affermato. .

Sia PIRG che Murray hanno chiesto una legislazione più severa per proteggere la privacy dei bambini, mentre PIRG chiede anche standard di etichettatura più severi per i giocattoli intelligenti.

“I legislatori dovrebbero adottare leggi sulla privacy più severe che proibiscano espressamente alle aziende di raccogliere più dati dai consumatori di quanto sia necessario per fornire il servizio che il consumatore si aspetta e di utilizzare tali dati per scopi secondari, in particolare quando si utilizzano visori VR”, ha affermato Murray.

Murray ha affermato che il PIRG sostiene diversi progetti di legge al Congresso che, se approvati, migliorerebbero la tutela della privacy dei bambini.

"Sosteniamo il COPPA 2.0 bipartisan, che aggiorna il COPPA del 1998 per proteggere meglio la privacy dei bambini e dei giovani online, in particolare per quanto riguarda la raccolta dei dati, la pubblicità e la possibilità dei genitori di cancellare i dati memorizzati dei propri figli", ha affermato.

Murray ha affermato che altre proposte legislative sostenute da PIRG includono il TOTS Act, che richiederebbe ai produttori di giocattoli intelligenti di etichettare chiaramente sulla confezione se il giocattolo utilizza una connessione Wi-Fi e raccoglie dati dai bambini.

L’Informing Consumers about Smart Devices Act richiederebbe ai produttori di elettrodomestici di rivelare prima dell’acquisto se tali prodotti contengono componenti di registrazione audio o video e possono trasmettere dati tramite Wi-Fi.

Il Sunshine in Product Safety Act consentirebbe alla Commissione statunitense per la sicurezza dei prodotti di consumo di avvisare più rapidamente i consumatori dei pericoli identificati nei prodotti di consumo, compresi i giocattoli, prima di un richiamo.

“I legislatori dovrebbero far rispettare le attuali leggi sul commercio e sulla privacy non per le grandi aziende, ma per le famiglie”, ha affermato Matthews, aggiungendo che anche i legislatori statali dovrebbero essere sottoposti a pressioni.

"I dipartimenti sanitari statali dovrebbero fornire ai consumatori maggiori informazioni riguardo al consenso informato e alla tecnologia", ha affermato, sottolineando che AbleChild ha recentemente parlato con i legislatori del Connecticut dei gioielli per bambini provenienti dalla Cina e dei potenziali pericoli del piombo.

"La nostra testimonianza si è concentrata sul consenso informato per garantire che i genitori siano informati sui metalli utilizzati nei gioielli", ha affermato. “Questo consenso informato vale anche per la tecnologia. Qualsiasi interazione di terzi con i tuoi figli deve essere completamente divulgata prima dell'acquisto.

“I genitori devono fare di più che leggere semplicemente le recensioni”

Il rapporto PIRG - e gli esperti che hanno parlato con The Defender - affermano che i genitori dovrebbero essere più proattivi quando si tratta di ricercare i giocattoli che stanno pensando di acquistare e di acquisire familiarità con le funzionalità dei giocattoli che hanno già acquistato.

"I genitori i cui figli possiedono già giocattoli intelligenti dovrebbero leggere le politiche sulla privacy fornite con il giocattolo o disponibili online", ha affermato Murray.

"Sì, la lingua può essere molto complicata", ha aggiunto. “È importante sapere quali informazioni stanno raccogliendo le aziende, quali informazioni hanno già raccolto che puoi esaminare e quali informazioni su tuo figlio desideri eliminare.

Se hanno già giocattoli in grado di tracciare o comunicare con i loro figli e non sono sicuri, AbleChild consiglia ai genitori di informarsi sulle capacità del giocattolo e di limitare l'esposizione, ha detto Matthews.

PIRG raccomanda ai genitori di condurre ricerche online su tutti i giocattoli che stanno pensando di acquistare e di familiarizzare con le funzionalità integrate nei giocattoli, comprese eventuali connessioni Internet, Wi-Fi, Bluetooth o social media e qualsiasi capacità di raccolta e archiviazione di dati che il giocattolo potrebbe avere.

Ciò include anche l'informazione sulle possibili funzioni di registrazione audio o video o sulle funzioni di posta elettronica e di messaggistica del giocattolo, spiega PIRG.

“I genitori devono fare di più che limitarsi a leggere le recensioni su Amazon”, ha affermato Matthews. “Dovresti ricercare il giocattolo stesso, dove è stato prodotto, quali sono le sue funzioni e se sarà utile per lo sviluppo di mio figlio.

Lawrence ha consigliato di leggere l'informativa sulla privacy del giocattolo, di abilitare tutti i controlli parentali, di disabilitare le fotocamere e le funzionalità di chat, di disattivare i servizi di localizzazione sui dispositivi, di abilitare la verifica in due passaggi per proteggere gli account online e di proteggere le reti Wi-Fi domestiche. Se un giocattolo viene passato ad altri, dovrebbe essere resettato per cancellare la memoria”, ha detto.

“I genitori dovrebbero anche considerare come disattivare le funzionalità intelligenti quando non sono necessarie. Se non si spengono, potrebbe essere necessario scollegare il giocattolo o rimuovere le batterie. Oppure dovresti metterlo nel garage o in macchina quando non lo usi”, ha detto Murray, aggiungendo che anche la comunicazione con i bambini è importante.

"I genitori dovrebbero anche considerare di avere conversazioni adeguate all'età con i propri figli su quali informazioni è accettabile condividere con loro, anche se si tratta di un giocattolo, proprio come siamo stati tutti avvertiti da bambini di non salire in macchina con un estraneo in aumento, " lei ha aggiunto.

"Educa tuo figlio fin dalla tenera età sull'importanza di non fornire mai le proprie informazioni personali online e insegnagli a creare password complesse e a cambiarle regolarmente", afferma Lawrence.

Il rapporto Trouble in Toyland di quest'anno evidenzia anche i rischi posti dai giocattoli a bassa tecnologia come palline d'acqua, batterie a bottone e giocattoli contraffatti e ritirati dal mercato. Nel rapporto, Murray ha spiegato che ogni anno 150.000 bambini vengono curati al pronto soccorso per lesioni legate ai giocattoli.

“Le perle d’acqua non dovrebbero essere acquistate come giocattoli. Periodo. Sono pericolosi. "Si espandono quando vengono messi in acqua, dalle dimensioni di un pisello alle dimensioni di una pallina da golf", ha detto Murray, sottolineando che quando tali giocattoli vengono ingeriti, si depositano nell'esofago e nel tratto digestivo del bambino. e bloccano le vie aeree e causano ostruzione intestinale.

"I genitori con bambini piccoli dovrebbero controllare regolarmente i giocattoli dei loro figli e assicurarsi che i giocattoli con cui hanno giocato molto non siano diventati così usurati da avere parti allentate o altri problemi che potrebbero rappresentare un rischio", afferma Murray.
fonte