Η Microsoft θα καταβάλει στην FTC 20 εκατομμύρια δολάρια για να διακανονίσει χρεώσεις σχετικά με τη συλλογή δεδομένων παιδιών

Η

Microsoft

θα

πρέπει να πληρώσει 20 εκατομμύρια δολάρια

προς την

διευθέτηση χρεώσεων

γνωστοποιήθηκε από την Ομοσπονδιακή Επιτροπή Εμπορίου (FTC) ότι η εταιρεία παραβίασε τον Νόμο για την Προστασία του Απορρήτου των Παιδιών στο Διαδίκτυο (COPPA). Στην καταγγελία που υπέβαλε το DOJ για λογαριασμό της FTC, το τμήμα κατηγόρησε τον τεχνολογικό γίγαντα ότι συλλέγει τις πληροφορίες των ανήλικων χρηστών του

Xbox

και διατηρεί τα δεδομένα τους ακόμη και χωρίς τη συγκατάθεση των γονέων τους. Για να μπορούν να παίζουν παιχνίδια Xbox και να χρησιμοποιούν υπηρεσίες όπως το Xbox Live, οι χρήστες πρέπει να εγγραφούν για έναν λογαριασμό και να παρέχουν τα προσωπικά τους στοιχεία, συμπεριλαμβανομένου του πλήρους ονόματος, της διεύθυνσης email και του τόπου γέννησής τους.

Μέχρι το 2021, οι χρήστες ζητούνταν επίσης τον αριθμό τηλεφώνου τους και να συμφωνήσουν με τη διαφημιστική πολιτική της Microsoft. Η FTC διαπίστωσε ότι η Microsoft ζήτησε από χρήστες κάτω των 13 ετών να ζητήσουν από τους γονείς τους να ολοκληρώσουν τη δημιουργία του λογαριασμού τους αφού είχαν ήδη παράσχει τα προσωπικά τους στοιχεία. Και προφανώς, από το 2015 έως το 2020, η Microsoft συνέλεγε και διατηρούσε δεδομένα από ανήλικους χρήστες, ακόμα κι αν οι γονείς τους δεν είχαν ολοκληρώσει τη διαδικασία εγγραφής. Σύμφωνα με το COPPA, οι διαδικτυακές υπηρεσίες και οι ιστότοποι πρέπει να λαμβάνουν επαληθεύσιμη γονική συναίνεση πριν από τη χρήση οποιωνδήποτε προσωπικών πληροφοριών από παιδιά.

Η FTC εξήγησε επίσης ότι η Microsoft συνδυάζει την ετικέτα παιχνιδιού ενός χρήστη με ένα μοναδικό μόνιμο αναγνωριστικό που θα μπορούσε να μοιραστεί με τρίτους προγραμματιστές, ακόμη και για λογαριασμούς που ανήκουν σε ανήλικους χρήστες. Σε ένα

ανάρτηση

, ο Dave McCarthy, ο CVP Xbox Player Services, είπε ότι η Microsoft δεν διατήρησε σκόπιμα λογαριασμούς παιδιών που δεν είχαν συμπληρωθεί από τους γονείς τους. Η εταιρεία εντόπισε ένα τεχνικό σφάλμα που προκάλεσε διατήρηση δεδομένων κατά τη διάρκεια της έρευνάς της, είπε, και η ομάδα μηχανικών της διέγραψε τα επηρεαζόμενα δεδομένα των παιδιών μετά την επιδιόρθωση του προβλήματος. «Τα δεδομένα δεν χρησιμοποιήθηκαν ποτέ, δεν κοινοποιήθηκαν ή δεν δημιουργήθηκαν έσοδα», πρόσθεσε.

Εκτός από την καταβολή 20 εκατομμυρίων δολαρίων για τη διευθέτηση των χρεώσεων της FTC, η Microsoft θα κληθεί επίσης βάσει της προτεινόμενης εντολής του DOJ να αλλάξει τη διαδικασία δημιουργίας λογαριασμού για ανήλικους χρήστες. Ο τεχνολογικός γίγαντας έχει ήδη ενημερώσει τη διαδικασία, ώστε να ζητά πρώτα την ημερομηνία γέννησης κάποιου και, εάν χρειάζεται, να ζητά τη γονική συναίνεση προτού ζητήσει από τους χρήστες να πληκτρολογήσουν οποιαδήποτε άλλη αναγνωρίσιμη πληροφορία. Θα ζητήσει επίσης από τους χρήστες κάτω των 13 ετών που δημιούργησαν έναν λογαριασμό πριν από τον Μάιο του 2021 να ζητήσουν από τον γονέα τους να επαληθεύσει ξανά τον λογαριασμό τους τους επόμενους μήνες.

Η FTC απαιτεί από τη Microsoft να δημιουργήσει ένα σύστημα που θα διαγράφει όλες τις προσωπικές πληροφορίες που συλλέγει από τα παιδιά εντός δύο εβδομάδων, εάν και οι γονείς τους δεν ολοκληρώσουν τη δημιουργία του λογαριασμού τους. Επιπλέον, θέλει η εταιρεία να ειδοποιεί τους εκδότες βιντεοπαιχνιδιών εάν οι προσωπικές πληροφορίες που κοινοποιούνται προέρχονται από παιδί, ώστε να μπορούν να προστατεύονται από το COPPA. Ενώ η Microsoft έχει ήδη εφαρμόσει αλλαγές στη διαδικασία εγγραφής της, η προτεινόμενη εντολή πρέπει να εγκριθεί από ομοσπονδιακό δικαστήριο για να τεθεί σε ισχύ.