Η Microsoft θα πληρώσει πρόστιμο 20 εκατομμυρίων δολαρίων στην FTC για τη διευθέτηση ζητημάτων προστασίας του απορρήτου των παιδιών του Xbox

ο

Η Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ ανακοίνωσε

ότι η Microsoft θα πληρώσει πρόστιμο 20 εκατομμυρίων δολαρίων για τη διευθέτηση ζητημάτων που σχετίζονται με τη συλλογή προσωπικών πληροφοριών από παιδιά στις κονσόλες και τις υπηρεσίες Xbox της. Σύμφωνα με την FTC, η Microsoft παραβίασε τον Νόμο για την Προστασία του Απορρήτου των Παιδιών στο Διαδίκτυο συλλέγοντας προσωπικές πληροφορίες από παιδιά στην υπηρεσία Xbox χωρίς να λάβει άδεια από τους γονείς τους και διατηρώντας αυτές τις προσωπικές πληροφορίες,

Η δήλωση της FTC αναφέρει ότι τα προβλήματα ξεκίνησαν με τη ρύθμιση των λογαριασμών Xbox και Xbox Live της Microsoft, η οποία απαιτούσε να ζητηθεί το όνομα και το επώνυμο, η ημερομηνία γέννησης και η διεύθυνση email του χρήστη. Πρόσθεσε:

Ακόμη και όταν ένας χρήστης ανέφερε ότι ήταν κάτω των 13 ετών, του ζητήθηκε επίσης, μέχρι τα τέλη του 2021, να παράσχει πρόσθετες προσωπικές πληροφορίες, συμπεριλαμβανομένου αριθμού τηλεφώνου και να συμφωνήσει με τη συμφωνία παροχής υπηρεσιών και την πολιτική διαφήμισης της Microsoft, η οποία μέχρι το 2019 περιελάμβανε ένα προεπιλεγμένο πλαίσιο που επέτρεπε Η Microsoft να στέλνει διαφημιστικά μηνύματα και να μοιράζεται δεδομένα χρήστη με διαφημιστές, σύμφωνα με την καταγγελία.

Η FTC είπε ότι μόνο μετά τη συλλογή όλων των προσωπικών πληροφοριών η Microsoft ζήτησε από οποιονδήποτε κάτω των 13 ετών να εμπλέξει έναν γονέα στη διαδικασία ρύθμισης του λογαριασμού. Ανέφερε:

Σύμφωνα με την καταγγελία, από το 2015-2020 η Microsoft διατήρησε τα δεδομένα —μερικές φορές για χρόνια— που συνέλεγε από παιδιά κατά τη διαδικασία δημιουργίας λογαριασμού, ακόμη και όταν ένας γονέας απέτυχε να ολοκληρώσει τη διαδικασία. Η COPPA απαγορεύει τη διατήρηση προσωπικών πληροφοριών για παιδιά για μεγαλύτερο χρονικό διάστημα από όσο είναι εύλογα απαραίτητο για την εκπλήρωση του σκοπού για τον οποίο συλλέχθηκαν.

Εκτός από το πρόστιμο, η Microsoft πρέπει επίσης να εκτελέσει τις ακόλουθες εργασίες:

• Ενημερώστε τους γονείς που δεν έχουν δημιουργήσει ξεχωριστό λογαριασμό για το παιδί τους ότι κάνοντάς το αυτό θα παρέχουν επιπλέον προστασία απορρήτου για το παιδί τους από προεπιλογή.
• Λάβετε τη γονική συναίνεση για λογαριασμούς που δημιουργήθηκαν πριν από τον Μάιο του 2021, εάν ο κάτοχος του λογαριασμού είναι ακόμα παιδί.
• Δημιουργήστε και διατηρήστε συστήματα για τη διαγραφή, εντός δύο εβδομάδων από την ημερομηνία συλλογής, όλων των προσωπικών πληροφοριών που συλλέγει από παιδιά για τους σκοπούς της απόκτησης γονικής συναίνεσης, εάν δεν έχει λάβει τη γονική συναίνεση και για τη διαγραφή όλων των άλλων προσωπικών δεδομένων που συλλέγονται από παιδιά μετά την δεν είναι πλέον απαραίτητο για την εκπλήρωση του σκοπού για τον οποίο συλλέχτηκε· και
• Ειδοποιήστε τους εκδότες βιντεοπαιχνιδιών όταν αποκαλύπτει προσωπικές πληροφορίες από παιδιά ότι ο χρήστης είναι παιδί, κάτι που θα απαιτήσει από τους εκδότες να εφαρμόσουν τις προστασίες του COPPA σε αυτό το παιδί.

Μέσα στο

δική δήλωση σχετικά με την απόφαση της FTC

η Microsoft δήλωσε:

Δυστυχώς, δεν ανταποκριθήκαμε στις προσδοκίες των πελατών και δεσμευόμαστε να συμμορφωνόμαστε με την εντολή για να συνεχίσουμε να βελτιώνουμε τα μέτρα ασφαλείας μας. Πιστεύουμε ότι μπορούμε και πρέπει να κάνουμε περισσότερα και θα παραμείνουμε σταθεροί στη δέσμευσή μας για την ασφάλεια, το απόρρητο και την ασφάλεια της κοινότητάς μας.

Η εταιρεία ισχυρίζεται επίσης ότι “ένα τεχνικό σφάλμα” στην υπηρεσία Xbox της ήταν η αιτία να διατηρηθούν τα προσωπικά δεδομένα λογαριασμού για παιδιά κάτω των 13 ετών όταν ξεκίνησε και δεν ολοκληρώθηκε η διαδικασία δημιουργίας λογαριασμού. Η Microsoft είπε ότι το πρόβλημα διορθώθηκε και οι πληροφορίες λογαριασμού διαγράφηκαν. Η Microsoft είπε ότι οι πληροφορίες “δεν χρησιμοποιήθηκαν ποτέ, δεν κοινοποιήθηκαν ή δεν δημιουργήθηκαν έσοδα”.

Η Microsoft ισχυρίζεται ότι εργάζεται σε μια νέα έκδοση της υπηρεσίας δημιουργίας λογαριασμού με γνώμονα το απόρρητο και την ασφάλεια:

Καινοτομούμε στην επαλήθευση ταυτότητας και ηλικίας επόμενης γενιάς – μια βολική, ασφαλής, εφάπαξ διαδικασία για όλους τους παίκτες που θα μας επιτρέψει να παρέχουμε καλύτερα προσαρμοσμένες, ασφαλείς, κατάλληλες για την ηλικία εμπειρίες. Τα μακροπρόθεσμα οφέλη θα γίνουν αισθητά από όλους τους παίκτες, ειδικά τα παιδιά και τις οικογένειές τους. Και ενώ το βλέπουμε αυτό ως το μέλλον, αναμένουμε ότι θα το κάνει και ολόκληρη η βιομηχανία παιχνιδιών.

Η Microsoft λέει ότι θα δοκιμάσει αυτές τις νέες μεθόδους επαλήθευσης ηλικίας και θα λάβει σχόλια για τον τρόπο λειτουργίας τους τους επόμενους μήνες.