Microsoft sumokės 20 mln. dolerių už vaikų interneto privatumo pažeidimą „Xbox“.

Microsoft pažeidė Vaikų privatumo internete apsaugos įstatymą (COPPA), JAV federalinį įstatymą, skirtą apsaugoti jaunesnių nei 13 metų vaikų privatumą internete. Jaunieji žaidėjai buvo profiliuojami be tėvų sutikimo, o duomenys buvo saugomi metų metus, net ir dėl nepilnų paskyrų.

Microsoft ir Federalinė prekybos komisija (FTC) pasiekė susitarimą dėl COPPA pažeidimų platformoje "Xbox", nes Redmonde įsikūrusi įmonė daugelį metų rinko ir saugojo vaikų duomenis, nepaisant federalinės apsaugos, suteiktos nepilnamečiams interneto vartotojams. Paskirta bauda Microsoft, yra nedidelis (tik 20 mln. USD), tačiau JAV agentūra teigė, kad susitarimas gali būti „lūžio taškas“ laikantis COPPA.

„Xbox Live“ yra internetinis žaidimų tinklas, kurį naudoja milijonai žaidėjų, kurių daugelis yra jaunesni nei 13 metų, pranešė FTC. Federalinė agentūra ištyrė veiksmus Microsoft ir nustatė tris skirtingus būdus, kuriais įmonė pažeidė COPPA: Microsoft rinko nepilnamečių žaidėjų asmeninę informaciją prieš pranešdamas jų tėvams ir negaudamas tėvų sutikimo; neinformavo tėvų apie surinktą informaciją, kodėl ji renkama ir kad ji atskleidžiama tretiesiems asmenims; saugojo vaikų asmeninę informaciją „ilgiau nei pagrįstai būtina“.

Iki 2019 m. nepilnamečių, užsiregistravusių Xbox internetinių žaidimų paslaugoje, buvo prašoma patvirtinti (iš anksto užpildytu langeliu) sutikimą perduoti duomenis trečiųjų šalių reklamuotojams. Pasak FTC, vaikų asmeninė informacija (vardas, el. pašto adresas, telefono numeris, gimimo data ir t. t.) buvo renkama prieš tėvams baigiant paskyros kūrimo procesą ir buvo išsaugota net jei tėvai galiausiai atsisakė prisiregistruoti.

Atsiskaitymas su FTC privers Microsoft pranešti tėvams ir gauti sutikimą paskyroms, sukurtoms iki 2021 m. gegužės mėn. Bendrovė taip pat turės sukurti naujas sistemas, skirtas ištrinti asmeninę vaikų informaciją, surinktą be tėvų sutikimo, užtikrinant, kad tokia informacija būtų ištrinta, kai jos nebereikės su Xbox susijusioms internetinėms paslaugoms.

Pasak FTC, siūlomas atsiskaitymas su Microsoft užtikrina, kad tėvai turėtų paprastą būdą apsaugoti savo vaikų „Xbox“ privatumą ir apriboti informaciją, kuri Microsoft gali rinkti ir saugoti informaciją apie jaunus žaidėjus. Pasak Samuelio Levine'o iš FTC vartotojų apsaugos biuro, susitarimu siekiama aiškiai parodyti, kad vaikų avatarai, biometriniai duomenys ir medicininė informacija „nėra pašalinta iš COPPA apsaugos“.

Microsoft pripažino susitarimą su FTC, sakydamas, kad bendrovė „nepateisino vartotojų lūkesčių“ ir dabar yra įsipareigojusi vykdyti nurodymą ir toliau tobulinti savo saugumo priemones. Tačiau Redmondas tvirtina, kad nepageidaujamas duomenų saugojimas kuriant vaikų paskyras buvo tik nenustatyto „techninio gedimo“, o ne piktybinių įmonės ketinimų rezultatas.

Taip pat skaitykite:

• Microsoft patvirtina laipsnišką Bing Chat paleidimą trečiųjų šalių naršyklėse
• Microsoft ir AMD paspartina AI pritaikymą su Ryzen AI