Microsoft je pristao da plati kaznu od 20 miliona dolara kako bi namirio optužbe američke Federalne trgovinske komisije (FTC) da je kompanija nezakonito prikupila i zadržala podatke djece koja su se prijavila za korištenje njene konzole za video igre Xbox bez znanja ili pristanka svojih roditelja.
“Naš predloženi nalog olakšava roditeljima da zaštite privatnost svoje djece na Xbox-u i ograničava informacije koje Microsoft može prikupiti i zadržati o djeci” rekao je Samuel Levine iz FTC-a. “Ova akcija bi takođe trebala jasno pokazati da dječji avatari, biometrijski podaci i zdravstveni podaci nisu izuzeti od COPPA-e.”
Kao dio predložene nagodbe, koja čeka na odobrenje suda, Redmondu je naloženo da ažurira svoj proces kreiranja računa za djecu kako bi spriječio prikupljanje i pohranjivanje podataka, uključujući pribavljanje pristanka roditelja i brisanje navedenih informacija u roku od dvije sedmice ako se ne dobije odobrenje.
Zaštita privatnosti se takođe proširuje na izdavače igara trećih strana s kojima Microsoft dijeli podatke o djeci, osim što podvrgava biometrijske informacije i avatare stvorene od dječjih lica zakonima o privatnosti.
Microsoft je, prema FTC-u, prekršio COPPA-in pristanak i zahtjeve o čuvanju podataka zahtijevajući od mlađih od 13 godina da dostave svoja imena i prezimena, email adrese, datume rođenja i brojeve telefona do kraja 2021. godine.
Nadalje, kaže se da je proizvođač Windows-a dijelio korisničke podatke s oglašivačima po defaultu do 2019. godine kada je pristao na Microsoft-ov ugovor o usluzi i politiku oglašavanja.
“Tek nakon što su korisnici dostavili ove lične podatke, Microsoft je od svakoga ko je naveo da je mlađi od 13 godina zatražio da uključi svoje roditelje” rekao je FTC. “Roditelj djeteta je tada morao dovršiti proces kreiranja računa prije nego što je dijete moglo dobiti vlastiti račun.”
Microsoft je, međutim, odlučio da zadrži podatke prikupljene od djece tokom koraka kreiranja računa godinama, čak i u scenarijima u kojima roditelj nije dovršio proces registracije, čime je bio u suprotnosti sa zakonima o privatnosti djece u SAD-u.
Kompanija je dalje optužena da je kreirala jedinstveni trajni identifikator za maloljetne račune i dijelila te informacije s programerima igara i aplikacija trećih strana i izričito zahtijevala od roditelja da odustanu kako bi spriječila njihovu djecu da pristupaju igricama i aplikacijama trećih strana na Xbox-u.
Xbox je u odgovoru rekao da poduzima dodatne korake kako bi poboljšao svoje sisteme za provjeru starosti i osigurao da roditelji budu uključeni u kreiranje dječjih naloga za uslugu. Nije otkrio tačne detalje o tome šta bi takav sistem mogao biti.
Takođe je za neke probleme okrivio tehničku grešku koja nije uspjela “izbrisati podatke o kreiranju računa za dječje račune na kojima je proces kreiranja računa započet, ali nije završen” naglašavajući da su podaci odmah izbrisani i da nikada nisu “korišćeni, dijeljeni ili unovčeni .”
Ovo nije prvi put da je proizvođač video igara kažnjen od strane FTC-a zbog kršenja COPPA. U decembru 2022. godine, Fortnite programer Epic Games postigao je nagodbu od 520 miliona dolara s agencijom, dijelom zbog kršenja zakona o privatnosti djece na internetu.
Kazne dolaze nakon što je Microsoft otkrio da očekuje novčane kazne u iznosu od “otprilike 425 miliona dolara” od Irske komisije za zaštitu podataka (DPC) u četvrtom kvartalu 2023. godine za potencijalno kršenje Opšte uredbe Evropske unije o zaštiti podataka (GDPR) za prikazivanje ciljanih oglasa korisnicima LinkedIn-a.
Razvoj takođe dolazi za petama FTC-a koji Amazon-u naplaćuje kumulativnu kaznu od 30,8 miliona dolara zbog niza propusta u privatnosti u vezi s njegovim Alexa asistentom i Ring sigurnosnim kamerama.
Izvor: The Hacker News
