A Microsoft 20 millió dollárt fizet a gyermekek magánéletének megsértéséért az interneten Xboxon

microsoft megsértette a Children's Online Privacy Protection Act (COPPA) törvényt, az Egyesült Államok szövetségi törvényét, amelynek célja a 13 év alatti gyermekek magánéletének védelme az interneten. A fiatal játékosokat szüleik beleegyezése nélkül profilozták, és évekig tárolták az adatokat, még a hiányos fiókok esetében is.

A Microsoft és a Szövetségi Kereskedelmi Bizottság (FTC) megegyezésre jutott a platformon tapasztalt COPPA megsértése miatt Xbox, mert a redmondi cég évekig gyűjtötte és tárolta a gyermekek adatait a kiskorú internetezőknek biztosított szövetségi védelem ellenére. A Microsoftra kiszabott bírság csekély (mindössze 20 millió dollár), de az amerikai ügynökség szerint az egyezség "fordulópontot" jelenthet a COPPA-megfelelésben.

Az FTC szerint az Xbox Live egy online játékhálózat, amelyet több millió játékos használ, akik közül sokan 13 év alattiak. A szövetségi ügynökség megvizsgálta a Microsoft intézkedéseit, és három különböző módot talált arra, hogy a cég megsértette a COPPA-t: a Microsoft begyűjtötte a kiskorú játékosok személyes adatait, mielőtt értesítette volna szüleiket, és megszerezte volna a szülői beleegyezést; nem tájékoztatta a szülőket az összegyűjtött információkról, azok gyűjtésének okáról, és arról, hogy azokat harmadik félnek kiadják; a gyermekek személyes adatait "az ésszerűen szükségesnél tovább" őrizte meg.

2019-ig az Xbox online játékszolgáltatásba regisztráló kiskorúakat arra kérték, hogy (előre kitöltött mezővel) erősítsék meg hozzájárulásukat ahhoz, hogy adatokat továbbítsanak harmadik fél hirdetőknek. Az FTC szerint a gyermekek személyes adatait (név, e-mail cím, telefonszám, születési dátum stb.) azelőtt gyűjtötték össze, hogy a szülők befejezték volna a fióklétrehozási folyamatot, és azokat akkor is megőrizték, ha a szülők végül kiléptek a regisztrációs folyamatból.

Az FTC-vel kötött egyezség arra kényszeríti a Microsoftot, hogy értesítse a szülőket, és beszerezze a hozzájárulást a 2021 májusa előtt létrehozott fiókokhoz. A cégnek új rendszereket is létre kell hoznia, amelyek célja a gyermekek szülői beleegyezés nélkül gyűjtött személyes adatainak törlése, biztosítva, hogy az ilyen információk törlésre kerüljenek, amikor az Xboxhoz kapcsolódó online szolgáltatásokhoz már nincs szükség rájuk.

Az FTC szerint a Microsofttal kötött megállapodás biztosítja, hogy a szülők könnyen megvédhessék gyermekeik Xbox adatait, miközben korlátozzák a Microsoft által a fiatal játékosokról gyűjthető és tárolható információkat. Samuel Levine, az FTC Fogyasztóvédelmi Irodájának munkatársa szerint a megállapodás célja, hogy egyértelművé tegye, hogy a gyermekek avatárjai, biometrikus adatai és orvosi információi "nem tartoznak a COPPA-védelem hatálya alá".

A Microsoft elismerte az FTC-vel kötött megegyezést, mondván, hogy a vállalat "nem felelt meg a fogyasztói elvárásoknak", és most elkötelezte magát amellett, hogy teljesíti a parancsot, és továbbra is javítja biztonsági intézkedéseit. Redmond azonban azt állítja, hogy a nem kívánt adatmegőrzés a gyermekfiókok létrehozása során csak egy meg nem határozott "műszaki hiba" eredménye, nem pedig a cég rosszindulatú szándéka.

Olvassa el még:

• A Microsoft megerősíti a Bing Chat fokozatos bevezetését harmadik féltől származó böngészőkben
• A Microsoft és az AMD felgyorsítja az AI bevezetését a Ryzen AI segítségével