Microsoft 온라인에서 13세 미만 어린이의 개인 정보를 보호하기 위해 제정된 미국 연방법인 어린이 온라인 개인 정보 보호법(COPPA)을 위반했습니다. 어린 게이머들은 부모의 동의 없이 프로필을 작성했고 불완전한 계정의 경우에도 데이터가 수년 동안 저장되었습니다.
Microsoft와 FTC(Federal Trade Commission)는 플랫폼에 대한 COPPA 위반에 대한 합의에 도달했습니다. X 박스, 레드몬드에 본사를 둔 회사가 미성년 인터넷 사용자에게 제공되는 연방 보호에도 불구하고 수년 동안 어린이 데이터를 수집하고 저장했기 때문입니다. 마이크로소프트에 부과된 벌금은 적지만(단지 20만 달러) 미국 기관은 합의가 COPPA 준수의 "전환점"이 될 수 있다고 말했습니다.
Xbox Live는 수백만 명의 게이머가 사용하는 온라인 게임 네트워크이며, 그 중 다수는 13세 미만이라고 FTC는 말했습니다. 연방 기관은 Microsoft의 조치를 조사하고 회사가 COPPA를 위반한 세 가지 다른 방법을 발견했습니다. Microsoft는 부모에게 알리고 부모의 동의를 얻기 전에 미성년 게이머의 개인 정보를 수집했습니다. 수집된 정보, 수집 이유 및 제XNUMX자에게 공개된다는 사실을 부모에게 알리지 않았습니다. 어린이의 개인 정보를 "합리적으로 필요한 것보다 더 오래" 보관했습니다.
2019년까지 Xbox 온라인 게임 서비스에 등록한 미성년자는 제XNUMX자 광고주에게 데이터를 전송하는 데 동의하는지 확인(미리 입력된 상자 포함)하라는 요청을 받았습니다. FTC에 따르면 아동의 개인정보(이름, 이메일 주소, 전화번호, 생년월일 등)는 부모가 계정 생성 절차를 완료하기 전에 수집되어 부모가 최종적으로 가입 절차를 거부하더라도 유지됩니다.
FTC와의 합의로 인해 Microsoft는 2021년 XNUMX월 이전에 생성된 계정에 대해 부모에게 알리고 동의를 얻도록 강제됩니다. 회사는 또한 부모의 동의 없이 수집된 어린이의 개인 정보를 삭제하도록 설계된 새로운 시스템을 만들어 그러한 정보가 Xbox 관련 온라인 서비스에 더 이상 필요하지 않을 때 삭제되도록 해야 합니다.
FTC에 따르면 Microsoft와의 제안된 합의는 부모가 자녀의 Xbox 개인 정보를 보호하는 동시에 Microsoft가 어린 게이머에 대해 수집하고 저장할 수 있는 정보를 제한할 수 있는 방법을 보장합니다. FTC 소비자 보호국의 Samuel Levine에 따르면 이 계약은 어린이 아바타, 생체 인식 및 의료 정보가 "COPPA 보호에서 제외되지 않는다"는 점을 분명히 하기 위한 것입니다.
마이크로소프트는 FTC와의 합의를 인정하며 회사가 "소비자의 기대를 충족하지 못했다"고 말했으며 이제 명령을 준수하고 보안 조치를 지속적으로 개선하기 위해 최선을 다하고 있습니다. 그러나 Redmond는 어린이 계정을 생성하는 동안 원치 않는 데이터 보유가 불특정 "기술적 결함"의 결과일 뿐 회사의 악의적 의도가 아니라고 주장합니다.
또한 읽기: