Microsoft mun greiða 20 milljónir dollara fyrir að brjóta gegn einkalífi barna á netinu á Xbox

Microsoft brotið gegn Children's Online Privacy Protection Act (COPPA), bandarísk alríkislög sem ætlað er að vernda friðhelgi einkalífs barna yngri en 13 ára á netinu. Ungir leikmenn voru settir í prófíl án samþykkis foreldra sinna og gögn voru geymd í mörg ár, jafnvel fyrir ófullnægjandi reikninga.

Microsoft og Federal Trade Commission (FTC) náðu samkomulagi um COPPA brot á vettvangi Xbox, vegna þess að Redmond-fyrirtækið safnaði og geymdi barnagögn í mörg ár þrátt fyrir alríkisvernd sem netnotendur undir lögaldri hafa veitt. Sekt lögð á Microsoft, er lítið (aðeins $20 milljónir), en bandaríska stofnunin sagði að sáttin gæti orðið „skilapunktur“ í samræmi við COPPA.

Xbox Live er netleikjanet sem notað er af milljónum leikja, sem margir þeirra eru yngri en 13 ára, sagði FTC. Alríkisstofnun rannsakaði aðgerðirnar Microsoft og fann þrjár mismunandi leiðir þar sem fyrirtækið braut gegn COPPA: Microsoft safnað persónuupplýsingum leikmanna undir lögaldri áður en foreldrar þeirra voru tilkynntir og foreldrar fengu samþykki; upplýsti foreldra ekki um upplýsingarnar sem safnað er, hvers vegna þeim er safnað og að þeim sé afhent þriðja aðila; geymt persónuupplýsingar barna „lengur en nauðsynlegt er“.

Fram til ársins 2019 voru ólögráða börn sem skráðu sig á Xbox leikjaþjónustuna á netinu beðnir um að staðfesta (með fyrirfram útfylltum reit) samþykki sitt til að flytja gögn til þriðja aðila auglýsenda. Samkvæmt FTC var persónuupplýsingum barna (nafn, netfang, símanúmer, fæðingardagur osfrv.) safnað áður en foreldrar luku reikningsstofnunarferlinu og þeim var haldið eftir jafnvel þótt foreldrar hafi á endanum afþakkað skráningarferlið.

Sátt við FTC mun knýja fram Microsoft tilkynna foreldrum og fá samþykki fyrir reikningum sem stofnaðir voru fyrir maí 2021. Fyrirtækið mun einnig þurfa að búa til ný kerfi sem eru hönnuð til að eyða persónuupplýsingum barna sem safnað er án samþykkis foreldra og tryggja að slíkum upplýsingum sé eytt þegar þeirra er ekki lengur þörf fyrir Xbox tengda netþjónustu.

Samkvæmt FTC, fyrirhuguð sátt við Microsoft tryggir að foreldrar hafi auðveld leið til að vernda Xbox einkalíf barna sinna en takmarka þær upplýsingar sem Microsoft getur safnað og geymt upplýsingar um unga spilara. Samkvæmt Samuel Levine hjá skrifstofu neytendaverndar FTC, er samningnum ætlað að gera það ljóst að avatar barna, líffræðileg tölfræði og læknisfræðilegar upplýsingar "eru ekki útilokaðar frá COPPA verndunum."

Microsoft viðurkenndi uppgjörið við FTC og sagði að fyrirtækinu „mistókst að uppfylla væntingar neytenda“ og er nú staðráðið í að fara að pöntuninni og halda áfram að bæta öryggisráðstafanir sínar. Hins vegar heldur Redmond því fram að óæskileg varðveisla gagna við stofnun barnareikninga hafi aðeins verið afleiðing af ótilgreindum „tæknilegum bilun“ en ekki illgjarn ásetningi fyrirtækisins.

Lestu líka:

• Microsoft staðfestir smám saman kynningu á Bing Chat í vöfrum þriðja aðila
• Microsoft og AMD flýta fyrir upptöku gervigreindar með Ryzen gervigreind