Microsoft otrzymał karę za nielegalne gromadzenie danych nieletnich

Federalna Komisja Handlu ukarała Microsoft na kwotę 20 milionów dolarów za gromadzenie danych dzieci bez zgody ich rodziców. Twórcy Xboksa naruszyli ustawę o ochronie prywatności dzieci w internecie.

Nielegalne gromadzenie danych

Zgodnie z ustawą COPPA serwisy online muszą informować rodziców, jeżeli gromadzone są dane ich dzieci (poniżej 13. roku życia). Niestety w przeszłości system rejestracji Xbox nie egzekwował tej zasady. Młodociany użytkownik mógł założyć konto bez pytania rodziców o zgodę, a nawet informowania ich o tym.

Federalna Komisja Handlu jasno mówi, iż Microsoft powinien w takich sytuacjach wymagać weryfikacji rodzica. Nie zrobił tego, czym naruszył między innymi COPPA.

Działania Federalnej Komisji Handlu

Samuel Levine, dyrektor Biura Ochrony Konsumenta w Federalnej Komisji Handlu zapewnił, że podjęte przez komisję działania ułatwią rodzicom ochronę prywatności dzieci oraz postawią sprawę gromadzenia danych nieletnich niezwykle jasno.

Microsoft musi, poza zapłaceniem 20 milionów dolarów kary, wykonać następujące czynności:

• Poinformować rodziców, że tworzenie oddzielnego konta dla ich dzieci powoduje zwiększoną ochronę prywatności (jeżeli jeszcze tego nie zrobili)
• Uzyskać zgodę rodzica na istnienie kont utworzonych przed majem 2021 roku, jeżeli ich właściciele nadal są dziećmi.
• Wprowadzić system, który będzie usuwał zgromadzone dane dzieci, jeżeli rodzic nie wyraził zgody w ciągu dwóch tygodni lub dane te nie są już potrzebne.
• Informować wydawców gier, jeżeli ujawnione dane pochodzą z konta użytkownika nieletniego.

Źródło: Federal Trade Commission

Stanowisko Microsoftu

Wicedyrektor ds. usług dla graczy Xbox – Dave McCarthy potwierdził w poście, że Microsoft zgodził się na warunki Federalnej Komisji Handlu. Przeprosił on także za to, że firma zawiodła oczekiwania klientów, a także zapewnił, że robią wszystko, aby ulepszać działania w imię ochrony prywatności.

Obecnie system rejestracji konta Xbox najpierw wymaga potwierdzenia daty urodzin. Jeżeli nowy użytkownik ma mniej niż 13 lat, wymagana jest zgoda rodzica, przed podaniem jakichkolwiek innych danych.

Czy według was Microsoft zasłużył na karę, nawet jeśli nie jest ona imponująca? Czy podjęte kroki wystarczą, aby chronić prywatność najmłodszych? Napiszcie w komentarzach, co o tym sądzicie.