Η Microsoft συμφώνησε να καταβάλει πρόστιμο ύψους 20 εκατομμυρίων δολαρίων στις ομοσπονδιακές ρυθμιστικές αρχές των ΗΠΑ μετά τη διαπίστωση ότι συνέλεξε παράνομα δεδομένα για παιδιά που δημιουργούσαν λογαριασμούς Xbox. Η Ομοσπονδιακή Επιτροπή Εμπορίου (FTC) κατέληξε σε λύση με τη Microsoft, η οποία, εκτός από το χρηματικό πρόστιμο, συνεπάγεται την ενίσχυση της προστασίας των νεαρών παικτών.
Η FTC διαπίστωσε ότι η Microsoft παραβίασε τους κανονισμούς, μεταξύ άλλων δεν ενημέρωσε επαρκώς τους γονείς σχετικά με τις πρακτικές συλλογής δεδομένων της. Αυτό έρχεται σε συνέχεια παρόμοιας δράσης κατά της Amazon σχετικά με τις συσκευές Echo.
Η FTC κατηγόρησε τη Microsoft ότι παραβίασε τον νόμο περί προστασίας της ιδιωτικής ζωής των παιδιών στο διαδίκτυο, καθώς δεν εξασφάλισε κατάλληλα τη γονική συναίνεση και διατήρησε προσωπικά δεδομένα παιδιών κάτω των 13 ετών για περισσότερο χρόνο από ό,τι ήταν απαραίτητο για λογαριασμούς που δημιουργήθηκαν πριν από το 2021.
Για να χρησιμοποιήσουν ορισμένες υπηρεσίες, οι χρήστες του Xbox πρέπει να δημιουργήσουν έναν λογαριασμό, κατά τη διάρκεια του οποίου συλλέγονται το πλήρες όνομα, η διεύθυνση ηλεκτρονικού ταχυδρομείου και η ημερομηνία γέννησής τους. Η Microsoft ζητούσε την άδεια των γονέων μόνο μετά την απόκτηση προσωπικών δεδομένων, όπως ο αριθμός τηλεφώνου του παιδιού.
Από το 2015 έως το 2020, η Microsoft διατήρησε τα δεδομένα δημιουργίας λογαριασμού, ακόμη και όταν δεν είχε δοθεί γονική συναίνεση, για μεγάλα χρονικά διαστήματα – μερικές φορές για χρόνια, σύμφωνα με την FTC. Η εταιρεία δεν γνωστοποιούσε επίσης πλήρως στους γονείς τη φύση των δεδομένων που συλλέγονταν, συμπεριλαμβανομένων των εικόνων προφίλ, και ότι οι πληροφορίες μοιράζονταν με τρίτους.
Ο Dave McCarthy της Microsoft, CVP of Xbox Player Services, εξέφρασε τη λύπη του για το γεγονός ότι η εταιρεία δεν ανταποκρίθηκε στις προσδοκίες των πελατών και δεσμεύτηκε να τηρήσει την εντολή για την περαιτέρω ενίσχυση των μέτρων ασφαλείας της.
Στο πλαίσιο της απόφασης, η Microsoft υποχρεούται να εφαρμόσει νέα μέτρα ασφαλείας για τα παιδιά. Αυτό περιλαμβάνει τη διατήρηση ενός συστήματος που διαγράφει όλα τα προσωπικά δεδομένα μετά από δύο εβδομάδες, εάν δεν ληφθεί γονική συναίνεση. Ένας ομοσπονδιακός δικαστής πρέπει να εγκρίνει το διάταγμα προτού τεθεί σε ισχύ.
Την περασμένη εβδομάδα, η Amazon συναίνεσε στην καταβολή προστίμου ύψους 25 εκατομμυρίων δολαρίων, αφού η FTC διαπίστωσε ότι διατηρούσε ευαίσθητα δεδομένα, όπως ηχογραφήσεις φωνής παιδιών, για μεγάλα χρονικά διαστήματα. Η μονάδα κάμερας κουδουνιού της Amazon, Ring, συμφώνησε επίσης σε πληρωμή 5,8 εκατομμυρίων δολαρίων, αφού διαπιστώθηκε ότι παρείχε σε υπαλλήλους απεριόριστη πρόσβαση σε δεδομένα πελατών.
Διαβάστε επίσης – Newsletter Marketing: Τι είναι και πως θα το χρησιμοποιήσετε
