Microsoft: Πρόστιμο 20 εκατ. δολαρίων για παράνομη συλλογή δεδομένων παιδιών

Η Microsoft θα πρέπει να καταβάλει 20 εκατομμύρια δολάρια για να διευθετήσει τις κατηγορίες της Ομοσπονδιακής Επιτροπής Εμπορίου (FTC) ότι η εταιρεία παραβίασε τον νόμο περί προστασίας της ιδιωτικής ζωής των παιδιών στο διαδίκτυο (COPPA). Στην καταγγελία που κατέθεσε το υπουργείο Δικαιοσύνης για λογαριασμό της FTC, η υπηρεσία κατηγόρησε τον τεχνολογικό κολοσσό ότι συνέλεγε τις πληροφορίες των ανήλικων χρηστών του Xbox και διατηρούσε τα δεδομένα τους ακόμη και χωρίς τη συγκατάθεση των γονέων τους. Για να μπορούν να παίζουν παιχνίδια Xbox και να χρησιμοποιούν υπηρεσίες όπως το Xbox Live, οι χρήστες πρέπει να εγγραφούν για λογαριασμό και να παρέχουν τα προσωπικά τους στοιχεία, όπως το πλήρες όνομα, τη διεύθυνση ηλεκτρονικού ταχυδρομείου και τον τόπο γέννησης.

Μέχρι το 2021, οι χρήστες καλούνταν επίσης να δώσουν τον αριθμό τηλεφώνου τους και να συμφωνήσουν με τη διαφημιστική πολιτική της Microsoft. Η FTC διαπίστωσε ότι η Microsoft ζητούσε από τους χρήστες κάτω των 13 ετών μόνο να ζητήσουν από τους γονείς τους να ολοκληρώσουν τη δημιουργία του λογαριασμού τους αφού είχαν ήδη παράσχει τα προσωπικά τους στοιχεία. Και προφανώς, από το 2015 έως το 2020, η Microsoft συνέλεγε και διατηρούσε δεδομένα από ανήλικους χρήστες, ακόμη και αν οι γονείς τους δεν ολοκλήρωναν τη διαδικασία εγγραφής. Σύμφωνα με την COPPA, οι διαδικτυακές υπηρεσίες και οι ιστότοποι πρέπει να λαμβάνουν επαληθεύσιμη γονική συγκατάθεση πριν χρησιμοποιήσουν οποιαδήποτε προσωπική πληροφορία από παιδιά.

Η FTC εξήγησε επίσης ότι η Microsoft συνδυάζει το gamertag ενός χρήστη με ένα μοναδικό μόνιμο αναγνωριστικό που θα μπορούσε να μοιραστεί με τρίτους προγραμματιστές, ακόμη και για λογαριασμούς που ανήκουν σε ανήλικους χρήστες. Σε μια ανάρτηση στο ιστολόγιο, ο Dave McCarthy, CVP Xbox Player Services, δήλωσε ότι η Microsoft δεν διατηρεί σκόπιμα λογαριασμούς παιδιών που δεν έχουν συμπληρωθεί από τους γονείς τους. Η εταιρεία βρήκε μια τεχνική δυσλειτουργία που προκάλεσε τη διατήρηση δεδομένων κατά τη διάρκεια της έρευνάς της, είπε, και η ομάδα μηχανικών της διέγραψε τα δεδομένα των επηρεαζόμενων παιδιών μετά τη διόρθωση του προβλήματος. “Τα δεδομένα δεν χρησιμοποιήθηκαν ποτέ, δεν μοιράστηκαν ούτε αξιοποιήθηκαν”, πρόσθεσε.

Εκτός από την καταβολή 20 εκατομμυρίων δολαρίων για τον διακανονισμό των κατηγοριών της FTC, η Microsoft θα υποχρεωθεί επίσης, σύμφωνα με την προτεινόμενη εντολή του DOJ, να αλλάξει τη διαδικασία δημιουργίας λογαριασμών για ανήλικους χρήστες. Ο τεχνολογικός γίγαντας έχει ήδη ενημερώσει τη διαδικασία έτσι ώστε να ζητά πρώτα την ημερομηνία γέννησης κάποιου και, αν χρειαστεί, να ζητά τη συγκατάθεση των γονέων πριν απαιτήσει από τους χρήστες να πληκτρολογήσουν οποιαδήποτε άλλη αναγνωρίσιμη πληροφορία. Επίσης, θα ζητήσει από τους χρήστες κάτω των 13 ετών που δημιούργησαν λογαριασμό πριν από τον Μάιο του 2021 να ζητήσουν από τον γονέα τους να επαναβεβαιώσει τον λογαριασμό τους κατά τους επόμενους μήνες.