Microsoft заплатит штраф за незаконный сбор данных

Федеральная торговая комиссия США (FTC) оштрафовала Microsoft на 20 млн долларов за незаконный сбор данных несовершеннолетних. По сообщению регулятора, компания собирала информацию и обрабатывала ее без согласия родителей детей. Производитель ПО пообещал устранить нарушения.

Претензии FTC направлены к игровому подразделению Microsoft Xbox. В ходе расследования выяснилось, что при создании игрового аккаунта Xbox дети могли вводить личные данные до того, как появлялось уведомление о необходимости получения родительского согласия. Введенные таким образом данные автоматически отправлялись на сервера Microsoft и хранились там годами, даже если процедура создания аккаунта не была завершена. Проблема была устранена в конце 2021 года.

До этого времени при создании учетной записи Xbox Microsoft запрашивала личную информацию о детях (имя, возраст, электронная почта), даже если ребенок отмечал, что он не достиг 13 лет. FTC утверждает, что Microsoft хранила личные данные годами, в том числе когда родители не завершали процесс регистрации несовершеннолетнего. Таким образом компания нарушила Закон о защите конфиденциальности детей в интернете.

Microsoft объяснила случившееся техническим сбоем и пообещала улучшить систему подтверждения личности пользователей Xbox и усилить защиту конфиденциальности.

"В дополнение к существующей стратегии многофакторной безопасности мы также планируем разработать систему подтверждения личности и возраста нового поколения - удобный, безопасный, одноразовый процесс для всех игроков", - говорится в заявлении компании.

Тем временем жалобу на Microsoft передали в Министерство юстиции США. К ней также приложили проект приказа, который, помимо выплаты штрафа, обязывает Microsoft принять меры по усилению защиты конфиденциальности детей-пользователей Xbox. Например, корпорация будет должна уведомлять создателей видеоигр о том, что конкретный пользователь еще не достиг совершеннолетия. Еще Microsoft придется получить согласие родителей детей, которые создали учетные записи до мая 2021 года, но только если владелец аккаунта не достиг совершеннолетия. При отсутствии такого согласия учетные записи придется удалить в течение двух недель.

Минюст подал обращение в окружной суд США по Западному округу штата Вашингтон, который должен одобрить приказ. После этого он вступит в силу.

С начала 2023 года капитализация Microsoft выросла на 40%, до 2,49 трлн долларов.



Источник: DailyComm