Ei ole yllättävää, että Microsoft on viime vuosina ollut useiden kiistan kohteena sen tietosuojakäytännöistä. Nyt, hiljattain kehitettynä, Microsoftilla on edessään 20 miljoonan dollarin ratkaisu Federal Trade Commissionin (FTC) kanssa väitettyjen Children’s Online Privacy Protection Act-lain rikkomisesta. COPPA).
Vuoteen 2021 asti Microsoft edellytti käyttäjiä luomaan tilin ja antamaan henkilökohtaisia tietoja, kuten koko nimensä, sähköpostiosoitteensa ja syntymäpaikkansa, voidakseen hyödyntää verkkoa täysimääräisesti. palveluita, kuten Xbox Live. FTC:n tutkimus paljasti kuitenkin, että Microsoft yhdisti käyttäjän pelaajatunnisteen, mukaan lukien alaikäisten käyttäjien tilit, ainutlaatuiseen pysyvään tunnisteeseen ja jakoi nämä tiedot kolmansien osapuolien kehittäjille. Siksi COPPA-lain rikkominen, joka velvoittaa hankkimaan vanhempien suostumuksen alle 13-vuotiailta käyttäjiltä ennen tietojensa käyttöä.
Microsoftin vastaus ja muutokset
Vastauksena näihin syytökset, Dave McCarthy , Xbox Player Services-palvelun CVP, selitti, että yrityksen epäonnistuminen lapsitilien tilinluontitietojen poistamisessa johtui teknisestä häiriöstä. Lisäksi hän myös vakuutti käyttäjille, että yritys on nyt ratkaissut ongelman ja että he käsittelevät tietoja COPPA-lain mukaisesti.
“Valitettavasti emme vastanneet asiakkaiden odotuksia ja olemme sitoutuneet noudattamaan määräystä turvatoimenpiteidemme parantamiseksi. Uskomme, että voimme ja meidän pitäisi tehdä enemmän, ja pysymme lujina sitoutumisessamme yhteisömme turvallisuuteen, yksityisyyteen ja turvallisuuteen”, sanoi McCarthy.
20 miljoonan dollarin sovinnon lisäksi DOJ , on FTC:n puolesta pyytänyt Microsoftia toteuttamaan useita muutoksia, mukaan lukien tiedottaminen vanhemmille erillisiin lapsitileihin liittyvistä yksityisyyden lisäsuojauksista, vanhempien suostumuksen hankkiminen ennen vuotta 2021 luoduille lapsitileille, järjestelmien perustaminen lasten vanhempien suostumukseen vaadittavien tietojen poistamiseksi.-tilejä ja ilmoittaa muille julkaisijoille, kun Microsoft paljastaa lasten henkilökohtaisia tietoja. On kuitenkin tärkeää huomata, että ehdotettu määräys odottaa edelleen liittovaltion tuomioistuimen hyväksyntää ennen täytäntöönpanoa.