Федералната търговска комисия на САЩ (FTC) наложи санкция 20 млн. долара на Microsoft за това, че втората незаконно е събирала и съхранявала по-дълго от необходимото данни на деца, регистриращи се за нейната услуга Xbox. Правейки това, компанията е нарушавала закона за защита на лица на възраст под 13 години в интернет - Children's Online Privacy Protection Act (COPPA).
Посоченият закон изисква операторите на онлайн услугите и уебсайтовете, насочени към деца, да получат съгласието на родителя и да го информират относно личните данни, които се събират за тяхното дете. За използване на Xbox потребителят трябва да си създаде профил, предоставяйки информация като пълно име, имейл адрес и дата на раждане. Microsoft е искала разрешение от родител на по-късен етап, едва след получаване на телефонния номер на детето.
Според комисията от 2015 г. до 2020 г. Microsoft е съхранявала данни "понякога в продължение на години" след създаването на акаунта, дори ако родителят не е завършвал процеса по регистрация. Също така компанията не е информирала родителите за всички данни, които събира, сред които профилната снимка на потребителя, както и това, че те са споделяни с трети страни.
"За съжаление не отговорихме на очакванията на клиентите и се ангажираме да спазваме заповедта, за да продължим да подобряваме нашите мерки за безопасност", написа Дейв Маккарти, корпоративен вицепрезидент в Microsoft, отговарящ за Xbox Player Services, в публикация в блога на услугата. "Вярваме, че можем и трябва да направим повече и ще останем непоколебими в нашия ангажимент за безопасност, поверителност и сигурност за нашата общност."
Като част от споразумението с властите компанията трябва да въведе нови защити за безопасност за децата. Това включва поддържане на система за изтриване на всички лични данни в срок от две седмици, ако не бъде получено съгласие от страна родител.
Новината идва около седмица след подобна санкция срещу Amazon и нейните устройства от серията Echo. Amazon бе глобена с 25 милиона долара, след като FTC установи, че е съхранявала чувствителни данни, включително гласови записи на деца, в продължение на години.
Друго поделение на Amazon - Ring, предлагащо умни звънци с видеокамери, пък се съгласи да плати 5,8 милиона долара, след като стана ясно, че през 2017 г. негов служител е получил неограничен достъп до клиентски данни. Той е използвал това, за да наблюдава жени клиенти, използващи такива устройства.
Федералната търговска комисия на САЩ (FTC) наложи санкция 20 млн. долара на Microsoft за това, че втората незаконно е събирала и съхранявала по-дълго от необходимото данни на деца, регистриращи се за нейната услуга Xbox. Правейки това, компанията е нарушавала закона за защита на лица на възраст под 13 години в интернет - Children's Online Privacy Protection Act (COPPA).
Посоченият закон изисква операторите на онлайн услугите и уебсайтовете, насочени към деца, да получат съгласието на родителя и да го информират относно личните данни, които се събират за тяхното дете. За използване на Xbox потребителят трябва да си създаде профил, предоставяйки информация като пълно име, имейл адрес и дата на раждане. Microsoft е искала разрешение от родител на по-късен етап, едва след получаване на телефонния номер на детето.