Xbox, çocukların verilerini ‘yasadışı’ depolamaktan 20 milyon dolar para cezasına çarptırıldı
Federal Ticaret Komisyonu az önce duyuruldu Microsoft, “ebeveynlerinin izni olmadan Xbox oyun sistemine kaydolan çocuklardan kişisel olarak tanımlanabilir bilgileri yasa dışı bir şekilde topladığı için” 20 milyon dolar para cezasına çarptırıldı.
Karar, geliştiricileri Epic Games’in Aralık 2022’de aldığı daha büyük bir kararın ardından geldi. On dört gün, 550 milyon dolar para cezasına çarptırıldı “gizlilik düşmanı varsayılan ayarları ve hile yapan aldatıcı arayüzleri” kullanmak için. On dört gün ergenler ve çocuklar da dahil olmak üzere kullanıcılar ”.
FTC’ye göre bu dava, bir Xbox konsolunda çocuk hesaplarının oluşturulmasını içeriyor. Hesap oluşturulmamış olsa bile Microsoft, Çocukların Çevrimiçi Gizliliğini Koruma Kuralını (COPPA) ihlal ederek bu verileri (bazen “yıllar”) saklamıştır.
Microsoft, karara şimdiden bir tepki gösterdi. postalamak Xbox Oyuncu Hizmetleri CVP’si Dave McCarthy’nin ihlalin bir “hata” sonucu olduğunu ve Microsoft’un gelecekte “gelişmeye devam edeceğini” söylediği resmi Xbox blogunda:
Kısa süre önce ABD Federal Ticaret Komisyonu (FTC) ile hesap oluşturma sürecimizi güncellemek ve sistemimizde belirlenen bir veri saklama hatasını düzeltmek için bir anlaşmaya vardık. Maalesef müşterilerimizin beklentilerini karşılayamadık ve siparişe uymaya çalışıyoruz ve güvenlik önlemlerimizi geliştirmeye devam ediyoruz. Daha fazlasını yapabileceğimize ve yapmamız gerektiğine inanıyoruz ve topluluğumuz için güvenlik, mahremiyet ve koruma taahhüdümüzde kararlı kalacağız.
McCarthy, bu “başarısızlığın” ayrıntılarını ve bunun, “bu bilgileri yalnızca 14 gün tutma politikamıza aykırı” olmasına rağmen, verilerin çocuklardan saklanmasına nasıl yol açtığını açıklamaya devam ediyor:
Araştırma sırasında, sistemlerimizin hesap oluşturma sürecini başlatan ancak tamamlamayan alt hesaplara ilişkin hesap oluşturma verilerini silmemesine neden olan teknik bir hata belirledik. Bu, oyuncuların süreci tamamlamak için kaldıkları yerden devam etmelerini kolaylaştırmak için bu bilgileri yalnızca 14 gün boyunca tutma politikamıza aykırıydı. Teknik ekibimiz anında harekete geçti: hatayı düzelttik, verileri temizledik ve hatanın tekrar oluşmasını önlemek için önlemler aldık. Veriler hiçbir zaman kullanılmadı, paylaşılmadı veya paraya çevrilmedi.
FTC bildirimibu arada diyor:
Microsoft, ebeveynlerine haber vermeden veya izinlerini almadan Xbox oyun sisteminde oturum açan çocuklardan kişisel bilgiler toplayarak şirketin Çocukların Çevrimiçi Gizliliğini Koruma Yasasını (COPPA) ihlal ettiği yönündeki Federal Ticaret Komisyonu iddialarını çözüme kavuşturmak için 20 milyon dolar ödeyecek. bilgi.
FTC’nin Tüketiciyi Koruma Bürosu direktörü Samuel Levine, “Önerdiğimiz düzenleme, ebeveynlerin Xbox’ta çocuklarının gizliliğini korumasını kolaylaştırıyor ve Microsoft’un çocuklar hakkında hangi bilgileri toplayıp depolayabileceğini sınırlıyor” dedi. “Bu eylem aynı zamanda çocukların avatarlarının, biyometriklerinin ve sağlık bilgilerinin COPPA’dan muaf olmadığını açıkça ortaya koymalıdır.”
Adalet Bakanlığı tarafından FTC adına sunulan önerilen bir emir uyarınca Microsoft, Xbox sisteminin çocuk kullanıcıları için gizlilik korumalarını iyileştirmek için birkaç adım atmalıdır. Örneğin, sipariş, COPPA korumalarını Microsoft’un çocukların verilerini paylaştığı üçüncü taraf oyun yayıncılarını kapsayacak şekilde genişletecek. Ayrıca yönetmelik, bir çocuğun görüntüsünden, biyometrik ve sağlık bilgilerinden oluşturulan avatarların diğer kişisel verilerle birlikte toplandığında COPPA kuralına girdiğine açıklık getiriyor. Kararın yürürlüğe girebilmesi için federal bir mahkeme tarafından onaylanması gerekiyor.
