Microsoft согласилась заплатить штраф в размере $20 миллионов Федеральной торговой комиссии США (FTC) за нарушение Закона о защите конфиденциальности детей в интернете (COPPA), собирая личную информацию несовершеннолетних, которые регистрировались в игровом сервисе Xbox, не уведомляя их родителей и не получая их согласия.
В отличие от компьютерных игр, которые обычно требуют лишь работоспособного интернет-соединения, для игры в Xbox онлайн требуется аккаунт Xbox Live. Базовые аккаунты можно создать бесплатно, но при этом, естественно, придется указать массу личной информации, включая полное имя, адрес, номер телефона и многое другое. Существуют разные типы аккаунтов для разных возрастных групп, включая детские аккаунты — ограниченные и связанные с определенными взрослыми аккаунтами для лиц младше 13 лет.
Проблема для Microsoft, согласно FTC, заключается в том, что до конца 2021 года она требовала от пользователей ввода своей личной информации, даже если им было меньше 13 лет. В процессе регистрации требовалось также, чтобы пользователи, включая детей, согласились с политикой рекламы и условиями использования Microsoft, "которые до 2019 года включали заранее отмеченный пункт, разрешающий Microsoft отправлять рекламные сообщения и делиться пользовательскими данными с рекламодателями."
FTC will require Microsoft to pay $20 million over charges it illegally collected personal information from children who signed up for its Xbox gaming system without their parents’ consent: https://t.co/kgm0wFp2zG /1 #privacy
— FTC (@FTC) June 5, 2023
Только после этого родитель должен был принять участие в процессе для завершения создания аккаунта и предоставления ребенку возможности иметь свой собственный аккаунт. Однако FTC заявила, что с 2015 по 2020 год Microsoft все равно сохраняла данные, собранные в ходе незавершенного процесса регистрации.
В соответствии с условиями предлагаемого урегулирования, Microsoft заплатит штраф в размере $20 миллионов и внесет ряд изменений в политику регистрации Xbox Live:
-
Информировать родителей, которые не создали отдельный аккаунт для своего ребенка, что это обеспечит дополнительную защиту конфиденциальности их ребенка по умолчанию
-
Получить согласие родителей на аккаунты, созданные до мая 2021 года, если владелец аккаунта все еще ребенок
-
Установить и поддерживать системы для удаления, в течение двух недель с даты сбора, всей личной информации, которую она собирает у детей для получения родительского согласия, если она не получила такого согласия, и для удаления всех прочих личных данных, собранных у детей, после того, как они больше не нужны для выполнения целей, ради которых они были собраны
-
Уведомлять издателей видеоигр, когда она раскрывает личную информацию, что пользователь является ребенком, что потребует от издателей применения защиты COPPA к этому ребенку
Предложенное нами соглашение упрощает для родителей защиту конфиденциальности своих детей на Xbox и ограничивает, какую информацию Microsoft может собирать и сохранять о детях. Это действие также должно ясно показать, что аватары, биометрические данные и медицинская информация детей не освобождаются от COPPA.
— директор Бюро защиты потребителей FTC Сэмюэл Левин
По условиям предлагаемого соглашения Microsoft "ни признает, ни отрицает никакие обвинения", а только "признает факты, необходимые для установления юрисдикции" в целях сделки. Другими словами, говоря простым языком, она не сделала ничего плохого и обещает не делать этого снова.
В Xbox у нас есть основное обязательство, что все игроки должны иметь безопасный и надежный опыт на нашей платформе. Мы недавно заключили соглашение с Федеральной торговой комисс ией США (FTC) об обновлении процесса создания аккаунта и устранении проблемы с сохранением данных, обнаруженной в нашей системе. Мы обязуемся соблюдать это распоряжение.
В дополнение к нашей существующей многоаспектной стратегии безопасности, мы также планируем разработать технологию проверки идентичности и возраста — удобный, безопасный, одноразовый процесс для всех игроков, который позволит нам лучше предоставлять индивидуализированные, безопасные, соответствующие возрасту развлечения.
— Microsoft
Для Microsoft нынешний штраф — это капля в море. Или примерно 0,1% от 18,3 миллиардов долларов чистой прибыли, которую Microsoft получила в третьем квартале финансового года 2023 (за период трех месяцев), в течение которого она привлекла общие доходы в размере 52,9 миллиардов долларов.
Другими словами, Microsoft отделалась тяжелым взглядом и небольшим выговором.
