Microsoft заплатит штраф FTC в размере 20 миллионов долларов за хранение информации Xbox

Microsoft согласилась выплатить Федеральной торговой комиссии 20 миллионов долларов за сбор личной информации об игроках Xbox младше 13 лет и неинформирование родителей должным образом.

Представитель Microsoft, владеющей серией игровых консолей Xbox, заявил, что компания «обязана выполнить приказ». Мировое соглашение было объявлено в понедельник вечером и должно быть одобрено федеральным судом, прежде чем оно вступит в силу.

Xbox рекомендует игрокам, в том числе детям, зарегистрировать учетную запись Microsoft «тег игрока», чтобы играть онлайн. Компания собирает информацию, включая адреса электронной почты игроков, имена и фамилии, а также дни рождения, когда они регистрируются.

По данным Федеральной торговой комиссии, с 2015 по 2020 год Microsoft хранила информацию примерно о 10 миллионах человек, включая детей, которые начали создавать учетные записи и предоставили некоторую информацию, но так и не завершили этот процесс.

В США мало значимых правил цифровой конфиденциальности. Одно из них, Правило защиты конфиденциальности детей в Интернете, требует, чтобы коммерческие компании предупреждали родителей, прежде чем хранить информацию о детях младше 13 лет дольше, чем это необходимо, и предоставляли родителям возможность предотвратить передачу этой информации третьим лицам.

Для детей младше 13 лет Microsoft предлагает специальный тип учетной записи, для использования которого требуется согласие родителей. Но в те годы, когда FTC утверждает, что компания нарушила приказ, технологический гигант из Редмонда, штат Вашингтон, предлагал игрокам в возрасте до 13 лет получить согласие своих родителей только после того, как они уже ввели эту другую информацию. По словам агентства, если ребенок не завершил процесс регистрации, компания хранила эти данные на неопределенный срок.

Представитель Microsoft отметил, что проблема возникла непреднамеренно, и назвал сохранение информации о пользователях, которые не завершили процесс регистрации тега игрока, «сбоем в хранении данных, обнаруженным в нашей системе». По словам представителя, компания работает над новой системой идентификации и проверки возраста.

Неясно, размещала ли Microsoft рекламу для детей, которые еще не завершили настройку своих учетных записей. Представитель не ответил на вопросы об этой практике. До 2019 года в форме регистрации тега игрока также предварительно устанавливались флажки, в которых говорилось, что пользователи соглашаются на рекламные предложения и разрешают Microsoft Advertising использовать данные своей учетной записи.

Кевин Коллиер — репортер, освещающий политику в области кибербезопасности, конфиденциальности и технологий для NBC News.