Microsoft musi zapłaci 20 mln dol. za nielegalne zbieranie i przechowywanie danych dzieci

Wśród naruszeń ze strony Microsoftu FTC wymieniła m.in. to, że firma nie poinformowała rodziców dzieci o zasadach zbierania danych. Porozumienie między przedsiębiorstwem a amerykańską agencją osiągnięto w poniedziałek.

FTC stwierdziła, że Microsoft naruszył ustawę o ochronie prywatności dzieci w internecie, nie uzyskując w odpowiedni sposób lub w ogóle zgody rodziców i przechowując dane osobowe dzieci poniżej 13. roku życia dłużej niż było to konieczne.

Prawo wymaga od serwisów internetowych i stron internetowych skierowanych do dzieci uzyskania zgody rodzica oraz poinformowania rodzica o gromadzeniu danych osobowych jego dziecka.

Użytkownicy konsoli Xbox muszą utworzyć konto w sieci Xbox, aby móc korzystać z części usług. Gromadzone są takie informacje jak imię i nazwisko, adres e-mail i data urodzenia.

Dopiero po uzyskaniu danych osobowych, takich jak numer telefonu dziecka, firma Microsoft poprosiła rodzica o wyrażenie zgody.

Od 2015 do 2020 roku Microsoft przechowywał dane z założonego konta "czasami przez lata" - jak napisała FTC w oświadczeniu - nawet jeśli rodzic ostatecznie nie zatwierdził procesu. Firma nie poinformowała również rodziców o wszystkich gromadzonych przez siebie danych, w tym, że zapisuje zdjęcie profilowe użytkownika, a informacje są udostępniane stronom trzecim.

W ramach ugody Microsoft musi także wprowadzić nowe zabezpieczenia, co obejmuje usuwanie wszystkich danych osobowych po dwóch tygodniach, jeśli nie uzyskano zgody rodziców.

Nakaz musi zostać zatwierdzony przez sędziego federalnego, zanim wejdzie w życie.

Kara także dla firmy Amazon

W ubiegłym tygodniu firma Amazon zgodziła się zapłacić 25 mln dolarów kary po tym, jak FTC odkryła, że przez lata przechowywała wrażliwe dane, w tym nagrania głosów dzieci.