Microsoft заплатит 20 миллионов долларов за нарушение конфиденциальности детей в Xbox Live — вину отрицает

Microsoft согласилась заплатить штраф в размере $20 миллионов Федеральной торговой комиссии США (FTC) за нарушение Закона о защите конфиденциальности детей в интернете (COPPA), собирая личную информацию несовершеннолетних, которые регистрировались в игровом сервисе Xbox, не уведомляя их родителей и не получая их согласия.

В отличие от компьютерных игр, которые обычно требуют лишь работоспособного интернет-соединения, для игры в Xbox онлайн требуется аккаунт Xbox Live. Базовые аккаунты можно создать бесплатно, но при этом, естественно, придется указать массу личной информации, включая полное имя, адрес, номер телефона и многое другое. Существуют разные типы аккаунтов для разных возрастных групп, включая детские аккаунты — ограниченные и связанные с определенными взрослыми аккаунтами для лиц младше 13 лет.

Проблема для Microsoft, согласно FTC, заключается в том, что до конца 2021 года она требовала от пользователей ввода своей личной информации, даже если им было меньше 13 лет. В процессе регистрации требовалось также, чтобы пользователи, включая детей, согласились с политикой рекламы и условиями использования Microsoft, "которые до 2019 года включали заранее отмеченный пункт, разрешающий Microsoft отправлять рекламные сообщения и делиться пользовательскими данными с рекламодателями."

Только после этого родитель должен был принять участие в процессе для завершения создания аккаунта и предоставления ребенку возможности иметь свой собственный аккаунт. Однако FTC заявила, что с 2015 по 2020 год Microsoft все равно сохраняла данные, собранные в ходе незавершенного процесса регистрации.

В соответствии с условиями предлагаемого урегулирования, Microsoft заплатит штраф в размере $20 миллионов и внесет ряд изменений в политику регистрации Xbox Live:

• Информировать родителей, которые не создали отдельный аккаунт для своего ребенка, что это обеспечит дополнительную защиту конфиденциальности их ребенка по умолчанию

• Получить согласие родителей на аккаунты, созданные до мая 2021 года, если владелец аккаунта все еще ребенок

• Установить и поддерживать системы для удаления, в течение двух недель с даты сбора, всей личной информации, которую она собирает у детей для получения родительского согласия, если она не получила такого согласия, и для удаления всех прочих личных данных, собранных у детей, после того, как они больше не нужны для выполнения целей, ради которых они были собраны

• Уведомлять издателей видеоигр, когда она раскрывает личную информацию, что пользователь является ребенком, что потребует от издателей применения защиты COPPA к этому ребенку

Предложенное нами соглашение упрощает для родителей защиту конфиденциальности своих детей на Xbox и ограничивает, какую информацию Microsoft может собирать и сохранять о детях. Это действие также должно ясно показать, что аватары, биометрические данные и медицинская информация детей не освобождаются от COPPA.

— директор Бюро защиты потребителей FTC Сэмюэл Левин

По условиям предлагаемого соглашения Microsoft "ни признает, ни отрицает никакие обвинения", а только "признает факты, необходимые для установления юрисдикции" в целях сделки. Другими словами, говоря простым языком, она не сделала ничего плохого и обещает не делать этого снова.

В Xbox у нас есть основное обязательство, что все игроки должны иметь безопасный и надежный опыт на нашей платформе. Мы недавно заключили соглашение с Федеральной торговой комисс ией США (FTC) об обновлении процесса создания аккаунта и устранении проблемы с сохранением данных, обнаруженной в нашей системе. Мы обязуемся соблюдать это распоряжение.

В дополнение к нашей существующей многоаспектной стратегии безопасности, мы также планируем разработать технологию проверки идентичности и возраста — удобный, безопасный, одноразовый процесс для всех игроков, который позволит нам лучше предоставлять индивидуализированные, безопасные, соответствующие возрасту развлечения.

— Microsoft

Для Microsoft нынешний штраф — это капля в море. Или примерно 0,1% от 18,3 миллиардов долларов чистой прибыли, которую Microsoft получила в третьем квартале финансового года 2023 (за период трех месяцев), в течение которого она привлекла общие доходы в размере 52,9 миллиардов долларов.

Другими словами, Microsoft отделалась тяжелым взглядом и небольшим выговором.