La FTC ha multado a Microsoft con 20 millones de dólares por violar la Ley de protección de la privacidad en línea de los niños (COPPA).
La multa es en respuesta a la recopilación de información personal de niños a través de Xbox sin que los padres sean notificados o den su consentimiento, así como la retención ilegal de esa información, dijo la FTC.
Como resultado, Microsoft debe realizar una serie de cambios para mejorar la protección de la privacidad de los niños en Xbox.
«Nuestra orden propuesta hace que sea más fácil para los padres proteger la privacidad de sus hijos en Xbox y limita la información que Microsoft puede recopilar y retener sobre los niños», dijo el jefe de la Oficina de Protección al Consumidor de la FTC, Samuel Levine.
«Esta acción también debería dejar muy claro que los avatares, los datos biométricos y la información de salud de los niños no están exentos de COPPA».
Para jugar en una consola Xbox o acceder a las funciones de Xbox Live, los usuarios deben crear una cuenta y proporcionar información personal. Hasta fines de 2021, incluso si un usuario indicaba que tenía menos de 13 años, se le pedía que proporcionara información personal adicional (como un número de teléfono) y aceptaba el acuerdo de servicio de Microsoft. Solo después de esto, los padres participarían para completar la creación de la cuenta.
Según la denuncia, entre 2015 y 2020, Microsoft retuvo estos datos, incluso si uno de los padres no pudo completar el proceso. Esto se consideró una violación de las reglas de COPPA.
Además, cualquier información recopilada después de crear una cuenta y asignar un gamertag se combina con un identificador persistente único que podría compartirse con desarrolladores de aplicaciones y juegos de terceros. Los padres debían tomar medidas adicionales para optar por no participar en este programa para los niños.
Microsoft no cumplió plenamente con las disposiciones de notificación de COPPA, según la denuncia.
Una publicación de Xbox Wire de Microsoft proporciona más detalles sobre los cambios que ahora debe realizar.
El proceso de creación de cuentas ahora requiere que los usuarios proporcionen primero la fecha de nacimiento y, si son menores de 13 años, obtengan el consentimiento paterno verificado antes de que se solicite otra información.
Durante los próximos meses, los usuarios menores de 13 años que crearon una cuenta antes de mayo de 2021 requerirán un nuevo consentimiento de los padres.
Se ha solucionado un problema técnico por el que los sistemas no eliminaban los datos de las cuentas secundarias en las que se iniciaba el proceso pero no se completaba.
«Recientemente llegamos a un acuerdo con la Comisión Federal de Comercio (FTC) de EE. UU. para actualizar nuestro proceso de creación de cuentas y resolver un problema técnico de retención de datos que se encontró en nuestro sistema», se lee en la publicación del blog.
«Lamentablemente, no cumplimos con las expectativas de los clientes y estamos comprometidos a cumplir con la orden de seguir mejorando nuestras medidas de seguridad. Creemos que podemos y debemos hacer más, y nos mantendremos firmes en nuestro compromiso con la seguridad, la privacidad y la privacidad». seguridad para nuestra comunidad.
Continúa: «Vemos una oportunidad para avanzar aún más en experiencias digitales seguras que sean accesibles, fáciles de usar y que beneficien a todos los jugadores. Estamos innovando en la validación de identidad y edad de próxima generación: un proceso conveniente, seguro y único para todos». jugadores que nos permitirán ofrecer mejores experiencias personalizadas, seguras y apropiadas para la edad. Los beneficios a largo plazo los sentirán todos los jugadores, especialmente los niños y sus familias. Y aunque vemos esto como el futuro, anticipamos que todos los juegos la industria también lo hará».
Microsoft probará más métodos de validación en los próximos meses.