Microsoft ถูกปรับ 20 ล้านดอลลาร์โดยคณะกรรมาธิการการค้าแห่งสหพันธรัฐของสหรัฐฯ เนื่องจากรวบรวมและรักษาข้อมูลส่วนบุคคลของเด็กอย่างผิดกฎหมายโดยไม่ได้รับความยินยอมจากผู้ปกครอง
คณะกรรมาธิการการค้าแห่งสหพันธรัฐ (FTC) กล่าวว่า Microsoft ละเมิด Children’s Online Privacy Protection Act (COPPA) โดยการรวบรวมข้อมูลส่วนบุคคลของเด็กผ่านทาง Xbox โดยไม่ได้รับความยินยอมจากผู้ปกครอง FTC ยังระบุว่า Microsoft เก็บข้อมูลนี้ไว้นานเกินความจำเป็น
Microsoft ถูกปรับ 20 ล้านดอลลาร์จากการละเมิด COPPA
นอกเหนือจากค่าปรับ 20 ล้านดอลลาร์แล้ว กระทรวงยุติธรรมในนามของ FTC ได้ยื่นข้อเสนอเพื่อขอให้ Microsoft ปรับปรุงการคุ้มครองความเป็นส่วนตัว สำหรับผู้ใช้เด็กบน Xbox FTC กล่าวว่าคำสั่งดังกล่าวจะขยาย”การคุ้มครอง COPPA ไปยังผู้เผยแพร่เกมบุคคลที่สามที่ Microsoft แบ่งปันข้อมูลของเด็ก”คำสั่งนี้ต้องได้รับการอนุมัติจากศาลรัฐบาลกลางก่อนจึงจะมีผลบังคับใช้
“คำสั่งที่เราเสนอทำให้ผู้ปกครองสามารถปกป้องความเป็นส่วนตัวของบุตรหลานบน Xbox ได้ง่ายขึ้น และจำกัดข้อมูลที่ Microsoft สามารถรวบรวมและเก็บรักษาเกี่ยวกับเด็ก”กล่าว Samuel Levine ผู้อำนวยการสำนักงานคุ้มครองผู้บริโภคของ FTC”การดำเนินการนี้ควรทำให้ชัดเจนอย่างยิ่งว่าภาพแทนตัวของเด็ก ข้อมูลไบโอเมตริก และข้อมูลสุขภาพไม่ได้รับการยกเว้นจาก COPPA”
FTC ระบุว่าจนถึงปลายปี 2021 เมื่อผู้ใช้สร้างบัญชี Xbox Microsoft จะขอข้อมูลส่วนบุคคล เช่น ชื่อ ที่อยู่อีเมล และวันเดือนปีเกิด แม้ว่าวันเกิดจะระบุว่าผู้ใช้อายุต่ำกว่า 13 ปี แต่ Microsoft ก็ยังขอข้อมูลส่วนบุคคลเพิ่มเติมจากผู้ใช้ ซึ่งรวมถึงหมายเลขโทรศัพท์ด้วย”จนกระทั่งหลังจากที่ผู้ใช้ให้ข้อมูลส่วนบุคคลนี้ Microsoft จึงกำหนดให้ใครก็ตามที่ระบุว่าพวกเขาอายุต่ำกว่า 13 ปีต้องเกี่ยวข้องกับผู้ปกครอง”FTC กล่าว
คำร้องเรียนยังอ้างว่าตั้งแต่ปี 2558 ถึง 2563 Microsoft เก็บข้อมูลที่รวบรวมจากเด็กในระหว่างกระบวนการสร้างบัญชี”บางครั้งเป็นเวลาหลายปี”แม้ว่าผู้ปกครองจะไม่ได้ดำเนินการตามขั้นตอนการสร้างบัญชีให้เสร็จสมบูรณ์
ในแถลงการณ์ที่โพสต์บน Xbox Wire“น่าเสียใจที่เราไม่เป็นไปตามความคาดหวังของลูกค้าและมุ่งมั่นที่จะปฏิบัติตามคำสั่งเพื่อปรับปรุงมาตรการความปลอดภัยของเราต่อไป”McCarthy กล่าว
“ในระหว่างการสืบสวน เราพบข้อผิดพลาดทางเทคนิคที่ระบบของเราทำ ไม่ลบข้อมูลการสร้างบัญชีสำหรับบัญชีย่อยที่กระบวนการสร้างบัญชีเริ่มต้นขึ้นแต่ยังไม่เสร็จสมบูรณ์ซึ่งไม่สอดคล้องกับนโยบายของเราที่จะบันทึกข้อมูลนั้นไว้เพียง 14 วันเพื่อให้เกมเมอร์สามารถดำเนินการต่อจากจุดที่ค้างไว้ได้ง่ายขึ้น.
“ทีมวิศวกรของเราดำเนินการทันที: เราแก้ไขข้อผิดพลาด ลบข้อมูล และดำเนินการตามแนวทางปฏิบัติเพื่อป้องกันไม่ให้เกิดข้อผิดพลาดซ้ำ ข้อมูลดังกล่าวไม่เคยถูกนำไปใช้ แบ่งปัน หรือสร้างรายได้”
McCarthy กล่าวว่า Microsoft ได้อัปเดตกระบวนการสร้างบัญชีแล้วตั้งแต่ข้อตกลง FTC และตอนนี้”กำหนดให้ผู้เล่นต้องระบุวันเกิดก่อน และถ้า อายุต่ำกว่า 13 ปี ให้ขอความยินยอมจากผู้ปกครองที่ตรวจสอบแล้วก่อนที่จะให้ข้อมูลใดๆ แก่เรา เช่น หมายเลขโทรศัพท์หรือที่อยู่อีเมล”จากข้อมูลของ McCarthy”กระบวนการที่อัปเดตนี้ช่วยให้แน่ใจว่าเราสามารถระบุบัญชีเด็กที่อาจเกิดขึ้นได้ทันที และแจ้งให้ผู้ปกครองและผู้ดูแลทราบอย่างชัดเจนในครั้งต่อไป”ขั้นตอนในการปกป้องข้อมูลของบุตรหลานและเล่นอย่างปลอดภัยบนเครือข่ายของเรา”
ในอีกไม่กี่เดือนข้างหน้า ผู้เล่นที่มีอายุต่ำกว่า 13 ปีที่สร้างบัญชีก่อนเดือนพฤษภาคม 2021″จะต้องได้รับความยินยอมจากผู้ปกครองอีกครั้ง ซึ่งหมายความว่าผู้ปกครองจะต้อง ได้รับแจ้งให้ยืนยันบัญชีอีกครั้งและให้สิทธิ์แก่บุตรหลานในการเล่นเกมและกิจกรรมบน Xbox ต่อไป เรามุ่งมั่นที่จะทำให้กระบวนการนี้ราบรื่นที่สุดเท่าที่จะเป็นไปได้”