FTC Pazartesi günü yaptığı açıklamada, Microsoft’un Federal Ticaret Komisyonu’nun ebeveynlerinin izni olmadan çocuklardan kişisel bilgileri yasa dışı bir şekilde topladığı ve sakladığı suçlamalarını çözmek için 20 milyon dolar para cezası ödeyeceğini söyledi.
FTC yaptığı açıklamada, şirketin eylemlerinin, ebeveynlerine haber vermeden veya izinlerini almadan şirketin Xbox oyun sistemine kaydolan çocuklardan veri toplayarak ABD Çocukların Çevrimiçi Gizliliğini Koruma Yasasını veya COPPA’yı ihlal ettiğini söyledi.
FTC’nin emri ayrıca Microsoft’un Xbox sisteminin çocuk kullanıcıları için gizlilik korumalarını güçlendirmeye yönelik adımlar atmasını gerektiriyor. Sipariş, Microsoft’un çocukların verilerini paylaştığı üçüncü taraf oyun yayıncılarını da kapsıyor.
FTC’nin Tüketiciyi Koruma Bürosu direktörü Samuel Levine yaptığı açıklamada, “Önerdiğimiz karar, ebeveynlerin Xbox’ta çocuklarının gizliliğini korumasını kolaylaştırıyor ve Microsoft’un çocuklar hakkında hangi bilgileri toplayıp saklayabileceğini sınırlıyor” dedi. “Bu eylem aynı zamanda çocukların avatarlarının, biyometrik verilerinin ve sağlık bilgilerinin COPPA’dan muaf olmadığını açıkça ortaya koymalıdır.”
Şirketler, kullanıcıların kişisel verilerini genellikle onları bilgilendirmeden veya bundan nasıl kaçınılacağına dair net bilgiler sunmadan sakladığından, kullandığından ve başkalarına aktardığından, gizliliğin korunması çevrimiçi girişim yapan herkes için kalıcı bir sorun haline geldi. Ancak, Facebook’un sizi izlemesini nasıl engelleyeceğiniz, Apple AirTag’leriniz aracılığıyla izlenmenizi nasıl önleyeceğiniz ve Google’ın kişisel verilerinizi arama sonuçlarından kaldırmasını nasıl sağlayacağınız konusunda CNET’in ipuçlarını takip etmek de dahil olmak üzere atabileceğiniz adımlar var.
COPPA kapsamında, şirketlerin ebeveynlerinin izni olmadan 13 yaşından küçük çocuklardan veri toplaması yasaklanmıştır ve çocuklar hakkında toplanan verileri pazarlama veya reklam gibi ticari amaçlarla kullanamaz. Depolanan tüm veriler olası hırsızlığa karşı yeterince korunmalıdır ve şirketlerin çocuklara ait verileri gerekenden daha uzun süre tutmalarına izin verilmez.
Şikayete göre Microsoft, 2015’ten 2020’ye kadar hesap oluşturma sürecinde topladığı verileri, bir ebeveyn işlemi tamamlayamasa bile sakladı.
Microsoft, FTC’nin emrine uymayı taahhüt ettiğini söyledi.
“Mevcut çok yönlü güvenlik stratejimize ek olarak, yeni nesil kimlik ve yaş doğrulaması geliştirmeyi de planlıyoruz – tüm oyuncular için özelleştirilmiş, güvenli, yaşa uygun daha iyi sunmamızı sağlayacak kullanışlı, güvenli, tek seferlik bir süreç deneyimler,” bir Microsoft sözcüsü yaptığı açıklamada söyledi.
