Microsoft, 20 milyon dolarlık para cezası ödemeyi ve çocukların Federal Ticaret Komisyonu (FTC) çocuklarının Çevrimiçi Gizlilik Koruma Yasası (COPPA) ihlallerine ilişkin suçlamaları çözmeleri için veri gizlilik prosedürlerini değiştirmeyi kabul etti.
COPPA, ebeveyn rızası, çocuğun kişisel bilgilerini gözden geçirme ve silme, veri toplamayı reddetme, güvenlik uygulama yeteneği gerektirerek internette 13 yaşın altındaki çocukların gizliliğini korumak için tasarlanmış bir ABD federal yasasıdır. Toplanan bilgiler için koruma ve çevrimiçi hesapları kaydederken daha fazlası.
"COPPA, 13 yaşın altındaki çocuklara yönelik web sitelerinin veya çevrimiçi hizmetlerin operatörlerine ve 13 yaşın altındaki bir çocuktan kişisel bilgileri çevrimiçi topladıklarına dair gerçek bilgiye sahip diğer web sitelerinin veya çevrimiçi hizmetlerin operatörlerine belirli gereksinimler uygular. "COPPA kuralını açıklıyor.
Tüketici Koruma Ajansı'na göre, Microsoft'un ebeveynlerinin rızasını istemeden veya hatta onlara bildirmeden Xbox Live Hizmetine kaydolan çocukların kişisel bilgilerini topladığı ve koruduğu iddia ediliyor.
2015-2020 yılları arasında doğrulanmış bazı durumlarda FTC, Microsoft'un çocuk verilerini sunucularında birkaç yıl boyunca sakladığını söyledi.
Mahkeme belgeleri, Ocak 2017'den Aralık 2021'e kadar, yaklaşık 218.000 ABD merkezli Xbox konsol kullanıcılarının 13 yaşından küçük olduklarını gösteren doğum tarihlerine girerek Microsoft hesapları oluşturduğunu ortaya koyuyor.
Buna rağmen, hangi Xbox kullanıcılarının COPPA tarafından korunduğunu doğrulamaya yardımcı olmak için basit bir unsur oluşturmasına rağmen, FTC, Microsoft'un yasanın birden fazla bölümünü ihlal ederek mevzuat tarafından önerilen uygun eylemleri gerçekleştirmediğini iddia ediyor.
"Bir kullanıcı 13 yaşın altında olduklarını belirtmiş olsa bile, 2021'in sonlarına kadar, bir telefon numarası da dahil olmak üzere ek kişisel bilgiler sağlamaları ve Microsoft'un hizmet sözleşmesi ve reklam politikasını kabul etmeleri istendi, bu da 2019'a kadar bir ön- Microsoft'un tanıtım mesajları göndermesine ve şikayete göre kullanıcı verilerini reklamverenlerle paylaşmasına izin veren işaretli kutu "bir FTC basın bültenini okuyor.
COPPA ihlalleri ve toplanan kanıtlar hakkında daha fazla ayrıntı, ABD Adalet Bakanlığı tarafından FTC adına Washington'un Batı Bölgesi Bölge Mahkemesine sunulan şikayette bulunabilir.
Parasal cezanın yanı sıra, FTC, teknoloji devinin COPPA'ya uyum sağlamak için benimsemesi gereken önlemler önerdi.
Daha spesifik olarak, Microsoft artık aşağıdaki uygulamaları uygulamak zorunda kalacak:
Her iki taraf da bu anlaşmayı kabul etmiş olsa da, mahkemenin bunu onaylaması hala bekliyor.
FTC son zamanlarda veri gizlilik düzenlemelerine bağlı olarak, özellikle hassas reşit olmayan kullanıcı verileriyle ilgilenen teknoloji şirketlerinin önemini vurgulamak için harekete geçti.
Geçen hafta, ajans Amazon'a ebeveynlerin çocuklarının verilerini silme taleplerini görmezden geldiği ve eğitim makinesi öğrenme algoritmalarını eğitmek için hassas kullanıcı bilgilerini kullanmaya devam ettiği için 25 milyon dolar para cezasına çarptırdı.
Amazon, Ring, Alexa Gizlilik İhlalleri üzerinden 30 milyon dolar para cezasıyla karşı karşıya
AB, verileri ABD sunucularına taşımak için 1,3 milyar dolar para cezasıyla Meta'yı tokatlıyor
CEO Sahte Cisco Cihazları Askeri, Govt Orgs'a satmaktan suçlu
Hacktivistler DDOS saldırılarını talep ederken outlook.com kesintilerden vurulur
Microsoft'un Outlook.com'u yine Mobile, Web'de kapalı
Kaynak: Bleeping Computer