Федеральная торговая комиссия США (FTC) выставила штраф в 20 млн долларов компании Microsoft за нарушение закона о защите конфиденциальности детей в Интернете (COPPA), сообщает prosud.kz.
Согласно данным регулятора, Microsoft собирала персональные данные детей, которые зарегистрировались в игровой системе корпорации Xbox без извещения об этом родителей или получения у них на то согласия. Отмечается, что при этом Microsoft незаконно хранила данные детей.
Положения COPPA обязывают онлайн-сервисы и сайты, предназначенные для пользователей младше 13 лет, уведомлять родителей о сборе персональных данных и получать верифицированное родительское согласие прежде, чем собирать и использовать любые данные детей. Согласно Минюсту США, который также подал жалобу на Microsoft, корпорация нарушила требования COPPA в части уведомления, получения согласия родителей и хранения данных.
Как заявила FTC, помимо денежного взыскания, регулятор намерен потребовать от компании:
- информировать родителей, которые не создали отдельный аккаунт для своих детей, о том, что подобное действие обеспечит дополнительную защиту конфиденциальности по умолчанию;
- получить согласие родителей в отношении учетных записей, созданных до мая 2021, если их владелец все еще ребенок;
- создать и поддерживать в рабочем состоянии системы для удаления в течение двух недель с момента поступления всех персональных данных, передаваемых детьми в целях получения родительского согласия (если оно не получено), а также для удаления остальных данных, поступивших от ребенка, после того, как они перестали служить цели, с которой были собраны;
- уведомить издателей видеоигр при раскрытии персональных данных детей о том, что пользователь является ребенком, это обяжет издателей применять прописанные в COPPA защитные механизмы детей от нежелательного контента.