微软被控非法收集儿童资料 遭罚两千万美元

行业动态
分享至
评论

  美国联邦贸易委员会周一(6月5日)表示,微软公司针对违法收集儿童个人信息的指控,已同意支付2,000万美元达成和解。

微软被控非法收集儿童资料 遭罚两千万美元

  微软要求所有Xbox Live的使用者,都必须提供姓名、电邮地址和年龄等信息进行注册。FTC表示,微软明知有未满13岁的儿童用户,仍要求他们提供电话号码等个人信息,并同意微软的服务协议和广告政策,其中包括一个预先勾选的方框,允许微软发送促销信息,并与广告商分享用户数据。

  FTC表示,这样的做法持续到2021年底才终止。这违反了《儿童在线隐私保护法》。

  根据投诉,从2015年到2020年,微软还违法长期保留了账户注册过程中收集的儿童用户数据。

  微软表示,这是“数据保留疏失”,并承诺改进账号注册系统。

  FTC在一份声明中说,微软被指控违反COPPA,在没有通知父母或征得父母同意的情况下,收集注册Xbox游戏系统的儿童个人信息,并长期保存了这些数据。

  FTC提出了一份命令,要求微软采取措施,改善Xbox系统儿童用户的隐私保护。未来在注册账户时收集的儿童数据,必须在两周之内删除,且不能将这些数据用于其它目的。

  在2021年5月之前创建的儿童账户,需重新征得父母同意才能使用。

  FTC要求,微软必须加强对儿童的保护,并明确表示网络虚拟化身、生物识别和健康数据,也受《儿童在线隐私保护法》的保护。

  命令还表示,它将把COPPA保护措施,扩大到与微软分享儿童数据的第三方游戏发行商。

  该命令已提交给司法部,在得到联邦法院的批准后,命令才会最终生效。

  据彭博社报导,微软在一份电邮声明中说:“除了我们现有的多重安全战略外,我们还计划开发新一代的身份和年龄验证系统,为所有玩家提供一个方便、安全、一次性的注册流程。”

  FTC消费者保护局局长塞缪尔·莱文表示:“我们提议的命令,使父母更容易保护他们孩子在Xbox上的隐私,并限制微软可收集和保留的儿童数据。”

  “这一移动非常清楚地表明,儿童的虚拟化身、生物识别数据和健康信息,也受到COPPA的保护。”莱文补充道。

THE END

数码评测