Yönetişim ve Risk Yönetimi , Gizlilik
FTC, İhlallerin XBox Canlı Kayıt Sürecinden Kaynaklandığını Söyledi
David Perera (@daveperera) •
5 Haziran 2023
Microsoft, bilgisayar devinin XBox Live kayıt işlemi sırasında çocukların gizlilik korumalarını ihlal edip etmediğine yönelik ABD federal soruşturmasını sonuçlandırmak için 20 milyon dolar ödeyecek.
Ayrıca bakınız: Hibrit Altyapınız Saldırı Altında
Federal Ticaret Komisyonu, şirketi, 2019 yılına kadar, ebeveyn izni almak için bir uyarıya ulaşmadan önce yeni hesap oluşturma sürecinde çocukların hesaplarını otomatik olarak Microsoft promosyon tekliflerini kabul etmeye dahil etmek de dahil olmak üzere bir dizi ihlalle suçladı.
Ağustos 2021’e kadar video oyun konsolu kayıt işlemi, çocuklardan ebeveyn bildirim istemine ulaşmadan önce telefon numarası gibi ek bilgileri girmelerini de istedi. Ajans, Aralık 2021’de sona eren beş yıllık dönemde Amerika Birleşik Devletleri’ndeki yaklaşık 218.000 Xbox kullanıcısının kendini 13 yaşından küçük olarak tanımladığını söylüyor.
Federal şikayete göre Microsoft, Ekim 2020’ye kadar yeni hesap kayıt işlemlerinden toplanan yaklaşık 10 milyon kişinin çocuklar da dahil olmak üzere kişisel bilgilerini süresiz olarak sakladı.
13 yaşından küçük çevrimiçi kullanıcılar, şirketlerin veri toplamadan önce ebeveynlerinin onayını almasını gerektiren 1998 tarihli bir yasa olan Çocukların Çevrimiçi Gizliliğini Koruma Yasasına tabidir.
Federal bir yargıcın onayını gerektiren bir anlaşma önerisi, Microsoft’u, ebeveynlerinin onayını almadığı takdirde çocukların bilgilerini iki hafta içinde hesap kayıt sürecinden silmeye çağırıyor.
FTC’nin Tüketiciyi Koruma Bürosu direktörü SamLevine, “Önerdiğimiz karar, ebeveynlerin Xbox’ta çocuklarının gizliliğini korumasını kolaylaştırıyor ve Microsoft’un çocuklar hakkında toplayabileceği ve saklayabileceği bilgileri sınırlıyor” dedi.
Anlaşmanın yürürlüğe girmesinden itibaren 60 gün içinde şirket, çocukların hesapları için ebeveyn onayı da almalıdır. FTC, Microsoft’un Nisan 2021’e kadar ebeveynlere yönelik ifşa bildirimlerinin, hesaplarında gösterilecek çocukların potansiyel görüntüleri de dahil olmak üzere bilgi işlem devinin toplamayı amaçladığı tüm bilgileri tam olarak açıklamadığını söylüyor.
Anlaşma ayrıca, Microsoft’tan hesabın askıya alınmasından sonraki bir yıl içinde çocuklardan toplanan tüm bilgileri silmesini talep ediyor.
Microsoft temsilcileri hemen yorum talebini geri göndermedi.