Microsoft는 Xbox 아동 개인 정보 보호 문제를 해결하기 위해 FTC에 2천만 달러의 벌금을 지불할 것입니다.

미국 연방 무역 위원회는 Microsoft가 Xbox 콘솔 및 서비스에서 어린이의 개인 정보를 수집하는 것과 관련된 문제를 해결하기 위해 2천만 달러의 벌금을 지불할 것이라고 발표했습니다. 공정위에 따르면 마이크로소프트는 엑스박스 서비스에서 아동의 개인정보를 부모의 동의 없이 수집해 보유하는 등 아동 온라인 개인정보 보호법을 위반했다.

FTC의 성명에 따르면 문제는 사용자의 성과 이름, 생년월일 및 이메일 주소를 요구하는 Microsoft의 Xbox 및 Xbox Live 계정 설정에서 시작되었다고 합니다. 다음과 같이 덧붙였습니다.

사용자가 13세 미만이라고 명시한 경우에도 2021년 말까지 전화번호를 포함한 추가 개인 정보를 제공하고 Microsoft의 서비스 계약 및 광고 정책에 동의하라는 요청을 받았습니다. 소장에 따르면 Microsoft는 판촉 메시지를 보내고 광고주와 사용자 데이터를 공유합니다.

FTC는 마이크로소프트가 13세 미만의 모든 사람에게 계정 설정 과정에 부모를 참여시키도록 요청한 것은 모든 개인 정보가 수집된 후에야 이루어졌다고 말했습니다. 다음과 같이 명시되어 있습니다.

고소장에 따르면 2015년부터 2020년까지 Microsoft는 계정 생성 과정에서 부모가 과정을 완료하지 못한 경우에도 자녀로부터 수집한 데이터를 때로는 몇 년 동안 보관했습니다. COPPA는 수집 목적을 달성하는 데 합당하게 필요한 것보다 더 오래 아동에 대한 개인 정보를 보유하는 것을 금지합니다.

벌금 외에도 Microsoft는 다음 작업도 수행해야 합니다.

• 자녀를 위한 별도의 계정을 만들지 않은 부모에게 그렇게 하면 기본적으로 자녀를 위한 추가적인 개인 정보 보호가 제공된다는 것을 알립니다.
• 계정 소유자가 아직 어린이인 경우 2021년 5월 이전에 생성된 계정에 대해 부모 동의를 얻습니다.
• 아동으로부터 수집한 개인정보는 부모의 동의를 받지 않은 경우에는 수집일로부터 2주 이내에, 아동으로부터 수집한 기타 개인정보는 수집한 이후에는 모두 삭제하도록 시스템을 구축·유지합니다. 수집 목적을 달성하는 데 더 이상 필요하지 않은 경우 그리고
• 사용자가 아동이라는 어린이의 개인 정보를 공개할 때 비디오 게임 퍼블리셔에게 알리고 퍼블리셔는 해당 아동에게 COPPA의 보호를 적용해야 합니다.

FTC 결정에 대한 자체 성명서 에서 Microsoft는 다음과 같이 말했습니다.

유감스럽게도 우리는 고객의 기대에 부응하지 못했으며 우리의 안전 조치를 지속적으로 개선하기 위해 명령을 준수하기 위해 최선을 다하고 있습니다. 우리는 우리가 더 많은 일을 할 수 있고 또 해야 한다고 믿으며 우리 커뮤니티의 안전, 개인 정보 보호 및 보안에 대한 우리의 약속을 변함없이 유지할 것입니다.

회사는 또한 Xbox 서비스의 “기술적 결함”으로 인해 계정 생성 프로세스가 시작되고 완료되지 않을 때 13세 미만 어린이의 개인 계정 데이터가 유지되는 원인이 있다고 주장합니다. Microsoft는 문제가 해결되었으며 계정 정보가 삭제되었다고 말했습니다. 마이크로소프트는 정보가 “결코 사용, 공유 또는 수익화되지 않았다”고 밝혔습니다.

Microsoft는 개인 정보 보호와 안전을 염두에 두고 새 버전의 계정 생성 서비스를 개발 중이라고 주장합니다.

우리는 모든 플레이어를 위한 편리하고 안전한 일회성 프로세스인 차세대 신원 및 연령 확인을 혁신하고 있으며 이를 통해 맞춤형의 안전하고 연령에 적합한 경험을 더 잘 제공할 수 있습니다. 장기적인 이점은 모든 플레이어, 특히 어린이와 그 가족이 느낄 것입니다. 그리고 우리는 이것을 미래로 보고 전체 게임 산업도 그럴 것이라고 예상합니다.

Microsoft는 이러한 새로운 연령 확인 방법을 테스트하고 향후 몇 개월 동안 작동 방식에 대한 피드백을 받을 것이라고 밝혔습니다.