Microsoft pagará multa de US$ 20 milhões à FTC para resolver questões de proteção à privacidade infantil do Xbox

A Comissão Federal de Comércio dos EUA anunciou que a Microsoft pagará uma multa de US$ 20 milhões para resolver questões relacionadas à coleta de informações pessoais de crianças em seus consoles e serviços Xbox. De acordo com a FTC, a Microsoft violou o Children’s Online Privacy Protection Act coletando informações pessoais de crianças no serviço Xbox sem obter permissão de seus pais e retendo essas informações pessoais,

A declaração da FTC diz que os problemas começaram com a configuração da conta Xbox e Xbox Live da Microsoft, que exigia a solicitação do nome e sobrenome do usuário, data de nascimento e endereço de e-mail. Acrescentou:

Mesmo quando um usuário indicava ter menos de 13 anos, ele também era solicitado, até o final de 2021, a fornecer informações pessoais adicionais, incluindo um número de telefone, e a concordar com o contrato de serviço e a política de publicidade da Microsoft, que até 2019 incluía uma caixa pré-selecionada permitindo A Microsoft para enviar mensagens promocionais e compartilhar dados de usuários com anunciantes, de acordo com a denúncia.

A FTC disse que foi somente depois que todas as informações pessoais foram coletadas que a Microsoft pediu que qualquer pessoa com menos de 13 anos envolvesse um dos pais no processo de configuração da conta. Ele afirmou:

De acordo com a denúncia, de 2015 a 2020, a Microsoft reteve os dados – às vezes por anos – que coletou de crianças durante o processo de criação da conta, mesmo quando um dos pais não conseguiu concluir o processo. A COPPA proíbe a retenção de informações pessoais sobre crianças por mais tempo do que o razoavelmente necessário para cumprir a finalidade para a qual foram coletadas.

Além da multa, a Microsoft também deve executar as seguintes tarefas:

• Informar os pais que não criaram uma conta separada para seus filhos que isso fornecerá proteções de privacidade adicionais para seus filhos por padrão;
• Obtenha o consentimento dos pais para contas criadas antes de maio de 2021 se o titular da conta ainda for criança;
• Estabelecer e manter sistemas para excluir, no prazo de duas semanas a partir da data de coleta, todas as informações pessoais que coleta de crianças para fins de obtenção de consentimento dos pais, caso não tenha obtido o consentimento dos pais, e para excluir todos os outros dados pessoais coletados de crianças depois de serem não é mais necessário para cumprir a finalidade para a qual foi coletado; e
• Notificar os editores de videogames quando divulgar informações pessoais de crianças de que o usuário é uma criança, o que exigirá que os editores apliquem as proteções da COPPA a essa criança.

Em sua própria declaração sobre a decisão da FTC , a Microsoft afirmou:

Infelizmente, não atendemos às expectativas dos clientes e estamos comprometidos em cumprir a ordem para continuar melhorando nossas medidas de segurança. Acreditamos que podemos e devemos fazer mais e permaneceremos firmes em nosso compromisso com a segurança, a privacidade e a proteção de nossa comunidade.

A empresa também alega que “uma falha técnica” em seu serviço Xbox foi a causa para que os dados pessoais de crianças menores de 13 anos fossem retidos quando o processo de criação da conta foi iniciado e não concluído. A Microsoft disse que o problema foi corrigido e que as informações da conta foram excluídas. A Microsoft disse que as informações “nunca foram usadas, compartilhadas ou monetizadas”.

A Microsoft afirma que está trabalhando em uma nova versão de seu serviço de criação de contas com privacidade e segurança em mente:

Estamos inovando na identidade de última geração e na validação de idade – um processo conveniente, seguro e único para todos os jogadores que nos permitirá oferecer experiências personalizadas, seguras e adequadas à idade. Os benefícios a longo prazo serão sentidos por todos os jogadores, especialmente crianças e suas famílias. E embora vejamos isso como o futuro, prevemos que toda a indústria de jogos também o fará.

A Microsoft diz que testará esses novos métodos de verificação de idade e obterá feedback sobre como eles funcionam nos próximos meses.