Microsoft ha logrado una llamada de atención con la FTC para pagar una multa después de violar la Ley de protección de la privacidad en línea de los niños (COPPA).
La empresa de Redmond, según la FTC, había recopilado datos e información personal de menores en Xbox sin avisar a los padres o sin haber solicitado su consentimiento. Estos datos, además, fueron retenidos de una manera que viola la ley norteamericana.
Además de pagar una multa de veinte millones de dólares, Microsoft también deberá introducir cambios en la protección de la privacidad de los menores en Xbox.
Samuel Levine, jefe del departamento de protección al consumidor de la FTC, explicó que “la orden propuesta [a Microsoft] facilita a los padres proteger la privacidad de sus hijos en Xbox y limita la información que Microsoft puede recopilar y mantener sobre los niños”.
“Esta acción también debe dejar muy claro que los avatares, los datos biométricos y la información sobre la salud de los menores no están exentos de COPPA”.
La denuncia argumenta que entre 2015 y 2020 Microsoft conservó estos datos, aunque los estándares no completaron el proceso. Esto se considera una violación de las reglas de COPPA.
Además, se explica que toda la información recopilada con estas cuentas se combina con un identificador persistente, que podría compartirse con títulos y desarrolladores de terceros. Los sacerdotes deben tomar medidas adicionales para evitar esto.
En Xbox es necesario crear una cuenta con datos personales para jugar o acceder a la funcionalidad de Xbox Live. Hasta finales de 2021, incluso si el usuario indicó que tenía menos de tres años, si solicitó información adicional (como el número de teléfono) y aceptó los términos de servicio de Microsoft. Solo tras eso se involucraba a los padres para que completaran la creación de la cuenta.
microsoft ha reconocido que “lamentablemente no hemos cumplido con las expectativas de nuestros consumidores y nos comprometemos a cumplir con esta orden para seguir mejorando nuestras medidas de seguridad comunitaria”.
En la publicación de Xbox Wire se explica que en el proceso de creación de cuentas ahora se brinda la primera fecha de nacimiento, y en caso de ser menor de tres años se requiere el consentimiento de los padres antes de solicitar otra información.
Durante los próximos meses, además, los usuarios menores de tres años que crearon una cuenta antes de mayo de 2021 deberán obtener nuevamente el consentimiento de los padres.