(資料圖片僅供參考)

Bleeping Computer 網(wǎng)站消息，微軟同意支付 2000 萬美元罰款并改變兒童數(shù)據(jù)隱私程序，以解決聯(lián)邦貿(mào)易委員會（FTC）對其違反《兒童在線隱私保護法》（COPPA）的指控。

COPPA 是一項美國聯(lián)邦通用法律，主要針對在線收集 13 歲以下兒童個人信息的行為，規(guī)定網(wǎng)站管理者要遵守隱私規(guī)則，必須說明何時和如何以一種可以驗證的方式向兒童家長索求同意，并且網(wǎng)站管理者必須保護兒童在線隱私和安全。

根據(jù)消費者保護機構(gòu)的說法，微軟在未征得父母同意甚至未通知他們的情況下，收集并保留了注冊 Xbox Live 服務(wù)兒童的個人信息。邦貿(mào)易委員會表示在 2015 年至 2020 年間，微軟將兒童數(shù)據(jù)存儲在其服務(wù)器中數(shù)年。

法庭文件顯示，從 2017 年 1 月到 2021 年 12 月，大約 21.8 萬名美國 Xbox 主機用戶通過出生日期創(chuàng)建了微軟賬戶，但是這些出生日期在注冊時大都小于 13 歲。聯(lián)邦貿(mào)易委員會聲稱微軟沒有采取立法建議的適當(dāng)行動，阻止未成年人注冊，此舉違反了多個法律條款。

FTC 新聞稿中指出即使用戶表明了他們未滿 13 歲，但也被要求提供包括電話號碼在內(nèi)的個人信息，并同意微軟的服務(wù)協(xié)議和廣告政策，其中包括一個預(yù)先勾選的方框，允許微軟發(fā)送促銷信息，并與廣告商分享用戶數(shù)據(jù)。

對于微軟收集兒童個人信息一事，聯(lián)邦貿(mào)易委員會除對其罰款外，還提出了微軟必須采取有力措施，以確保自身經(jīng)營遵守 COPPA 的相關(guān)規(guī)定。盡管微軟和 FTC 都同意處罰方案，但最終的結(jié)果仍有待法院批準(zhǔn)。

微軟必須實施以下措施：

值得一提的是，美國聯(lián)邦貿(mào)易委員會近期一再強調(diào)科技公司應(yīng)遵守數(shù)據(jù)隱私法規(guī)的重要性，尤其是那些處理敏感未成年用戶數(shù)據(jù)的公司。上周，美國聯(lián)邦貿(mào)易委員會對亞馬遜處以 2500 萬美元的罰款，原因是亞馬遜無視家長刪除孩子數(shù)據(jù)的請求，并繼續(xù)使用敏感用戶信息來訓(xùn)練機器學(xué)習(xí)算法。

文章來源：https://www.bleepingcomputer.com/news/microsoft/microsoft-to-pay-20-million-for-xbox-children-privacy-violations/

關(guān)鍵詞