Microsoft pagará $ 20 millones para resolver los cargos de la Comisión Federal de Comercio que acusan al gigante tecnológico de recopilar ilegalmente información personal de niños sin el consentimiento de los padres y, en algunos casos, retenerla «durante años».
El organismo de control federal del consumidor ha dicho Microsoft violó la Ley de protección de la privacidad en línea de los niños (COPPA), la ley federal que rige la privacidad en línea de los niños menores de 13 años, que exige que las empresas informen a los padres qué datos recopilan, obtengan el consentimiento de los padres y eliminen los datos cuando ya no sean necesarios. .
La FTC dijo que a los niños que se registran en el servicio de juegos Xbox de Microsoft se les pide que proporcionen su información personal, incluido el nombre, la dirección de correo electrónico, el número de teléfono y la fecha de nacimiento, que, hasta 2019, incluía una casilla de verificación previamente completada que permitía a Microsoft compartir información del usuario. . con los anunciantes. La FTC dijo que Microsoft recopiló estos datos antes de pedirle al padre que completara la configuración de la cuenta, pero retuvo los datos de los niños incluso si el padre abandonó el proceso de registro.
«Fue solo después de recopilar esta serie de datos personales de los niños que Microsoft involucró a los padres en el proceso», dijo Lesley Fair de la FTC en un corresponsal. entrada en el blog.
Como resultado, la FTC requerirá que Microsoft notifique a los padres y obtenga su consentimiento para las cuentas creadas antes de mayo de 2021. Microsoft también deberá implementar nuevos sistemas para eliminar la información personal de los niños si no ha obtenido el consentimiento de los padres, y para garantizar que los datos se elimina cuando ya no se necesita.
Microsoft no respondió a una solicitud de comentarios, pero el jefe de Xbox, Dave McCarthy, dijo en una entrada de blog que la compañía «no ha cumplido con las expectativas de los clientes» y está «comprometida con el cumplimiento de la orden para seguir mejorando nuestras medidas de seguridad». McCarthy dijo que la razón por la que Microsoft mantuvo los datos de los niños por más tiempo se debió a un «fallo técnico» y que los datos «nunca se usaron, compartieron ni monetizaron».
La FTC dijo que esta es su tercera solicitud de COPPA en las últimas semanas, incluida la acción reciente que tomó contra Amazon por mantener las grabaciones de voz de Alexa «para siempre» y por no cumplir con las solicitudes de eliminación de los padres.