Microsoft harus membayar FTC $20 juta karena menyimpan data akun Xbox anak-anak secara tidak benar – Warungku Teknologi

Microsoft diatur untuk membayar Komisi Perdagangan Federal (FTC) $ 20 juta sebagai ganti rugi atas tuduhan bahwa perusahaan melanggar Undang-Undang Perlindungan Privasi Daring Anak (COPPA). Menurut siaran pers, perusahaan menyimpan informasi pribadi anak-anak tertentu lebih lama dari yang seharusnya ketika mereka membuat akun.

Microsoft juga harus melakukan beberapa perubahan sebagai bagian dari usulan pesanan yang diajukan oleh Departemen Kehakiman (DOJ) atas nama FTC. Perubahan ini termasuk memberi tahu orang tua bahwa akun anak terpisah dilengkapi dengan perlindungan privasi tambahan, mewajibkan orang tua memberikan izin untuk akun anak yang dibuat sebelum tahun 2021, membuat sistem untuk menghapus data yang diperlukan guna mendapatkan izin orang tua untuk akun anak, dan memberi tahu orang lain kepada penerbit jika “mengungkapkan informasi identitas pribadi dari anak-anak bahwa pengguna adalah anak-anak,” menurut siaran pers.

Ini hanyalah penyelesaian FTC terbaru dengan perusahaan video game atas dugaan pelanggaran COPPA. Pada Desember 2022 Fortnite pengembang Epic Games menyelesaikan dengan FTC sebesar $520 juta, $275 juta di antaranya terkait dengan pelanggaran COPPA. Awal bulan itu, Epic memperkenalkan akun untuk anak-anak Fortnite, Liga roketDan Teman-teman musim gugur.

Pada hari Senin, FTC mengatakan bahwa hingga akhir tahun 2021, ketika pengguna membuat akun Microsoft, perusahaan akan meminta informasi pribadi tertentu sebelum meminta orang tua dari pemain di bawah usia 13 tahun untuk berpartisipasi dalam pembuatan akun tersebut. Tetapi FTC menuduh bahwa Microsoft menyimpan data pribadi tersebut “terkadang selama bertahun-tahun” bahkan ketika orang tua tidak menyelesaikan proses pendaftaran, yang dilarang oleh COPPA.

“Sayangnya, kami gagal memenuhi harapan pelanggan kami dan berkomitmen untuk mematuhi perintah untuk terus meningkatkan langkah-langkah keamanan kami,” tulis Dave McCarthy dari Microsoft, wakil presiden senior Layanan Xbox Play, dalam sebuah posting di blog Xbox. “Kami percaya kami dapat dan harus berbuat lebih banyak, dan kami akan tetap teguh dalam komitmen kami terhadap keselamatan, privasi, dan keamanan komunitas kami.”

Dalam postingan tersebut, McCarthy mengatakan bahwa Microsoft tidak menghapus data pembuatan akun untuk akun anak karena “kesalahan teknis” dan bahwa perusahaan telah memperbaiki kesalahan tersebut dan menghapus data tersebut. “Data tersebut tidak pernah digunakan, didistribusikan, atau dimonetisasi,” kata McCarthy.