Microsoft, çocuk Xbox kullanıcılarının verilerini yasa dışı topladığı ve sakladığı yönündeki suçlamaları çözmek için Federal Ticaret Komisyonuna (FTC) 20 milyon dolar ödeme yapmayı kabul etti.
FTC, Microsoft’un verileri ebeveynlerin bilgisi veya onayı olmadan topladığını, ayrıca verileri yasa dışı bir şekilde elinde tuttuğunu iddia etti. FTC, bu eylemlerin Çocukların Çevrim İçi Gizliliğini Koruma Yasası’nı (COPPA) ihlal ettiğini belirtti.
Yaptığı basın açıklamasında şirket, çocukların hesap açtıklarında verdiği bazı kişisel bilgileri olması gerekenden çok daha uzun bir süre sakladığını kabul etti.
Microsoft’un FTC adına Adalet Bakanlığı (DOJ) tarafından önerilen bir emrin parçası olarak bazı değişiklikler yapması gerekecek. Bu değişiklikler arasında;
- Ebeveynlere ayrı bir çocuk hesabının ek gizlilik korumalarıyla birlikte geldiğini söylemek,
- 2021’den önce açılan çocuk hesapları için ebeveynlerin onay vermesini zorunlu kılmak,
- Bir çocuk hesabı için ebeveyn onayı almak üzere gerekli verileri silmek adına sistem oluşturmak yer alıyor.
FTC, 2021’in sonlarına kadar bir kullanıcının Microsoft hesabı oluştururken 13 yaşından küçük bir oyuncunun ebeveyninden hesap oluşturma sürecine dahil olmasını istemeden önce belirli kişisel bilgilerin şirket tarafından talep edildiğini belirtti. Bununla birlikte FTC, ebeveyn kayıt işlemini tamamlamamış olsa bile Microsoft’un bu kişisel verileri bazen “yıllarca” sakladığını iddia ediyor ki bu da COPPA tarafından yasaklanan bir durum.
Microsoft’un Xbox oyuncu hizmetleri başkan yardımcısı Dave McCarthy, “Ne yazık ki müşteri beklentilerini karşılayamadık ve güvenlik önlemlerimizi geliştirmeye devam etmek için bu emre uymaya kararlıyız. Daha fazlasını yapabileceğimize ve yapmamız gerektiğine inanıyoruz. Topluluğumuz için gizlilik ve güvenlik konusundaki kararlılığımızı sürdüreceğiz.” açıklamasında bulundu.
McCarthy, ayrıca Microsoft’un “teknik bir aksaklık” nedeniyle çocuk hesaplarının hesap oluşturma verilerini silmediğini, şirketin o zamandan beri bu hatayı düzelttiğini ve şu anda verileri silmiş olduğunu söylüyor. McCarthy’ye göre veriler, hiçbir zaman kullanılmadı ve paylaşılmadı.
Derleyen: Nazlı Koyuncu
