Multan a Microsoft XBOX con 20 millones de dólares por hurtar datos personales de niños
Microsoft pagará 20 millones de dólares para zanjar las acusaciones de la U.S. Comisión Federal de Comercio (FTC) de haber infringido la Ley de Protección de la Privacidad Infantil en Internet (COPPA) al recopilar información personal de niños que se suscribieron a su sistema de juegos Xbox sin notificárselo a sus padres ni obtener su consentimiento, y al conservar ilegalmente información personal de niños.
"Nuestra propuesta de orden facilita a los padres la protección de la intimidad de sus hijos en Xbox y limita la información que Microsoft puede recopilar y conservar sobre ellos", ha declarado Samuel Levine, Director de la Oficina de Protección del Consumidor de la FTC. "Esta acción también debería dejar muy claro que los avatares, los datos biométricos y la información sanitaria de los niños no están exentos de la COPPA".
Si un juez federal aprueba la orden propuesta por la FTC, Microsoft deberá tomar varias medidas para reforzar la protección de la intimidad de los usuarios infantiles de su sistema Xbox. Por ejemplo, la orden ampliará las protecciones de la COPPA a los editores de juegos de terceros con los que Microsoft comparte los datos de los niños. Además, la orden deja claro que los avatares generados a partir de la imagen de un niño y la información biométrica y sanitaria están cubiertos por la norma COPPA cuando se recopilan junto con otros datos personales.
La Norma COPPA exige que los servicios en línea y los sitios web dirigidos a niños menores de 13 años notifiquen a los padres la información personal que recopilan y obtengan el consentimiento paterno verificable antes de recopilar y utilizar cualquier información personal recogida de los niños.
Xbox recopiló información de niños
Los productos de juego Xbox de Microsoft permiten a los usuarios jugar y chatear con otros jugadores a través de su servicio Xbox Live. Para acceder y jugar en una consola Xbox o utilizar cualquiera de las otras funciones de Xbox Live, los usuarios deben crear una cuenta, que requiere que los usuarios proporcionen información personal, incluyendo su nombre y apellidos, dirección de correo electrónico y su fecha de nacimiento.
Incluso cuando un usuario indicaba que era menor de 13 años, también se le pedía, hasta finales de 2021, que proporcionara información personal adicional, incluido un número de teléfono, y que aceptara el acuerdo de servicio y la política publicitaria de Microsoft, que hasta 2019 incluía una casilla previamente marcada que permitía a Microsoft enviar mensajes promocionales y compartir datos de usuarios con anunciantes, según la denuncia.
No fue hasta después de que los usuarios proporcionaran esta información personal que Microsoft requirió que cualquiera que indicara que era menor de 13 años involucrara a sus padres. A continuación, el progenitor del menor tenía que completar el proceso de creación de la cuenta antes de que el niño pudiera obtener su propia cuenta.
Según la denuncia, entre 2015 y 2020 Microsoft conservó los datos -a veces durante años- que recopiló de los niños durante el proceso de creación de la cuenta, incluso cuando uno de los padres no completó el proceso. La COPPA prohíbe retener información personal sobre niños durante más tiempo del razonablemente necesario para cumplir el propósito para el que fue recopilada.
Una vez que un niño se hace una cuenta, puede crear un perfil que incluirá su "gamertag".
