Корпорация Microsoft оштрафована на $20 млн за неподабающее хранение данных детских учётных записей внутри сервисов игровой приставки Xbox. Об этом сообщает Федеральная торговая комиссия США (FTC).
Согласно пресс-релизу ведомства, компания хранила персональные данные детей, в том числе аватары и биометрию, «гораздо дольше, чем следовало бы». В комиссии также указали на нарушения Microsoft процедуры регистрации пользователей, которым нет 13 лет. Корпорация должна была уведомлять родителей о личной информации, которую она собирает, и требовать от них поддающееся проверке согласие на регистрацию ребёнка, но не делала этого.
Игровые продукты Xbox позволяют пользователям взаимодействовать и общаться с другими игроками через Xbox Live. Чтобы присоединиться к коммьюнити, необходимо зарегистрироваться, указав фамилию, имя, адрес электронной почты и дату рождения. В Microsoft объединяли эту информацию с уникальным идентификатором, доступ к которому получали сторонние разработчики игр и приложений. Эта проблема была устранена в 2021 году, но выяснилось, что некоторые данные хранились годами.
Дэйв Маккарти, вице-президент Xbox Player Services, объяснил проблему техническим сбоем и заявил, что «эти данные никогда не использовались, не передавались и не монетизировались»:
«Наша команда инженеров приняла незамедлительные меры: мы исправили сбой, удалили данные и внедрили методы, чтобы предотвратить повторение ошибки [...] Мы по-прежнему будем ставить игроков в центр внимания, предоставляя им полный контроль над своим онлайн-опытом и цифровой личностью. Мы продолжим предоставлять родителям и опекунам возможность осуществлять надлежащий контроль за игровым процессом для своих детей и семей, в дополнение к таким инструментам, как приложение Xbox Family Settings и детские учетные записи. Мы по-прежнему будем прозрачными и ясными в отношении действий, которые предпринимаем в отношении нашего сервиса», — отметил Маккарти.
The main news of the week in the field of law.
On December 23, 2022, the Ministry of Justice included Roskomsvoboda in the register of unregistered public associations performing the functions of a foreign agent. We disagree with this decision and are appealing it in court.