FTC Microsoft’a Yasadışı Veri Toplama Suçuyla 20 Milyon Dolar Para Cezası Verdi
FTC, Microsoft’a Xbox’ta çocukların kişisel bilgilerini yasadışı olarak topladığı için 20 milyon dolar para cezası verdi.
FTC tarafından yapılan açıklamaya göre Xbox kayıt işlemi, çocukların kişisel bilgilerini ebeveynlerine bildirmeden ve izinlerini almadan topladığı için Çocukların Çevrimiçi Gizliliğini Koruma Yasasını ihlal ediyor.
Xbox ayrıca, şirketin kabul ettiği ve “teknik bir aksaklık” olarak tanımladığı “çocukların kişisel bilgilerini yasadışı olarak saklamakla” da suçlandı.
Esas olarak 2021’in sonlarında giderilen sorun, bir Xbox Live hesabına kaydolurken gerekli olan süreç esnasında gerçekleşiyordu.
Bir kullanıcı bir hesap için kaydolduğunda tam adını, e-posta adresini ve doğum tarihini vermek zorundaydı. Bu doğum tarihi kullanıcının 13 yaşından küçük olduğunu gösterse bile, telefon numarası da dahil olmak üzere daha fazla kişisel bilgi vermeleri isteniyordu.
2019 yılına kadar bu bilgiler arasında, promosyon materyallerini almayı ve Microsoft’un kullanıcı verilerini reklamcılara göndermesine izin vermeyi kabul eden önceden işaretlenmiş bir kutucuk da yer alıyordu.
Ancak bu bilgiler verildikten sonra 13 yaşından küçüklerin, hesap oluşturma sürecinin geri kalanını tamamlamak için bir ebeveyne başvurması gerekiyordu. Ancak FTC’nin şikayetine göre, 2015’ten 2020’ye kadar hesap oluşturma süreci tamamlanmamış olsa bile çocukların verileri yıllarca saklandı.
Xbox Oyuncu Hizmetleri CVP’si Dave McCarthy Açıklama Yaptı
Xbox web sitesinde 20 milyon dolarlık anlaşmaya ilişkin bir açıklama yapan Xbox Oyuncu Hizmetleri CVP’si Dave McCarthy, sorunu bir “veri saklama hatası” olarak nitelendirdi ve şunları söyledi:
“Ne yazık ki müşteri beklentilerini karşılayamadık ve güvenlik önlemlerimizi geliştirmeye devam etmek için karara uymaya kararlıyız.”
McCarthy şu açıklamayı yaptı: “Soruşturma sırasında, sistemlerimizin hesap oluşturma sürecinin başlatıldığı ancak tamamlanmadığı çocuk hesapları için hesap oluşturma verilerini silmediği teknik bir aksaklık tespit ettik.
“Bu durum, oyuncuların süreci tamamlamak için kaldıkları yerden devam etmelerini kolaylaştırmak amacıyla bu bilgileri yalnızca 14 gün boyunca kaydetme politikamızla tutarsızdı.
“Veriler hiçbir zaman kullanılmadı, paylaşılmadı veya paraya dönüştürülmedi.”
“Mühendislik ekibimiz derhal harekete geçti: hatayı düzelttik, verileri sildik ve hatanın tekrarlanmasını önleyecek uygulamaları hayata geçirdik. Veriler hiçbir zaman kullanılmadı, paylaşılmadı veya paraya dönüştürülmedi.”
“FTC anlaşmasından bu yana, hesap oluşturma sürecimizi güncelledik; artık oyuncuların bize telefon numarası veya e-posta adresi gibi herhangi bir bilgi vermeden önce ilk olarak doğum tarihini belirlemelerini ve 13 yaşın altındaysa doğrulanmış ebeveyn onayı almalarını gerektiriyor.
“Bu güncellenmiş süreç, potansiyel çocuk hesaplarını hemen tespit edebilmemizi, ebeveynlere ve bakıcılara çocuklarının verilerini korumak ve ağımızda güvenli bir şekilde oynamak için atacakları sonraki adımları açıkça belirtebilmemizi sağlıyor.
Bu sorunun ortaya çıkmasıyla birlikte önümüzdeki aylarda, 13 yaşın altında olan ve Mayıs 2021’den önce bir hesap oluşturan oyuncular için ebeveyn onayı gerekecek. Yani bir ebeveynden hesabı yeniden doğrulaması ve çocuklarının Xbox’ta oyun oynamaya ve etkinliklere devam etmesi için izin vermesi istenecek. Microsoft bu süreci mümkün olduğunca sorunsuz hale getirmeye kararlı olduğunu dile getirdi.
