Microsoft pagará 20 millones de dólares (16 millones de libras) a las autoridades federales estadounidenses tras descubrirse que había recopilado indebidamente datos de niños que habían creado cuentas de Xbox.
El lunes, la Comisión Federal de Comercio (FTC) y la empresa llegaron a un acuerdo que dará más seguridad a los jóvenes jugadores.
Microsoft no informó a los padres sobre sus políticas de recopilación de datos, según la FTC, entre otras infracciones.
Se produce en respuesta a una acción similar emprendida contra Amazon la semana pasada en relación con sus dispositivos Echo.
Según la FTC, Microsoft violó la Ley de Protección de la Privacidad Online de los Niños al no obtener el debido consentimiento paterno y retener información personal de usuarios menores de 13 años durante más tiempo del necesario en cuentas creadas antes de 2021.
La ley exige que los sitios web y los servicios en línea dirigidos a niños soliciten la aprobación de los padres y les notifiquen cuando se recopile información personal sobre sus hijos.
Para algunos servicios, los usuarios de Xbox deben registrar una cuenta. Al registrarse, se recopilan datos como el nombre completo, la dirección de correo electrónico y la fecha de nacimiento.
Microsoft no pedía el consentimiento de los padres hasta después de obtener datos sensibles, como el número de teléfono del niño.
Microsoft conservó los datos de configuración de la cuenta desde 2015 hasta 2020 incluso cuando uno de los padres no terminó el proceso, según un comunicado de la FTC.
La compañía tampoco informó a los padres sobre el alcance total de la información que estaba recopilando, incluida la foto de perfil del usuario y la distribución de esa información a terceros.
Según Dave McCarthy, CVP de Xbox Player Services de Microsoft, "desafortunadamente, no cumplimos con las expectativas de los clientes y nos comprometemos a cumplir con la orden para seguir mejorando nuestras medidas de seguridad", en una entrada del blog de Xbox.
"Creemos que podemos y debemos hacer más, y nunca vacilaremos en nuestra dedicación a la seguridad, privacidad y protección de nuestros vecinos". "
Como parte del acuerdo, Microsoft también está obligada a aplicar nuevas medidas de seguridad infantil. Eso incluye mantener un sistema que, si no se obtiene el consentimiento de los padres en dos semanas, elimine todos los datos personales.
Antes de entrar en vigor, la orden debe ser aprobada por un juez federal.
Tras el descubrimiento de la FTC de que Amazon había almacenado datos sensibles, incluyendo grabaciones de voz de niños durante años, en sus servidores, la compañía acordó la semana pasada pagar 25 millones de dólares.
Después de conceder a los empleados acceso sin restricciones a los datos de los clientes, la unidad de cámaras de timbre de Amazon, Ring, también acordó pagar 5,8 millones de dólares.
