微軟非法收集兒童個資遭罰

美國聯邦貿易委員會（FTC）周一（6月5日）表示，微軟公司針對違法收集兒童個人資料的指控，已同意支付2,000萬美元達成和解。

微軟要求所有Xbox Live的使用者，都必須提供姓名、電郵地址和年齡等訊息進行註冊。FTC表示，微軟明知有未滿13歲的兒童用戶，仍要求他們提供電話號碼等個人資料，並同意微軟的服務協議和廣告政策，其中包括一個預先勾選的方框，允許微軟發送促銷訊息，並與廣告商分享用戶數據。

FTC表示，這樣的做法持續到2021年底才終止。這違反了《兒童在線私隱保護法》（COPPA）。

根據投訴，從2015年到2020年，微軟還違法長期保留了帳戶註冊過程中收集的兒童用戶數據。

微軟表示，這是「數據保留疏失」（data retention glitch），並承諾改進帳號註冊系統。

FTC在一份聲明中說，微軟被指控違反COPPA，在沒有通知父母或徵得父母同意的情況下，收集註冊Xbox遊戲系統的兒童個人資料，並長期保存了這些數據。

在2021年5月之前創建的兒童帳戶，需重新徵得父母同意才能使用。

FTC要求，微軟必須加強對兒童的保護，並明確表示網絡虛擬化身、生物辨識和健康數據，也受《兒童在線私隱保護法》（COPPA）的保護。

命令還表示，它將把COPPA保護措施，擴大到與微軟分享兒童數據的第三方遊戲發行商。

該命令已提交給司法部，在得到聯邦法院的批准後，命令才會最終生效。◇

------------------