Microsoft paiera 20 millions de dollars pour régler les accusations d'utilisation abusive des données d'enfants

Microsoft a été condamné à payer 20 millions de dollars pour régler les accusations américaines selon lesquelles la société aurait illégalement collecté des informations personnelles sur des enfants.

La Federal Trade Commission a accusé le géant de la technologie de collecter et de conserver les données des enfants qui se sont inscrits pour utiliser le système de jeu Xbox de Microsoft sans le consentement de leurs parents. La FTC a affirmé que ces actions constituaient une violation de la loi COPPA (Children's Online Privacy Protection Act).

"Notre proposition d'ordonnance permet aux parents de protéger plus facilement la vie privée de leurs enfants sur Xbox et limite les informations que Microsoft peut collecter et conserver sur les enfants", a déclaré Samuel Levine, directeur du Bureau de la protection des consommateurs de la FTC. "Cette action devrait également indiquer très clairement que les avatars des enfants, les données biométriques et les informations sur la santé ne sont pas exemptés de la COPPA."

Dans le cadre d'une proposition d'ordonnance déposée par le ministère de la Justice au nom de la FTC, Microsoft devra prendre des mesures supplémentaires pour renforcer la protection de la vie privée des enfants qui utilisent son système Xbox. De plus, l'entreprise devra obtenir le consentement parental pour les comptes d'enfants créés avant mai 2021. Si Microsoft n'obtient pas le consentement, l'entreprise doit supprimer toutes les informations personnelles du titulaire du compte dans un délai de deux semaines.

VOIR PLUS: Les utilisateurs de Facebook peuvent obtenir une partie de son paiement de confidentialité de 725 millions de dollars

Dans un article de blog lundi, le vice-président de Microsoft pour Xbox, Dave McCarthy, a décrit les mesures que la société prend déjà pour améliorer ses systèmes de vérification de l'âge et s'assurer que les parents sont au courant des informations que Microsoft recueille auprès de leurs enfants.

"Nous voulons que tous les parents, soignants et familles sachent que, plus que toute autre chose, nous avons la sécurité et la vie privée de leurs enfants au premier plan", a écrit McCarthy. "Nous continuerons à communiquer les changements que nous apportons à nos pratiques et les données que nous collectons afin de mieux protéger les enfants utilisant notre plateforme. Nous continuons également à explorer des moyens créatifs d'éduquer les joueurs sur la sécurité en ligne."

McCarthy a également noté que la société avait identifié un problème technique dans ses systèmes qui n'avait pas réussi à supprimer les comptes des enfants dans les 14 jours qui n'avaient pas reçu le consentement parental. Microsoft a initialement conservé les données des utilisateurs pendant deux semaines pour leur permettre de poursuivre plus facilement la création de compte s'ils étaient interrompus au cours du processus. McCarthy dit que le problème est résolu et qu'aucune donnée n'a jamais été utilisée, partagée ou monétisée.

La FTC indique que le règlement proposé doit encore être approuvé par un tribunal fédéral avant de pouvoir être finalisé.