Microsoft, Para Cezasına Çarptırıldı! İşte Detaylar

Microsoft, Çocukların Çevrimiçi Gizlilik Koruma Yasası'nı (COPPA) ihlal ettiği suçlamaları nedeniyle Federal Ticaret Komisyonu'na (FTC) 20 milyon dolarlık bir anlaşma ödemesi yapacak. Şirket, hesap oluşturduklarında çocukların belirli kişisel bilgilerini gereğinden daha uzun süre tuttuğu gerekçesiyle suçlanıyor.

ABD Federal Ticaret Komisyonu (FTC), Microsoft’un Xbox oyun sistemine kaydolan 13 yaşından küçük çocukların kişisel verilerini, ebeveynlerini bilgilendirmeden veya izin almadan elinde tuttuğunu iddia ediyordu. Açılan dava sonucunda Microsoft suçunu kabul etti.

İlginizi Çekebilir: Koç Holding ve Microsoft Türkiye Güçlerini Birleştiriyor

Microsoft, Çocukların Verilerini Elinde Tuttuğunu Kabul Etti

FTC'nin açıklamasına göre, şirketin bu eylemleri, ABD Çocukların Çevrimiçi Gizlilik Koruma Yasası (COPPA) çerçevesinde, çocuklardan veri toplamakla ilgili ihlalleri kapsıyor. FTC'nin kararı aynı zamanda Microsoft'un Xbox sistemi kullanıcılarının gizlilik korumalarını güçlendirmek için adımlar atmasını da gerektiriyor. Karar, Microsoft'un çocukların verilerini paylaştığı üçüncü taraf oyun yayıncılarını da kapsıyor.

FTC Tüketici Koruma Bürosu Direktörü Samuel Levine, "Verdiğimiz karar, ebeveynlerin Xbox'ta çocuklarının gizliliğini korumasını kolaylaştırırken, Microsoft'un çocuklarla ilgili olarak hangi bilgileri toplayabileceğini ve saklayabileceğini sınırlıyor" dedi. Levine, "Bu eylem aynı zamanda çocukların avatarlarının, biyometrik verilerinin ve sağlık bilgilerinin COPPA kapsamında olmadığının açıkça anlaşılmasını sağlayacaktır" diyerek açıklamasını tamamladı.

Gizlilik koruması, çevrimiçi ortamda kişisel verileri depolayan, kullanıp aktaran şirketler için giderek daha önemli bir konu haline geliyor. COPPA çerçevesinde, şirketler, ebeveynlerin izni olmadan 13 yaşın altındaki çocuklardan veri toplamaktan ve bu verileri pazarlama veya reklam gibi ticari amaçlarla kullanmaktan kaçınmak zorundadır. Depolanan veriler, olası hırsızlığa karşı uygun şekilde korunmalı ve şirketler çocukların verilerini gereğinden fazla süre saklayamazlar.

Şikayette belirtildiği gibi, Microsoft, ebeveynin süreci tamamlamaması durumunda bile, hesap oluşturma sürecinde 2015-2020 yılları arasında topladığı verileri sakladı.

Dev Şirket, Sistemlerinde de Değişiklikler Yapacak

Microsoft, FTC'nin kararına uymaya kararlı olduğunu belirtti. Bir Microsoft sözcüsü, "Mevcut çok yönlü güvenlik stratejimize ek olarak, tüm oyuncular için kullanışlı, güvenli, tek seferlik bir süreç olan yeni nesil kimlik ve yaş doğrulama geliştirmeyi planlıyoruz. Bu, özelleştirilmiş, güvenli ve yaşa uygun deneyimleri daha iyi sunmamıza olanak sağlayacaktır" şeklinde açıklama yaptı.

Adalet Bakanlığı tarafından FTC adına sunulan önerilen bir kararla birlikte Microsoft, bazı değişiklikler yapmak zorunda kalacak. Bu değişikliklerin en önemlisi ebeveynlere çocuk hesabının ek gizlilik önlemleri içerdiğini bildirme zorunluluğu oldu. Diğer bir değişiklik isse 2021 öncesinde oluşturulan çocuk hesapları için ebeveyn onayının sağlanması olarak öne çıkıyor. Şirket, çocuk hesabı için ebeveyn onayı alınmadan önce gerekli olan verilerin silinmesi için sistemler oluşturacak. Ayrıca kişisel bilgilerin çocuklara ait olduğunu diğer yayıncılara bildirecek.