마이크로소프트, 아동 데이터 오용 혐의 해결 위해 2천만 달러 지불

마이크로소프트(MS)는 아동의 개인정보를 불법적으로 수집했다는 미국 내 혐의를 해결하기 위해 2천만 달러를 지불하라는 명령을 받았습니다.

연방거래위원회(Federal Trade Commission)는 Microsoft가 부모의 동의 없이 Microsoft의 Xbox 게임 시스템을 사용하기로 등록한 어린이의 데이터를 수집하고 보유하고 있다고 비난했습니다. FTC는 이러한 행위가 아동 온라인 개인정보 보호법(COPPA)을 위반했다고 주장했습니다.

FTC 소비자 보호국 국장인 사무엘 레빈(Samuel Levine)은 "우리가 제안한 명령은 부모가 Xbox에서 자녀의 개인 정보를 보다 쉽게 ​​보호할 수 있도록 하며 Microsoft가 어린이에 대해 수집하고 보유할 수 있는 정보를 제한합니다."라고 말했습니다. "이 조치는 또한 어린이의 아바타, 생체 인식 데이터 및 건강 정보가 COPPA에서 면제되지 않는다는 점을 충분히 분명히 해야 합니다."

FTC를 대신하여 법무부가 제안한 명령의 일부로 Microsoft는 Xbox 시스템을 사용하는 어린이의 개인 정보 보호를 강화하기 위한 추가 조치를 취해야 합니다. 또한 회사는 2021년 5월 이전에 생성된 자녀의 계정에 대해서도 부모의 동의를 받아야 합니다. 마이크로소프트가 동의를 얻지 못하는 경우 회사는 2주 이내에 계정 소유자의 개인정보를 모두 삭제해야 합니다.

더 보기: Facebook 사용자는 7억 2,500만 달러의 개인 정보 보호 지불금을 받을 수 있습니다.

월요일 블로그 게시물에서 Microsoft의 Xbox 담당 부사장인 Dave McCarthy는 연령 확인 시스템을 개선하고 Microsoft가 자녀로부터 수집하는 정보가 무엇인지 부모가 알 수 있도록 하기 위해 회사가 이미 취하고 있는 단계를 설명했습니다.

McCarthy는 "우리는 모든 부모, 보호자 및 가족이 무엇보다 자녀의 안전과 개인 정보 보호를 최우선으로 생각한다는 사실을 알기를 바랍니다"라고 썼습니다. "우리는 플랫폼을 사용하여 어린이를 더 잘 보호할 수 있도록 관행과 수집하는 데이터에 대한 변경 사항을 계속해서 전달할 것입니다. 또한 플레이어에게 온라인 안전에 대해 교육할 수 있는 창의적인 방법을 계속해서 모색할 것입니다."

McCarthy는 또한 회사가 부모의 동의를 받지 않은 자녀의 계정을 14일 이내에 삭제하지 못하는 자사 시스템의 기술적 결함을 확인했다고 지적했습니다. Microsoft는 프로세스 중에 중단된 경우 계정 생성을 더 쉽게 계속할 수 있도록 처음에 사용자 데이터를 2주 동안 보관했습니다. McCarthy는 결함이 수정되었으며 데이터가 사용, 공유 또는 수익화되지 않았다고 말했습니다.

FTC는 제안된 합의가 마무리되기 전에 연방 법원의 승인을 받아야 한다고 밝혔습니다.