Foto: Jean-Luc Ichard/Getty Images

DIALEKSIS.COM | Dunia - Microsoft sepakat membayar $20 juta (Rp296,6 miliar) kepada regulator federal AS setelah ditemukan secara ilegal mengumpulkan data tentang anak-anak yang telah memulai akun Xbox.

Federal Trade Commission (FTC) mencapai penyelesaian dengan perusahaan pada hari Senin (6/6/2023), yang juga mencakup peningkatan perlindungan bagi pemain anak.

Di antara pelanggaran lainnya, FTC menemukan bahwa Microsoft gagal memberi tahu orang tua tentang kebijakan pengumpulan datanya.

Ini mengikuti tindakan serupa terhadap Amazon minggu lalu atas perangkat Echo-nya.

FTC mengatakan Microsoft melanggar Undang-Undang Perlindungan Privasi Daring Anak-anak dengan tidak mendapatkan izin orang tua dengan benar dan dengan menyimpan data pribadi anak-anak di bawah 13 tahun lebih lama dari yang diperlukan untuk akun yang dibuat sebelum 2021.

Undang-undang mewajibkan layanan online dan situs web yang ditujukan untuk anak-anak untuk mendapatkan persetujuan orang tua dan untuk memberi tahu orang tua tentang pengumpulan data pribadi tentang anak mereka.

Pengguna Xbox harus membuat akun untuk menggunakan layanan tertentu. Informasi seperti nama lengkap, alamat email, dan tanggal lahir dikumpulkan sebagai bagian dari penyiapan. Baru setelah mendapatkan informasi pribadi, seperti nomor telepon anak, Microsoft meminta izin dari orang tua.

Dari 2015 hingga 2020 Microsoft menyimpan data "terkadang selama bertahun-tahun" dari pengaturan akun, bahkan ketika orang tua gagal menyelesaikan prosesnya, kata FTC dalam sebuah pernyataan.

Perusahaan juga gagal memberi tahu orang tua tentang semua data yang dikumpulkannya, termasuk gambar profil pengguna dan bahwa data tersebut didistribusikan ke pihak ketiga.

"Sayangnya, kami tidak memenuhi harapan pelanggan dan berkomitmen untuk mematuhi perintah untuk terus meningkatkan langkah-langkah keamanan kami," tulis Dave McCarthy dari Microsoft, CVP Layanan Pemutar Xbox.

"Kami percaya bahwa kami dapat dan harus berbuat lebih banyak, dan kami akan tetap teguh dalam komitmen kami terhadap keselamatan, privasi, dan keamanan untuk komunitas kami," ujarnya menambahkan.

Sebagai bagian dari penyelesaian, Microsoft juga harus melembagakan perlindungan keamanan baru untuk anak-anak. Itu termasuk memelihara sistem untuk menghapus semua data pribadi setelah dua minggu jika tidak ada persetujuan orang tua yang diperoleh. Perintah tersebut harus disetujui oleh hakim federal sebelum dapat diberlakukan. [BBC]