Microsoft pagará una multa de $ 20 millones de la FTC por el almacenamiento de información de Xbox

Microsoft acordó pagar a la Comisión Federal de Comercio $ 20 millones por recopilar información personal sobre jugadores de Xbox menores de 13 años y no informar adecuadamente a los padres.

Un portavoz de Microsoft, propietaria de la serie de consolas de videojuegos Xbox, dijo que la empresa "está comprometida con el cumplimiento de la orden". El acuerdo se anunció el lunes por la noche y debe ser aprobado por un tribunal federal antes de que entre en vigor.

Xbox alienta a los jugadores, incluidos los niños, a registrarse para obtener una cuenta de "gamertag" de Microsoft para jugar en línea. La empresa recopila información, incluidas las direcciones de correo electrónico, los nombres y apellidos y los cumpleaños de los jugadores cuando se registran.

Según la FTC, Microsoft almacenó información desde 2015 hasta 2020 sobre alrededor de 10 millones de personas, incluidos niños, que comenzaron a crear cuentas y proporcionaron información, pero nunca completaron el proceso.

Estados Unidos tiene pocas regulaciones de privacidad digital significativas. Uno, la Regla de protección de la privacidad en línea de los niños, requiere que las empresas con fines de lucro alerten a los padres antes de almacenar información sobre niños menores de 13 años por más tiempo del necesario y les den la opción de evitar que esa información se comparta con terceros.

Para niños menores de 13 años, Microsoft ofrece un tipo especial de cuenta, que requiere el consentimiento de los padres. Pero en los años en que la FTC alega que la compañía violó la orden, el gigante tecnológico con sede en Redmond, Washington, solo solicitó a los jugadores menores de 13 años que obtuvieran el consentimiento de sus padres después de que ya habían ingresado esa otra información. Si un niño nunca completó ese proceso de registro, la compañía almacenó esa información indefinidamente, dijo la agencia.

Un portavoz de Microsoft indicó que el problema no fue intencional y se refirió al almacenamiento de información sobre los usuarios que no completaron el proceso de registro de gamertag como "una falla de retención de datos encontrada en nuestro sistema". La empresa está trabajando en un nuevo sistema de identificación y validación de edad, dijo el vocero.

No estaba claro si Microsoft publicitó a los niños que no terminaron de configurar sus cuentas. El vocero no respondió preguntas sobre esa práctica. Hasta 2019, el formulario de registro de gamertag también marcaba previamente las casillas que decían que los usuarios aceptaban ofertas promocionales y permitían que Microsoft Advertising usara la información de su cuenta.

Kevin Collier es un reportero que cubre la política de seguridad cibernética, privacidad y tecnología para NBC News.