Seguridad | Sanción

Microsoft multada con 20 millones de dólares por violar la privacidad de niños en línea

Microsoft deberá pagar una multa de 20 millones de dólares por violar la privacidad de los niños

Microsoft ha sido acusada por la Comisión Federal de Comercio (FTC, por sus siglas en inglés) de recopilar ilegalmente información personal de niños sin el consentimiento de sus padres. La compañía tendrá que pagar una multa de 20 millones de dólares para resolver los cargos presentados en su contra.

La FTC alegó que Microsoft violó la Ley de Protección de la Privacidad en Línea de los Niños (COPPA, por sus siglas en inglés), la ley federal que rige las protecciones de privacidad en línea para niños menores de 13 años. Según esta ley, las empresas deben notificar a los padres sobre los datos que recopilan, obtener el consentimiento parental y eliminar los datos cuando ya no sean necesarios.

Recopilación ilegal de datos personales de niños

La FTC afirmó que los niños que se registraban en el servicio de juegos Xbox de Microsoft debían proporcionar su información personal, incluyendo su nombre, dirección de correo electrónico, número de teléfono y fecha de nacimiento. La FTC dijo que Microsoft recopiló estos datos antes de pedirle al padre que completara el proceso de configuración de la cuenta, y que retuvo los datos de los niños incluso si el padre abandonaba el proceso de registro.

“Solo después de recopilar esa gran cantidad de datos personales de los niños, Microsoft involucró a los padres en el proceso”, dijo Lesley Fair de la FTC en una publicación de blog correspondiente.

Multa y nuevas medidas

Como resultado, la FTC requerirá que Microsoft notifique a los padres y obtenga su consentimiento para las cuentas creadas antes de mayo de 2021. Microsoft también tendrá que establecer nuevos sistemas para eliminar la información personal de los niños si no ha obtenido el consentimiento parental, y para garantizar que los datos se eliminen cuando ya no sean necesarios.

Microsoft no respondió a una solicitud de comentarios, pero el jefe de Xbox, Dave McCarthy, dijo en una publicación de blog que la compañía “no cumplió con las expectativas del cliente” y que está “comprometida a cumplir con la orden para seguir mejorando nuestras medidas de seguridad”. McCarthy dijo que la razón por la que Microsoft retuvo los datos de los niños durante más tiempo fue debido a un “error técnico”, y que los datos nunca fueron utilizados, compartidos ni monetizados.

Tercera acción de la FTC relacionada con COPPA

La FTC dijo que esta fue su tercera acción de aplicación de la ley relacionada con COPPA en las últimas semanas, incluida una acción reciente que tomó contra Amazon por mantener grabaciones de voz de Alexa “para siempre” y no cumplir con las solicitudes de eliminación de los padres.


Podcast El Desván de las Paradojas
Publicidad


Otras noticias • Seguridad

Privacidad digital

Apple alerta sobre spyware y aviva debate sobre privacidad digital

La notificación de Apple sobre ataques de spyware a usuarios ha intensificado el debate sobre la privacidad digital. Activistas como Ciro Pellegrino y Eva Vlaardingerbroek...

Bloqueo polémico

Karnataka bloquea Proton Mail y desata debate sobre privacidad

El Tribunal Superior de Karnataka ha ordenado el bloqueo de Proton Mail tras una denuncia por correos obscenos, generando un debate sobre privacidad y libertad...

Amenaza cibernética

Amenazas gubernamentales en ciberseguridad exigen regulaciones más estrictas

La ciberseguridad enfrenta una creciente amenaza de ataques respaldados por gobiernos, con un aumento en el uso de exploits de día cero. La línea entre...

Vulnerabilidad digital

4chan reactivado revela dilema entre libertad y responsabilidad social

La reciente reactivación de 4chan tras un hackeo destaca su vulnerabilidad y el dilema entre libertad de expresión y responsabilidad social. Aunque criticada por su...

Fuga datos

Escándalo de privacidad: Blue Shield expone datos de 4.7 millones

Blue Shield de California ha compartido datos sensibles de 4.7 millones de pacientes con Google debido a una configuración incorrecta en Google Analytics. Este escándalo...

Seguridad código

Endor Labs revoluciona la seguridad del código con IA

Endor Labs se centra en la seguridad del código generado por IA, ofreciendo herramientas para detectar vulnerabilidades y aplicar correcciones automáticas. Con una reciente financiación...

Ciberseguridad asequible

Cynomi recauda 37 millones para ciberseguridad de PYMEs

Cynomi, una startup de ciberseguridad, ha recaudado 37 millones de dólares para ofrecer un "CISO virtual" asequible a pequeñas y medianas empresas (PYMEs). Su enfoque...

Regulación digital

Florida propone ley para regular acceso de menores a redes sociales

Un proyecto de ley en Florida busca regular el acceso de menores a redes sociales, exigiendo a las plataformas desactivar el cifrado en ciertas circunstancias....