Ngày 5/6 vừa qua, FTC (Ủy ban Thương mại Liên bang Hoa Kỳ) đã cáo buộc tập đoàn đa quốc gia Microsoft vi phạm Đạo luật bảo vệ quyền riêng tư của trẻ em trên mạng (COPPA). Đây là một đạo luật liên bang nhằm điều chỉnh và quản lý việc thu thập dữ liệu cá nhân từ trẻ em dưới 13 tuổi của Mỹ, dựa trên các công ty và bảo vệ quyền riêng tư của trẻ em.

Cụ thể, Microsoft được cho là đã thu thập thông tin cá nhân từ những người dùng Xbox chưa đủ tuổi trong nhiều năm mà không thông báo cho cha mẹ hoặc nhận được sự đồng ý của phụ huynh những đứa trẻ. Bên cạnh đó, trong khoảng từ năm 2015 - 2020, công ty cũng lưu trữ dữ liệu thu được trong quá trình tạo tài khoản. Hãng lưu trữ ngay cả khi cha mẹ không hoàn tất quy trình, đây cũng là hành vi vi phạm COPPA. Chính vì vậy, Microsoft phải đóng phạt 20 triệu USD (gần 470 tỷ đồng) vì thu thập trái phép dữ liệu cá nhân của trẻ em.

Ngoài khoản tiền phạt này, công ty trên cũng được yêu cầu thực hiện một số giải pháp nhất định để cải thiện việc bảo vệ quyền riêng tư cho người dùng Xbox chưa đủ tuổi. Theo đó, công ty sẽ phải thông báo cho phụ huynh về tầm quan trọng của việc tạo một tài khoản riêng cho con của họ; nhận được sự đồng ý của phụ huynh đối với các tài khoản được tạo trước tháng 5/2021; xóa tất cả dữ liệu cá nhân được thu thập từ trẻ em trước khi nhận được sự đồng ý của cha mẹ trong vòng hai tuần kể từ ngày thu thập; đồng thời xóa tất cả thông tin cá nhân sau khi không còn cần thiết; thông báo cho các nhà phát hành trò chơi bên thứ ba mà Microsoft chia sẻ dữ liệu của trẻ em để họ cũng tuân thủ các quy tắc COPPA.

Với quyết định được FTC đưa ra, trên trang web chính thức của Xbox, Microsoft lưu ý rằng họ đã tiến hành điều tra riêng và phát hiện ra rằng hệ thống của họ gặp "trục trặc kỹ thuật nên mới" giữ lại dữ liệu tạo tài khoản như vậy. Và sau đó, nhóm kỹ thuật đã ngay lập tức, khắc phục sự cố, xóa dữ liệu và thực hiện các biện pháp để ngăn lỗi tái diễn. Họ cũng khẳng định: "Dữ liệu này không bao giờ được sử dụng, chia sẻ hoặc kiếm tiền".

Đây không phải trường hợp đầu tiên bị phạt vì thu thập dữ liệu cá nhân của trẻ em. Cuối năm ngoái, FTC đã yêu cầu Epic Games trả 275 triệu đô la vì vi phạm ‌COPPA và 245 triệu đô la khác để hoàn trả cho những người dùng bị ảnh hưởng.

Ảnh: Tổng hợp