Запровадження функцій, пов’язаних із віковими обмеженнями в облікових записах Microsoft, у рамках дотримання вимог GDPR
Вітаємо!
Радо оголошуємо про випуск оновлених і покращених можливостей батьківського контролю в облікових записах Microsoft для країн Європейського Союзу. Це важливий крок у забезпеченні для користувачів можливостей відповідно до Загального регламенту про захист даних (General Data Privacy Regulation, GDPR).
Корпорація Майкрософт переконана, що діти – це важлива складова екосистеми користувачів, хоч би вони грали в Minecraft, спілкувалися в чаті Skype із дідусями та бабусями чи дивилися мультики про Свинку Пеппу на Surface Book. Ми також вважаємо, що батьки й опікуни повинні мати належні засоби захисту. Саме тому корпорація Майкрософт уже давно дотримується положень COPPA, а також подібних світових норм.
Відповідно до положень GDPR, батьки мають надавати згоду на обробку персональних даних дітей віком до 16 років. Країни-члени ЄС можуть установити менший вік (деякі з них уже скористалися цим правом), але вікове обмеження не може становити менше 13 років. Закон США про захист конфіденційності дітей в Інтернеті (Children’s Online Privacy Protection Act, COPPA) і GDPR мають багато однакових положень, тому ми об’єднали їх, щоб забезпечити відповідність суворішим вимогам.
Для цього нашим системам потрібна змога дізнаватися, які з користувачів облікових записів Microsoft дорослі, а які – діти, використовуючи методи, прийнятні згідно з різноманітними вимогами законодавства.
Для цього ми запитуємо дату народження користувачів усіх облікових записів, які повинні відповідати вимогам. Якщо хтось із користувачів не вказав такі дані, ми показуватимемо сповіщення з проханням зазначити країну й дату народження. Якщо з’ясується, що користувач молодший, ніж визначено вимогами для відповідної країни, під час його входу в обліковий запис з’являтиметься запит на згоду від батьків. (Зверніть увагу: діятиме певний пільговий період, протягом якого батьки мають пройти процедуру перевірки.)
Щоб надати згоду на використання облікового запису, батьки можуть підтвердити, що вони повнолітні, указавши дані кредитної картки. Батьки, у яких немає кредитної картки або які не хочуть указувати її дані, можуть скористатися альтернативними методами, щоб підтвердити свій вік. Батьки можуть зв’язатися зі службою підтримки, щоб підтвердити свій вік і особу за допомогою відповідних державних документів. Після завершення пільгового періоду доступ до облікового запису дитини буде заблоковано, доки батьки не дадуть згоду на його використання та не пройдуть процедуру перевірки.
Ми розуміємо, що потрібен певний час, щоб виконати ці умови. Як і решта подібних компаній у галузі, ми використовуємо дані кредитної картки, щоб підтвердити вік користувача. Підтвердження віку за допомогою кредитної картки – це один із затверджених законодавством способів. Ми вже довгий час дотримуємося стандартів у галузі рішень для керування ідентичностями, що дає батькам по всьому світу змогу підтверджувати свою особу безпечно, конфіденційно та за всіма правилами.
Ми ретельно стежимо за впровадженням вимог і досліджуємо всі проблеми, які з’являються. Ми відслідковуємо тенденції серед дорослих, яких просять надати згоду для дітей. У всіх випадках нам удалося відстежити користувачів, які навмисно або помилково вказали таку дату народження, за якої вони вважаються неповнолітніми особами. Ми додали кілька механізмів, які мають допомогти вирішити цю проблему, але все одно маємо обов’язково переконатися, що користувач – доросла людина. Ми продовжимо шукати способи, як покращити цю процедуру. Звісно, наша мета – дати всім користувачам змогу повідомляти нам правильну дату народження з мінімальним відхиленням.
Сподіваємося, що ви ознайомитеся з відомостями про цю нову функцію, а ми вдосконалюватимемо сценарії, які допоможуть батькам захистити своїх дітей в Інтернеті.
Будемо раді отримати ваші відгуки та пропозиції.
З повагою,
Алекс Сімонс (Twitter: @Alex_A_Simons)
Начальник відділу керування програмами
Відділ технологій ідентифікації, корпорація Майкрософт
