Wprowadzenie funkcji związanych z wiekiem użytkownika konta Microsoft pod kątem przepisów RODO
Witajcie,
Dzisiaj mam przyjemność ogłosić udostępnienie niedawno przeprojektowanych i ulepszonych funkcji uzyskiwania zgody rodziców dla naszych użytkowników konta Microsoft w Unii Europejskiej. To ważny etap wprowadzania dla naszych użytkowników funkcji zdefiniowanych w przepisach Ogólnego Rozporządzenia o Ochronie Danych (RODO).
W firmie Microsoft uważamy, że dzieci stanowią istotną część naszego ekosystemu użytkowników, niezależnie od tego, czy grają w Minecrafta, prowadzą rozmowy z dziadkami na Skypie czy oglądają serial Peppa Pig na urządzeniu Surface Book. Uważamy ponadto, że rodzice i opiekunowie muszą mieć dostęp od odpowiednich środków ochrony swoich dzieci. Dlatego firma Microsoft od dawna jest zaangażowana w zapewnianie zgodności z przepisami COPPA i innymi podobnymi przepisami obowiązującymi w różnych częściach świata.
Przepisy RODO wymagają, aby rodzice udzielili zgody na przetwarzanie danych osobowych swoich dzieci w wieku niższym niż 16 lat. Kraje członkowskie Unii Europejskiej mogą decydować o ustaleniu tej granicy wiekowej na niższym poziomie — niektóre już to uczyniły — pod warunkiem, że nie jest to wiek niższy niż 13 lat. Obowiązujące w Stanach Zjednoczonych przepisy COPPA (Children’s Online Privacy Protection Act) i przepisy RODO pokrywają się ze sobą w znacznej mierze, dlatego w naszych pracach staraliśmy się połączyć te standardy, zapewniając zgodność z tymi wymaganiami, które są bardziej rygorystyczne.
W tym celu nasze systemy muszą mieć dostęp do informacji o tym, którzy użytkownicy kont Microsoft są pełnoletni i którzy nie są pełnoletni. Aby uzyskać te informacje, korzystamy z metody zgodnej z różnymi wymaganiami ustawowymi.
Za jej pomocą sprawdzamy datę urodzenia dla wszystkich obsługiwanych kont. Wszystkie osoby, które jeszcze nie podały tych informacji, otrzymają od nas monit o podanie kraju zamieszkania i daty urodzenia. Następnie użytkownicy, w przypadku których w ich kraju jest wymagana zgoda rodziców, otrzymają monit o uzyskanie jej w momencie zalogowania się na swoje konto. (Otrzymają krótki okres prolongaty, aby dać rodzicom czas na ukończenie procesu weryfikacji).
Aby udzielić zgody na konto dziecka, rodzice mogą udowodnić swoją pełnoletność za pomocą karty kredytowej. Ponadto dla rodziców, którzy nie mają karty kredytowej lub nie chcą z niej skorzystać, oferujemy alternatywne metody weryfikacji wieku. Rodzice mogą skontaktować się z działem obsługi klienta i pomocy technicznej firmy Microsoft, aby zweryfikować swój wiek i tożsamość na podstawie odpowiednich dokumentów urzędowych. Po okresie prolongaty dostęp do konta dziecka zostanie zablokowany do momentu udzielenia przez rodziców zgody i ukończenia procesu weryfikacji.
Zdajemy sobie sprawę, że proces udzielania zgody rodzicielskiej może być czasochłonny. Tak jak wiele innych firm z branży weryfikujemy pełnoletniość użytkownika przez obciążenie karty kredytowej. Użycie karty kredytowej jest jednym z mechanizmów weryfikacji pełnoletności zatwierdzonych przepisami. Od dawna jesteśmy zaangażowani w prace nad rozwiązaniami do weryfikacji tożsamości zgodnymi ze standardami branżowymi, które pozwalają rodzicowi zweryfikować tożsamość na całym świecie bezpieczną i spójną metodą nienaruszającą jego prywatności.
Szczegółowo monitorujemy wdrożenie tych funkcji i drobiazgowo badamy napotykane problemy. Należy do nich sytuacja, w której osoby pełnoletnie są monitowane o uzyskanie zgody rodziców. Okazuje się, że we wszystkich takich przypadkach użytkownicy przez pomyłkę wprowadzają daty urodzenia klasyfikujące ich jako osoby niepełnoletnie. Dodajemy właśnie kilka mechanizmów pomagających w tej sytuacji, niestety jednak wymusza ona na nas weryfikację, czy dany użytkownik nie jest dzieckiem. Będziemy nadal pracować nad ulepszeniem procesu weryfikacji. Oczywiście naszym celem jest umożliwienie wszystkim użytkownikom podania prawidłowej daty urodzenia w sposób jak najbardziej bezproblemowy.
Mam nadzieję, że poświecisz trochę czasu na wypróbowanie tej nowej funkcji. My będziemy kontynuować ulepszanie i poprawianie obsługi scenariuszy, aby ułatwić rodzicom dbanie o bezpieczeństwo dzieci w trybie online.
Jak zawsze prosimy o przesyłanie opinii i propozycji.
Pozdrawiam,
Alex Simons (Twitter: @Alex_A_Simons)
Dyrektor działu zarządzania programami
Microsoft Identity Division
