非法收集兒童信息，Epic被罰5.2億美元

美國聯邦貿易委員會（FTC）和游戲公司Epic Games近期表示，Epic Games將支付5.2億美元，以了結FTC對其非法收集兒童個人信息并誘騙人們購物的指控。

Epic Games是熱門游戲《堡壘之夜》的開發商，并因對蘋果和谷歌安卓平臺的反壟斷起訴而聞名。騰訊是Epic Games的大股東，公開資料顯示，在去年4月Epic Games獲得新一輪融資后，騰訊持股40%。

根據Epic Games和FTC達成的最新和解協議，Epic Games因違反兒童隱私法（COPPA）將支付創紀錄的2.75億美元罰款，并將取消侵犯隱私的默認設置。FTC表示，Epic Games還將支付2.45億美元退款，以退還被所謂的“黑暗模式”欺騙而進行游戲內支付購買商品的消費者。

FTC主席Lina Khan在一份聲明中稱：“Epic Games使用了侵犯隱私的默認設置和欺騙性界面，欺騙了《堡壘之夜》的用戶，包括青少年和兒童。”

FTC在游戲行業監管方面正在加大力度。上周，FTC宣布對微軟以690億美元收購動視暴雪提出訴訟。

Epic Games在周一的一份聲明中表示，玩家可以通過信用卡尋求退款。公司還表示，為了保護兒童，已經創建了一些新功能，例如更易于訪問的家長控制模式，以及允許父母授權購買的密碼要求、13歲以下兒童的每日支出限額等。

此次FTC和Epic Games達成的協議主要是兩部分，一是兒童隱私保護；二是欺詐點擊付費。美國兒童在線隱私保護法（COPPA）對兒童有明確的定義，也就是年齡在13歲以下，并規定網絡從業者在收集13歲以下兒童個人信息之前，必須首先獲得家長的同意。

對于青少年兒童在網絡游戲世界中的隱私以及支付限制也是中國游戲公司高度關注的。國內在去年正式實施的《個人信息保護法》當中也有明確規定，將不滿14周歲的未成年人的個人信息規定為敏感個人信息，并要求相關企業對此制定專門的個人信息處理規則。

具體來看，《個人信息保護法》第二十八條規定：“敏感個人信息是一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，個人信息處理者方可處理敏感個人信息。”

《個人信息保護法》第三十一條規定：“個人信息處理者處理不滿十四周歲未成年人個人信息的，應當取得未成年人的父母或者其他監護人的同意。個人信息處理者處理不滿十四周歲未成年人個人信息的，應當制定專門的個人信息處理規則。”

青少年兒童的個人信息屬于敏感數據，因為兒童青少年的個人自我保護意識普遍較弱，個人信息一旦遭到不法者的利用，可能導致嚴重后果，因此需要立法給予特殊的保護，應當取得監護人同意之后才可收集。