微软与美FTC达成协议: 违反一次罚款1.1万美元

美国联邦贸易委员会(FTC)日前宣布，已就.NET Passport
服务侵犯个人隐私的问题与微软达成协议。据FTC表示，微软曾在Passport的安全、从用户那里收
集到的个人信息量以及父母可以在多大程度控制自己的孩子在网络上的个人信息等方面，做了一些
不准确的解释。在欧洲微软也因同样的原因被指控。


FTC是于2001年7月开始对.NET Passport进行调查的。这
是因为个人隐私保护团体指控微软在该服务中表示的个人信息已经得到安全保护的主张不正确。个
人隐私保护团体同时指控微软利用OS的功能强行要求Windows XP用户向该服务进行注册。


FTC主席蒂莫西.穆里斯(Timothy J. Muris)在新闻发布会
上表示：“FTC与微软已经就个人信息的隐私与安全问题达成协议，对此感到非常高兴。这一协议
主要涉及微软的.NET Passport、Passport Wallet及Kids Passport服务”。


根据该协议，微软必须对以下几个方面的错误作出解
释：.NET Passport的安全性与所收集的信息、网上购物的安全性、该公司收集的个人信息的量及
种类，以及父母可以控制从孩子那里收集到的信息量。


今后，微软每违反一次该协议，则将被课以每天每次最高1
万1000美元的罚金。该协议还要求微软制定具有正式实效的安全维护计划，以及保证相对独立的
组织进行二年一次的安全检查。


穆里斯强调指出，尽管在FTC调查期间，在.NET Passport
中没有发生安全问题，但是潜在地影响了该服务的信用。他还表示：“安全方面的规章无论是微软
还是哪家公司也好，都必须予以遵守。微软让用户在Passport的安全性能及该公司收集的个人信
息量方面产生了误解。但是该公司并未将个人信息与其他公司共享”。


摘自日经BP社