微软公司8月8日表示,作为与联邦贸易委员会(FTC)达成的和解协议的一部分,微软同意对其Passport身份识别系统做彻底的修改。
这个和解协议解决了用户投诉的问题,如指控Passport收集了过多的信息、使用了不公正或欺骗的手段、没有适当地保护个人特别是儿童的隐私和安全等。联邦贸易委员会主席Timothy Muris表示,FTC的调查和这个和解协议是对去年夏季消费者对Passport的一系列投诉作出的回应。
Passport是微软公司的在线身份识别系统,允许用户一次登录即可访问多个网站。Passport背后的想法很简单:微软公司可以收集和存储用户名、密码和送货地址或信用卡号等个人信息。这个电子“钱包”可以同用户一起在网上漫游,使用户更方便地在网上从事商务活动。
微软公司在MSN信使、Hotmail电子邮件服务、在线访问微软开发人员网络和购买Microsoft Reader电子图书等产品和服务中都采用了Passport身份识别系统。Passport服务也是微软.Net战略的基石。
但是,微软的Passport也受到了各方面的批评,特别是在隐私与安全方面。FTC主席Muris在8月8日的电话会议上指出了微软公司虚假陈述的几个问题:1.Passport系统和存储在该系统中的个人信息的整体安全问题。2.使用Passport钱包在线购物的安全问题。3.微软在Passport服务中收集的个人信息的种类问题。4.家长对参与儿童Passport计划的网站所收集的信息的掌握程度。
FTC概述了6页长的投诉的内容。许多问题都是由于微软公司没有遵守其有关Passport服务、Passport钱包或儿童Passport服务的承诺所引起的。
作为这个和解协议的一部分,微软公司已经修改了其隐私声明,以便准确地反映所收集的信息和这些信息如何使用。
在8月8日发表的8页长的和解协议中,微软还表示同意不再使用不公正的或欺骗的手段并且保护个人信息的安全和隐私。微软公司表示要遵守这个和解协议20年。这也是这类和解协议的惯例时间。
FTC主席Muris称,在一年之内,微软公司必须获得有资格的、独立的第三方颁发的合格证,认定微软的安全计划能够提供本命令要求的保护措施。然后,每两年对此进行一次评估。
微软公司表示,与FTC达成的和解协议是微软公司设法与管理机构理顺法律问题的一部分。这个协议表明,微软重视与政府在重要的公共问题上进行建设性的对话。