У дзяцей таксама ёсць правы — лічбавыя
Агульны рэгламент ЕС па абароне даных (GDPR) асабліва абараняе персанальныя даныя дзяцей. Артыкул 8 і пункт 38 прэамбулы простымі словамі кажуць: дзецям цяжэй ацаніць рызыкі і наступствы. Для бацькоў гэта азначае, што праграму ў дзіцячым пакоі варта правяраць уважлівей, чым віджэт надвор'я.
На практыцы пытанні прыватнасці ў праграмах для відэаняні часта разглядаюцца толькі ў дробным шрыфце. Часам нават здаецца, што гэта частка іх бізнес-мадэлі.
Якія даныя звычайна збіраюць праграмы для відэаняні
Дастаткова зірнуць на палітыку прыватнасці Baby Monitor Timmy і палітыкі іншых праграм для відэаняні, каб убачыць, якія даныя яны звычайна збіраюць:
- Даныя пра месцазнаходжанне: GPS-каардынаты прылады. Для відэаняні гэта цяжка апраўдаць.
- Аўдыё- і відэазапісы: Некаторыя праграмы захоўваюць запісы на ўласных серверах, часам без выразна вызначаных тэрмінаў выдалення.
- Звесткі пра прыладу: Мадэль, аперацыйная сістэма, унікальныя ідэнтыфікатары прылады. З гэтага хутка можа скласціся профіль.
- Як карыстаюцца праграмай: Калі вы адкрываеце праграму, колькі часу слухаеце, якімі функцыямі карыстаецеся.
- Рэкламныя ідэнтыфікатары: Некаторыя праграмы ўбудоўваюць рэкламныя сеткі і перадаюць даныя трэцім асобам.
Усе гэтыя даныя паступаюць з самага адчувальнага месца — спальні вашага дзіцяці. У многіх выпадках яны трапляюць на серверы, якія вы не кантралюеце.
Чым Timmy адрозніваецца
Baby Monitor Timmy з самага пачатку ствараўся паводле прынцыпу мінімізацыі даных. У тэрмінах GDPR гэта значыць збіраць толькі тыя даныя, што патрэбныя для канкрэтнай мэты. Не ўсё, што тэхнічна магчыма.
На практыцы гэта азначае:
- Ананімная аўтэнтыфікацыя: Timmy выкарыстоўвае Firebase Anonymous Auth. Уліковы запіс не ствараецца, адрас электроннай пошты не запытваецца, пароль не захоўваецца. Прылада атрымлівае часовы ананімны ідэнтыфікатар. Для наладжвання злучэння больш нічога не трэба.
- Без захоўвання аўдыё і відэа: Аўдыё і відэа перадаюцца непасрэдна паміж прыладамі (peer-to-peer праз WebRTC). Ніводны сервер не падслухоўвае трансляцыю і не захоўвае запісы. Калі злучэнне заканчваецца, запісу не застаецца.
- Без адсочвання і аналітыкі: Timmy не ўтрымлівае інструментаў аналітыкі. Ні Google Analytics, ні Firebase Analytics, ні рэкламных SDK. Я не ведаю, калі вы карыстаецеся праграмай, і не хачу гэтага ведаць.
- Без доступу да месцазнаходжання і кантактаў: Timmy запытвае толькі тэхнічна неабходныя дазволы: доступ да мікрафона і, пры жаданні, да камеры. Нічога больш.
Firebase: толькі неабходнае
Timmy выкарыстоўвае Firebase для абмену сігнальнымі данымі, то-бок для каардынацыі ўстанаўлення злучэння паміж прыладай дзіцяці і бацькоўскай прыладай. Firestore атрымлівае тэхнічныя даныя, напрыклад SDP-прапановы (Session Description Protocol) і ICE-кандыдаты для WebRTC. Яны не ўтрымліваюць персанальнай інфармацыі і праз кароткі час становяцца несапраўднымі.
Аўдыяпатокі, відэаданыя і профілі карыстання не трапляюць у Firebase. Фактычны абмен данымі адбываецца непасрэдна паміж прыладамі і шыфруецца з дапамогай WebRTC.
Мінімізацыя даных на практыцы
Мінімізацыю даных не дадаюць напрыканцы проста для галачкі. Яна закладзена ў архітэктуру. Для Timmy гэта азначае:
Чаго мы не збіраем, таго не можам страціць. Чаго мы не захоўваем, таго нельга ўзламаць. Чаго мы не ведаем, тым нельга злоўжыць.
Для кожнай функцыі я задаю адно і тое ж пытанне: ці можна рэалізаваць яе, не збіраючы больш даных? Пакуль што ў Timmy адказ быў «так».
Выснова: прыватнасць — гэта павага
Прыватнасць у дзіцячым пакоі — гэта больш, чым юрыдычны абавязак. Гэта павага да вашага дзіцяці. Ваш малы не можа вырашыць, якія даныя пра яго ствараюцца. Гэтая адказнасць ляжыць на вас і на праграмах, якія вы ўпускаеце ў свой дом.
Baby Monitor Timmy сур'ёзна ставіцца да гэтай адказнасці. Мне недастаткова прыгожых абяцанняў: архітэктура павінна не дапускаць збору даных, якія наогул не патрэбныя для працы відэаняні.