Els infants també tenen drets digitals
El Reglament general de protecció de dades (RGPD) ofereix una protecció especial a les dades personals dels infants. L'article 8 i el considerant 38 deixen clar que els infants tenen menys capacitat per valorar els riscos i les conseqüències. Per a les famílies, això vol dir que una app a l'habitació del nadó mereix més atenció que un giny del temps.
A la pràctica, la privacitat en les apps de vigilabebès sovint queda amagada a la lletra petita. De vegades fins i tot sembla formar part del model de negoci.
Quines dades recopilen les apps de vigilabebès habituals
Una ullada a la política de privacitat de Baby Monitor Timmy i a les polítiques d'altres apps de vigilabebès mostra de seguida quines dades hi apareixen sovint:
- Dades de ubicació: La posició GPS del dispositiu. Costa de justificar en un vigilabebès.
- Enregistraments d'àudio i vídeo: Algunes apps desen enregistraments als seus propis servidors, de vegades sense indicar clarament quan s'eliminen.
- Informació del dispositiu: Model, sistema operatiu i identificadors únics del dispositiu. Això pot convertir-se ràpidament en un perfil.
- Ús de l'app: Quan obres l'app, durant quant temps escoltes i quines funcions fas servir.
- Identificadors publicitaris: Algunes apps inclouen xarxes publicitàries i comparteixen dades amb tercers.
Totes aquestes dades provenen del lloc més sensible que hi ha: l'habitació del teu fill o filla. En molts casos, acaben en servidors que no controles.
Com ho fa Timmy de manera diferent
Baby Monitor Timmy s'ha creat des del principi basant-se en la minimització de dades. En termes del RGPD, això vol dir recopilar només les dades necessàries per a una finalitat concreta. No tot el que és tècnicament possible.
A la pràctica, això vol dir:
- Autenticació anònima: Timmy utilitza Firebase Anonymous Auth. No es crea cap compte, no es demana cap adreça electrònica ni es desa cap contrasenya. El dispositiu rep un identificador temporal i anònim. Per establir la connexió no cal res més.
- Sense desar àudio ni vídeo: L'àudio i el vídeo es transmeten directament entre dispositius (d'igual a igual mitjançant WebRTC). Cap servidor no escolta ni desa enregistraments. Quan la connexió s'acaba, no queda cap enregistrament.
- Sense seguiment ni analítica: Timmy no incorpora eines d'analítica. Ni Google Analytics, ni Firebase Analytics, ni SDK publicitaris. No sé quan fas servir l'app, i no ho vull saber.
- Sense ubicació ni contactes: Timmy només demana els permisos tècnicament necessaris: micròfon i, opcionalment, càmera. Res més.
Firebase: només l'essencial
Timmy utilitza Firebase per a la senyalització, és a dir, per coordinar l'establiment de la connexió entre el dispositiu del nadó i el dels pares. Firestore rep dades tècniques com ara ofertes SDP (Session Description Protocol) i candidats ICE per a WebRTC. No contenen informació personal i deixen de ser vàlids al cap de poc temps.
Els fluxos d'àudio, les dades de vídeo i els perfils d'ús no van a Firebase. La comunicació real té lloc directament entre els dispositius i WebRTC la xifra.
La minimització de dades a la pràctica
La minimització de dades no és una casella que s'afegeix al final. Forma part de l'arquitectura. Per a Timmy, això significa:
Allò que no recopilem no ho podem perdre. Allò que no desem no es pot piratejar. Allò que no sabem no es pot fer servir indegudament.
Per a cada funció em faig la mateixa pregunta: pot funcionar sense recopilar més dades? Fins ara, a Timmy, la resposta ha estat que sí.
Conclusió: la privacitat és respecte
La privacitat a l'habitació del nadó és més que una obligació legal. És respecte pel teu fill o filla. El teu nadó no pot decidir quines dades es generen sobre ell o ella. Aquesta responsabilitat és teva i de les apps que deixes entrar.
Baby Monitor Timmy es pren aquesta responsabilitat seriosament. Per a mi, les bones promeses no són suficients; l'arquitectura ha d'evitar des del principi recopilar dades que no calen perquè funcioni el vigilabebès.