Lastel on õigused – ka digitaalsed
Isikuandmete kaitse üldmäärus (GDPR) annab laste isikuandmetele erilise kaitse. Artiklis 8 ja põhjenduses 38 on lihtsas keeles öeldud, et lastel on raskem hinnata riske ja tagajärgi. Vanemate jaoks tähendab see, et lastetoas kasutatav rakendus vajab rohkem tähelepanu kui ilmarakendus.
Tegelikkuses käsitletakse beebimonitori rakenduste privaatsust sageli väikeses kirjas. Mõnikord jääb isegi mulje, et see on osa ärimudelist.
Milliseid andmeid tavalised beebimonitori rakendused koguvad
Pilk Baby Monitor Timmy privaatsuspoliitikale ja teiste beebimonitori rakenduste põhimõtetele näitab kiiresti, millised andmed sageli esinevad:
- Asukohaandmed: Seadme GPS-asukoht. Beebimonitori puhul on seda raske põhjendada.
- Heli- ja videosalvestised: Mõned rakendused salvestavad salvestisi oma serveritesse, vahel ilma selgelt määratud kustutamistähtajata.
- Seadmeandmed: Mudel, operatsioonisüsteem, seadme kordumatud ID-d. Neist võib kiiresti kujuneda profiil.
- Kasutuskäitumine: Millal avate rakenduse, kui kaua kuulate ja milliseid funktsioone kasutate.
- Reklaami-ID-d: Mõned rakendused sisaldavad reklaamivõrgustikke ja jagavad andmeid kolmandate osapooltega.
Kõik need andmed pärinevad kõige tundlikumast paigast: teie lapse magamistoast. Paljudel juhtudel jõuavad need serveritesse, mida te ei kontrolli.
Kuidas Timmy teeb asju teisiti
Baby Monitor Timmy loodi algusest peale lähtudes andmete minimeerimisest. GDPR-i mõistes tähendab see ainult konkreetseks eesmärgiks vajalike andmete kogumist. Mitte kõike, mis on tehniliselt võimalik.
Praktikas tähendab see järgmist:
- Anonüümne autentimine: Timmy kasutab Firebase Anonymous Authi. Kontot ei looda, e-posti aadressi ei küsita ega parooli salvestata. Seade saab ajutise anonüümse ID. Ühenduse loomiseks pole rohkem vaja.
- Heli ega video salvestamist ei toimu: Heli ja video edastatakse otse seadmete vahel (WebRTC kaudu otseühendusena). Ükski server ei kuula pealt ega salvesta salvestisi. Kui ühendus lõpeb, ei jää salvestist alles.
- Ei jälgimist ega analüütikat: Timmy ei sisalda analüütikatööriistu. Ei Google Analyticsit, Firebase Analyticsit ega reklaami-SDK-sid. Ma ei tea, millal te rakendust kasutate, ega soovigi seda teada.
- Ei asukoha- ega kontaktandmeid: Timmy küsib ainult tehniliselt vajalikke õigusi: mikrofoni ja valikulise kaamera kasutamiseks. Mitte midagi muud.
Firebase: ainult hädavajalik
Timmy kasutab Firebase'i signaliseerimiseks ehk ühenduse loomise koordineerimiseks lapse ja vanema seadme vahel. Firestore saab tehnilisi andmeid, näiteks SDP-pakkumisi (Session Description Protocol) ja WebRTC ICE-kandidaate. Need ei sisalda isikuandmeid ning muutuvad lühikese aja pärast kehtetuks.
Helivoogudel, videoandmetel ja kasutusprofiilidel pole Firebase'is kohta. Tegelik suhtlus toimub otse seadmete vahel ja on WebRTC abil krüpteeritud.
Andmete minimeerimine praktikas
Andmete minimeerimine ei ole midagi, mida lisatakse lõpus linnukesena. See on osa arhitektuurist. Timmy puhul tähendab see:
Mida me ei kogu, seda me ei saa ka kaotada. Mida me ei salvesta, seda ei saa häkkida. Mida me ei tea, seda ei saa kuritarvitada.
Iga funktsiooni puhul küsin endalt sama: kas see saab toimida ilma rohkem andmeid kogumata? Seni on vastus Timmy puhul olnud jah.
Kokkuvõte: privaatsus on austus
Privaatsus lastetoas on enamat kui seadusest tulenev kohustus. See on austus teie lapse vastu. Teie beebi ei saa otsustada, milliseid andmeid tema kohta luuakse. Vastutus on teil ja rakendustel, mille oma ellu lubate.
Baby Monitor Timmy võtab seda vastutust tõsiselt. Ilusatest lubadustest ei piisa; arhitektuur peaks juba algusest peale vältima selliste andmete kogumist, mida beebimonitori tööks vaja ei ole.