Haurrek ere badituzte eskubideak — baita digitalak ere
Datuak Babesteko Erregelamendu Orokorrak (DBEO) babes berezia ematen die haurren datu pertsonalei. 8. artikuluak eta 38. kontsiderandoak argi adierazten dute haurrek zailtasun handiagoa dutela arriskuak eta ondorioak baloratzeko. Gurasoentzat, horrek esan nahi du haurraren gelako aplikazio batek eguraldi-widget batek baino arreta handiagoa merezi duela.
Egia esan, haurtxoen zaintza-aplikazioetako pribatutasuna letra txikian tratatu ohi da. Batzuetan, negozio-ereduaren parte dela ere ematen du.
Haurtxoen zaintza-aplikazio arruntek biltzen dutena
Begiratu bat ematea Baby Monitor Timmy aplikazioaren pribatutasun-politikari eta beste haurtxoen zaintza-aplikazioen politikei nahikoa da maiz agertzen diren datuak ikusteko:
- Kokaleku-datuak: Gailuaren GPS kokapena. Zaila da hori haurtxoen zaintza-aplikazio batean justifikatzea.
- Audio- eta bideo-grabazioak: Aplikazio batzuek grabazioak beren zerbitzarietan gordetzen dituzte, batzuetan ezabatzeko epe argirik gabe.
- Gailuari buruzko informazioa: Modeloa, sistema eragilea, gailuaren ID bakarrak. Horrekin profila azkar osa daiteke.
- Erabilera-portaera: Aplikazioa noiz irekitzen duzun, zenbat denboraz entzuten duzun eta zer funtzio erabiltzen dituzun.
- Publizitate-IDak: Aplikazio batzuek iragarki-sareak dituzte eta datuak hirugarrenekin partekatzen dituzte.
Datu horiek guztiak dagoen tokirik sentikorrenetik datoz: zure haurraren logelatik. Kasu askotan, zuk kontrolatzen ez dituzun zerbitzarietara iristen dira.
Timmyren ikuspegi desberdina
Baby Monitor Timmy aplikazioa hasieratik printzipio honen arabera garatu zen: datuen minimizazioa inguruan. DBEOren terminoetan, horrek helburu zehatzerako behar diren datuak baino ez biltzea esan nahi du. Ez teknikoki posible den guztia.
Praktikan, hauxe esan nahi du:
- Autentifikazio anonimoa: Timmyk Firebase Anonymous Auth erabiltzen du. Ez da konturik sortzen, ez da helbide elektronikorik eskatzen, ezta pasahitzik gordetzen ere. Gailuak aldi baterako ID anonimo bat jasotzen du. Konexioa ezartzeko ez da gehiagorik behar.
- Ez da audiorik edo bideorik gordetzen: Audioa eta bideoa zuzenean transmititzen dira gailuen artean (WebRTC bidez, peer-to-peer). Zerbitzariek ez dute komunikazioa entzuten eta ez dute grabaziorik gordetzen. Konexioa amaitzean, ez da grabaziorik geratzen.
- Jarraipenik eta analitikarik ez: Timmyk ez du analitika-tresnarik erabiltzen. Ez Google Analytics, ez Firebase Analytics, ez publizitate SDKrik. Ez dakit noiz erabiltzen duzun aplikazioa, eta ez dut jakin nahi.
- Kokaleku-daturik eta kontakturik ez: Timmyk teknikoki beharrezkoak diren baimenak baino ez ditu eskatzen: mikrofonoa eta, aukeran, kamera. Besterik ez.
Firebase: ezinbestekoa bakarrik
Timmyk Firebase erabiltzen du seinaleztapenerako, hau da, haurraren eta gurasoaren gailuen arteko konexioa ezartzea koordinatzeko. Firestorek datu teknikoak jasotzen ditu, hala nola SDP eskaintzak (Session Description Protocol) eta WebRTC-rako ICE hautagaiak. Ez dute informazio pertsonalik, eta denbora gutxira baliogabe bihurtzen dira.
Audio-korronteek, bideo-datuek eta erabilera-profilek ez dute lekurik Firebasen. Komunikazioa bera zuzenean egiten da gailuen artean, eta WebRTCk zifratzen du.
Datuen minimizazioa praktikan
Datuen minimizazioa ez da amaieran kontrol-zerrendako laukitxo gisa gehitzen den zerbait. Arkitekturan bertan dago. Timmyren kasuan, hauxe esan nahi du:
Biltzen ez duguna ezin dugu galdu. Gordetzen ez duguna ezin da hackeatu. Ez dakiguna ezin da gaizki erabili.
Funtzio bakoitzerako galdera bera egiten diot neure buruari: honek funtziona al dezake datu gehiago bildu gabe? Orain arte, Timmyren kasuan, erantzuna baiezkoa izan da.
Ondorioa: pribatutasuna errespetua da
Haurraren gelako pribatutasuna legezko betebehar bat baino gehiago da. Zure haurrarekiko errespetua da. Zure haurrak ezin du erabaki hari buruz zer datu sortzen diren. Erantzukizun hori zurea da, baita erabiltzen uzten dituzun aplikazioena ere.
Baby Monitor Timmy aplikazioak serio hartzen du erantzukizun hori. Niretzat ez dira nahikoa promesa politak; arkitekturak hasieratik saihestu behar du haurtxoen zaintzarako beharrezkoak ez diren datuak biltzea.