Երեխաներն էլ իրավունքներ ունեն՝ նաև թվային
Տվյալների պաշտպանության ընդհանուր կանոնակարգը (GDPR) երեխաների անձնական տվյալներին հատուկ պաշտպանություն է տալիս։ Կանոնակարգի 8-րդ հոդվածը և նախաբանի 38-րդ նկատառումը պարզ լեզվով ասում են, որ երեխաներն ավելի դժվար են գնահատում ռիսկերն ու հետևանքները։ Ծնողների համար սա նշանակում է, որ մանկական սենյակում օգտագործվող հավելվածն ավելի մանրակրկիտ ստուգման կարիք ունի, քան եղանակի վիջեթը։
Իրականում մանկական մոնիտորի հավելվածներում գաղտնիության հարցը հաճախ թաքնված է մանրատառ տեքստում։ Երբեմն նույնիսկ թվում է, թե այն բիզնես մոդելի մի մասն է։
Ինչ տվյալներ են սովորաբար հավաքում մանկական մոնիտորի հավելվածները
Մի հայացք Baby Monitor Timmy-ի գաղտնիության քաղաքականությանը և մանկական մոնիտորի այլ հավելվածների քաղաքականություններին արագ ցույց է տալիս, թե ինչ տվյալներ են սովորաբար հանդիպում․
- Տեղադրության տվյալներ․ Սարքի GPS դիրքը։ Մանկական մոնիտորի համար դա դժվար է արդարացնել։
- Ձայնագրություններ և տեսագրություններ․ Որոշ հավելվածներ ձայնագրություններն ու տեսագրությունները պահում են իրենց սերվերներում՝ երբեմն առանց ջնջման հստակ ժամկետների։
- Սարքի մասին տեղեկություններ․ Մոդելը, օպերացիոն համակարգը, սարքի եզակի ID-ները։ Դրանք կարող են շատ արագ վերածվել օգտատիրոջ պրոֆիլի։
- Օգտագործման վարքագիծ․ Երբ եք բացում հավելվածը, որքան ժամանակ եք լսում, որ գործառույթներն եք օգտագործում։
- Գովազդային ID-ներ․ Որոշ հավելվածներ ներառում են գովազդային ցանցեր և տվյալներ փոխանցում երրորդ կողմերին։
Այս բոլոր տվյալները գալիս են ամենազգայուն վայրից՝ ձեր երեխայի ննջարանից։ Շատ դեպքերում դրանք հայտնվում են սերվերներում, որոնք դուք չեք վերահսկում։
Ինչով է Timmy-ն տարբերվում
Baby Monitor Timmy-ն հենց սկզբից ստեղծվել է՝ հիմքում ունենալով տվյալների նվազագույն հավաքագրման սկզբունքը։ GDPR-ի իմաստով դա նշանակում է հավաքել միայն այն տվյալները, որոնք անհրաժեշտ են կոնկրետ նպատակի համար, և ոչ թե ամեն ինչ, ինչ տեխնիկապես հնարավոր է։
Գործնականում դա նշանակում է․
- Անանուն նույնականացում․ Timmy-ն օգտագործում է Firebase Anonymous Auth-ը։ Հաշիվ չի ստեղծվում, էլ․ փոստի հասցե չի պահանջվում, գաղտնաբառ չի պահվում։ Սարքը ստանում է ժամանակավոր, անանուն ID։ Կապը կարգավորելու համար ավելին պետք չէ։
- Ձայնի կամ տեսանյութի պահպանում չկա․ Ձայնն ու տեսանյութն ուղիղ փոխանցվում են սարքերի միջև (peer-to-peer՝ WebRTC-ի միջոցով)։ Ոչ մի սերվեր չի գաղտնալսում հաղորդակցությունը և ձայնագրություններ կամ տեսագրություններ չի պահում։ Երբ կապն ավարտվում է, որևէ ձայնագրություն կամ տեսագրություն չի մնում։
- Հետևում և վերլուծություն չկա․ Timmy-ն վերլուծական գործիքներ չի ներառում։ Չկան Google Analytics, Firebase Analytics կամ գովազդային SDK-ներ։ Ես չգիտեմ, թե երբ եք օգտագործում հավելվածը, և չեմ էլ ուզում իմանալ։
- Տեղադրության տվյալներ և կոնտակտներ չեն պահանջվում․ Timmy-ն խնդրում է միայն տեխնիկապես անհրաժեշտ թույլտվությունները՝ խոսափողի և, ցանկության դեպքում, տեսախցիկի։ Ուրիշ ոչինչ։
Firebase․ միայն անհրաժեշտը
Timmy-ն Firebase-ն օգտագործում է ազդանշանման համար, այսինքն՝ երեխայի և ծնողի սարքերի միջև կապի ստեղծումը համակարգելու նպատակով։ Firestore-ը ստանում է տեխնիկական տվյալներ, օրինակ՝ SDP առաջարկներ (Session Description Protocol) և WebRTC-ի համար ICE թեկնածուներ։ Դրանք անձնական տեղեկություններ չեն պարունակում և կարճ ժամանակ անց անվավեր են դառնում։
Ձայնային հոսքերը, տեսանյութի տվյալները և օգտագործման պրոֆիլները Firebase-ում տեղ չունեն։ Իրական հաղորդակցությունն ընթանում է անմիջապես սարքերի միջև և գաղտնագրվում է WebRTC-ի միջոցով։
Տվյալների նվազագույն հավաքագրումը գործնականում
Տվյալների նվազագույն հավաքագրումը վերջում նշվող ձևական կետ չէ։ Այն ճարտարապետության մաս է։ Timmy-ի համար դա նշանակում է․
Այն, ինչ չենք հավաքում, չենք կարող կորցնել։ Այն, ինչ չենք պահում, համակարգ ներխուժելով հնարավոր չէ հափշտակել։ Այն, ինչ չգիտենք, հնարավոր չէ չարաշահել։
Յուրաքանչյուր գործառույթի համար ես նույն հարցն եմ տալիս․ կարո՞ղ է սա աշխատել առանց ավելի շատ տվյալներ հավաքելու։ Մինչ այժմ Timmy-ում պատասխանը եղել է՝ այո։
Եզրակացություն․ գաղտնիությունը հարգանք է
Մանկական սենյակում գաղտնիությունը պարզապես իրավական պարտականություն չէ։ Դա հարգանք է ձեր երեխայի հանդեպ։ Ձեր փոքրիկը չի կարող որոշել, թե իր մասին ինչ տվյալներ են ստեղծվում։ Այդ պատասխանատվությունը կրում եք դուք և այն հավելվածները, որոնց տեղ եք տալիս ձեր կյանքում։
Baby Monitor Timmy-ն լրջորեն է վերաբերվում այդ պատասխանատվությանը։ Գեղեցիկ հնչող խոստումներն ինձ համար բավարար չեն․ ճարտարապետությունն ինքնին պետք է կանխի մանկական մոնիտորի աշխատանքի համար ի սկզբանե չպահանջվող տվյալների հավաքագրումը։