Anak-Anak Juga Punya Hak Digital
General Data Protection Regulation (GDPR) memberikan perlindungan khusus untuk data pribadi anak. Pasal 8 dan Konsiderans 38 secara sederhana menyatakan bahwa anak-anak kurang mampu menilai risiko dan konsekuensinya. Bagi orang tua, artinya aplikasi di kamar bayi perlu diperiksa lebih cermat daripada widget cuaca.
Dalam praktiknya, privasi pada aplikasi monitor bayi sering kali hanya dibahas dalam tulisan kecil. Kadang bahkan terasa seperti bagian dari model bisnisnya.
Data yang Biasanya Dikumpulkan Aplikasi Monitor Bayi
Melihat kebijakan privasi Baby Monitor Timmy dan kebijakan aplikasi monitor bayi lain dengan cepat menunjukkan data yang umum muncul:
- Data lokasi: Posisi GPS perangkat. Sulit dibenarkan untuk aplikasi monitor bayi.
- Rekaman audio dan video: Beberapa aplikasi menyimpan rekaman di server mereka sendiri, terkadang tanpa periode penghapusan yang jelas.
- Informasi perangkat: Model, sistem operasi, ID perangkat unik. Semua ini bisa dengan cepat menjadi profil.
- Perilaku penggunaan: Kapan Anda membuka aplikasi, berapa lama Anda mendengarkan, fitur apa yang Anda gunakan.
- ID iklan: Beberapa aplikasi menyertakan jaringan iklan dan membagikan data kepada pihak ketiga.
Semua data ini berasal dari tempat yang paling sensitif: kamar tidur anak Anda. Dalam banyak kasus, data tersebut berakhir di server yang tidak Anda kendalikan.
Cara Timmy Melakukannya Secara Berbeda
Sejak awal, Baby Monitor Timmy dibangun dengan prinsip minimisasi data. Dalam istilah GDPR, ini berarti hanya mengumpulkan data yang diperlukan untuk tujuan tertentu. Bukan semua yang secara teknis mungkin dikumpulkan.
Dalam praktiknya, artinya:
- Autentikasi anonim: Timmy menggunakan Firebase Anonymous Auth. Tidak ada akun yang dibuat, tidak ada alamat email yang diminta, dan tidak ada kata sandi yang disimpan. Perangkat menerima ID anonim sementara. Penyiapan koneksi tidak memerlukan lebih dari itu.
- Tidak ada penyimpanan audio atau video: Audio dan video dikirim langsung antarperangkat (peer-to-peer melalui WebRTC). Tidak ada server yang ikut mendengarkan, tidak ada server yang menyimpan rekaman. Saat koneksi berakhir, tidak ada rekaman yang tersisa.
- Tanpa pelacakan, tanpa analitik: Timmy tidak menyertakan alat analitik. Tidak ada Google Analytics, Firebase Analytics, maupun SDK iklan. Saya tidak tahu kapan Anda menggunakan aplikasi ini, dan saya tidak ingin tahu.
- Tanpa lokasi, tanpa kontak: Timmy hanya meminta izin yang benar-benar diperlukan secara teknis: mikrofon dan kamera opsional. Tidak ada yang lain.
Firebase: Hanya yang Penting
Timmy menggunakan Firebase untuk signaling, yaitu koordinasi penyiapan koneksi antara perangkat bayi dan perangkat orang tua. Firestore menerima data teknis seperti penawaran SDP (Session Description Protocol) dan kandidat ICE untuk WebRTC. Data tersebut tidak berisi informasi pribadi dan tidak lagi valid setelah waktu singkat.
Streaming audio, data video, dan profil penggunaan tidak disimpan di Firebase. Komunikasi sebenarnya berlangsung langsung antarperangkat dan dienkripsi oleh WebRTC.
Minimisasi Data dalam Praktik
Minimisasi data bukan sesuatu yang ditambahkan di akhir sekadar sebagai kotak centang. Prinsip ini ada dalam arsitekturnya. Bagi Timmy, artinya:
Data yang tidak kami kumpulkan tidak bisa hilang. Data yang tidak kami simpan tidak bisa diretas. Hal yang tidak kami ketahui tidak bisa disalahgunakan.
Untuk setiap fitur, saya mengajukan pertanyaan yang sama: bisakah ini berfungsi tanpa mengumpulkan lebih banyak data? Sejauh ini, jawabannya selalu ya di Timmy.
Kesimpulan: Privasi adalah Bentuk Penghormatan
Privasi di kamar bayi lebih dari sekadar kewajiban hukum. Ini adalah bentuk penghormatan kepada anak Anda. Bayi Anda tidak bisa memutuskan data apa yang dibuat tentang dirinya. Tanggung jawab itu ada pada Anda dan aplikasi yang Anda izinkan masuk.
Baby Monitor Timmy memandang tanggung jawab ini dengan serius. Bagi saya, janji manis saja tidak cukup; arsitekturnya harus mencegah pengumpulan data yang sejak awal tidak diperlukan untuk menjalankan monitor bayi.