Persónuvernd í barnavaktarforritum ræðst af tæknilegri uppbyggingu vörunnar, löngu áður en kemur að síðustu málsgrein persónuverndarstefnunnar. Hljóð og mynd úr barnaherbergi eru afar viðkvæm gögn. Þess vegna dugar ekki að segja að tengingin sé „dulkóðuð“. Það sem skiptir máli er hvort forritið búi til, geymi eða greini fleiri gögn en nauðsynleg eru fyrir beina tengingu.
Gagnaflæði
Fjögur svið persónuverndar sem foreldrar ættu að greina að
Aðgangur að tækinu
Heimildir fyrir hljóðnema, myndavél og stundum staðarnet eru sýnilegar notandanum. Þær sýna hvort forritið geti útskýrt tilgang sinn á skýran hátt.
Flutningur í beinni
Meginspurningin er hvort hljóð og mynd séu aðeins flutt í beinni eða hvort þau séu líka geymd, notuð til að búa til notendasnið eða unnin síðar.
Reikningar og lýsigögn
Sumar vörur krefjast varanlegra reikninga. Aðrar geta notað nafnlaus eða skammlíf auðkenningarlíkön, sem hefur áhrif á hversu mikið af persónuupplýsingum verður yfirhöfuð til.
Þriðju aðilar
Greiningartól, SDK fyrir auglýsingar og ytri samþættingar skipta hér meira máli en í venjulegum forritum, því varan er notuð við aðstæður þar sem persónuvernd fjölskyldunnar er í húfi.
Fyrsta spurningin er hvað gerist umfram beina sendingu
Margir foreldrar hugsa fyrst um hljóð og mynd þegar þeir heyra talað um barnavakt. Persónuvernd kemur þó fyrr við sögu. Safnar forritið lýsigögnum? Þarf það reikning? Býr það til tækjasnið? Verða til auðkenni fyrir ýtitilkynningar, auglýsingaauðkenni eða greiningaratburðir? Eftir því sem þetta ósýnilega lag stækkar verður erfiðara að treysta vörunni.
Þess vegna ættu foreldrar að greina á milli beinnar sendingar og geymslu. Bein tenging getur verið tæknilega nauðsynleg án þess að þjónustuveitandinn fái langtímaaðgang að efni úr barnaherberginu. Upptökur, skýjageymdur ferill eða gerð notendasniðs á vörustigi eru allt annað mál. Vandaðar vörusíður gera skýran greinarmun á þessu. Óvandaðar vörusíður fela muninn á bak við óljóst tal um „snjalla vöktun“ eða „að vera í sambandi“.
Skyldureikningar eru ekki gæðamerki
Reikningur er ekki alltaf vandamál. Hann getur átt rétt á sér vegna tækjastjórnunar, kaupferils eða samhæfingar margra notenda. Vandinn hefst þegar skráningar virðist krafist án skýrrar ástæðu. Ef tvö tæki þurfa aðeins að tengjast tímabundið er nafnlaust auðkenningarlíkan, eða líkan sem krefst lítillar fyrirhafnar, oft betri kostur fyrir persónuvernd. Tæknilegar leiðbeiningar, svo sem leiðbeiningar Firebase um nafnlausa auðkenningu, sýna að slíkar lausnir eru vel framkvæmanlegar.
Fyrir foreldra er prófið einfalt: getur þjónustuveitandinn útskýrt hvers vegna persónugreinanlegt auðkenni er nauðsynlegt? Ef svarið er óljóst, eða reikningurinn virðist einkum þjóna því að halda í notendur, selja þeim meira eða safna greiningargögnum, er full ástæða til tortryggni. Þegar fjölskyldur eiga í hlut er yfirleitt best að sem fæstar persónuupplýsingar verði til.
Góð og slæm merki
Góð merki
- skýr aðgreining á milli flutnings í beinni og geymslu
- hóflegar heimildir með nákvæmum skýringum
- gagnsætt fyrirkomulag reikninga, skýrt hlutverk netþjóna og skýrir eyðingarfrestir
- lítil eða engin merki um auglýsingatækni eða orðalag sem gefur til kynna rakningu á virkni notenda
Slæm merki
- „öruggt“ sem slagorð án tæknilegs samhengis
- skráning sem virðist óþörf fyrir verkefnið
- aukaheimildir án skýrrar tengingar við kjarnahlutverk vöktunarinnar
- vörutexti sem líkist frekar texta um hugbúnað til að ýta undir vöxt en um tæki fyrir fjölskyldur
Lestu vörusíðuna, ekki bara persónuverndarstefnuna
Persónuverndarstefnur skipta máli en sýna sjaldan allt eðli vörunnar. Mun gagnlegra er að skoða heildarmyndina sem fæst af kynningarsíðunni, skráningunni í forritaverslun, heimildabeiðnum og tiltækum skýringum á tæknilegri uppbyggingu. Síður sem snúa að markaðnum, svo sem síður Nani, Cloud Baby Monitor og Baby Monitor 3G, sýna hvernig þjónustuveitendur vilja kynna sig. Leggja þeir áherslu á hóflega gagnasöfnun og skýr mörk, eða einkum á þægindi skýjaþjónustu, stöðugt aðgengi og fleiri eiginleika?
Upplýsingar frá stýrikerfisframleiðendum skerpa þessa sýn. Bæði Android og Apple líta á aðgang að myndavél og hljóðnema sem aðgang að vernduðum auðlindum. Leiðbeiningar Google Play fyrir forrit sem ætluð eru fjölskyldum gera enn ríkari kröfur til forrita sem notuð eru af eða í návist barna. Niðurstaðan skiptir foreldra máli: ekki ætti að gera jafn vægar persónuverndarkröfur til barnavaktarforrits og venjulegs lífsstílsforrits.
Fjórar spurningar sem afhjúpa oft allt
- Eru hljóð- eða myndupptökur geymdar einhvers staðar?
- Ef já, hvar, hversu lengi og í hvaða tilgangi? Ef nei, ætti svarið að vera beint og auðvelt að sannreyna.
- Af hverju krefst forritið reiknings?
- Er til hagnýt ástæða, eða nýtist reikningurinn einkum til að halda í notendur og safna vörugögnum?
- Hvaða þriðju aðilar koma við sögu?
- Greiningartól, auglýsingar og innbyggð samfélagsmiðlatól gerbreyta persónuverndarsniði barnavaktarforrits.
- Hversu mikið getur veitan tæknilega séð?
- Ábyrgur þjónustuveitandi útskýrir hvort netþjónar hjálpi aðeins tækjunum að finna hvort annað eða hvort þjónustuveitandinn hafi áfram aðgang að meira efni eftir að tengingu hefur verið komið á.
Uppbygging sem lágmarkar gagnasöfnun er sannfærandi en löng loforð
Sannfærandi rök fyrir persónuvernd eru tæknileg uppbygging með lítið árásaryfirborð. Ef forrit forðast SDK fyrir auglýsingar, virkar án varanlegs notandareiknings eða geymir merkjagögn aðeins stutt, skiptir það meira máli en að segja „persónuvernd“ tíu sinnum. Þess vegna er þess virði að lesa tæknisíður eða skýringar á uppbyggingu þegar framleiðandi birtir þær.
Fyrir foreldra er skýrasta prófið næstum grimmilega einfalt: því minna sem vara þarf að vita, því minna þarftu að treysta loforðum hennar. Persónuvernd í barnavaktarforritum felst því oft í þeirri ögun að búa ekki til óþarfa gögn til að byrja með.
Persónuverndarathugun fyrir uppsetningu
- Athugaðu hvort varan sendi aðeins hljóð og mynd í beinni eða geymi einnig upptökur.
- Spyrðu út í skylduskráningu og hvaða tilgangi hún þjónar.
- Berðu saman umbeðnar heimildir og verkfæri þriðju aðila við kjarnaverkefni vöktunarinnar.
- Lestu kynningarsíðuna og síðuna í forritaversluninni og leitaðu að orðalagi um skýjaþjónustu, auglýsingar eða rakningu.
- Veldu frekar vörur sem útskýra uppbyggingu og öryggisákvarðanir á skýru máli.
Algengar spurningar
Hvernig þekki ég barnavaktarforrit sem virðir persónuvernd?
Á því sem það krefst ekki: enginn skyldureikningur, engin SDK fyrir auglýsingar, engin varanleg geymsla hljóðs eða myndar og heimildir sem takmarkast við hljóðnema og myndavél. Góð merki eru skýrt útskýrð tæknileg uppbygging, dulkóðun frá enda til enda og persónuverndarstefna sem tilgreinir nákvæmlega hvaða gögn fara hvert, í stað þess að fela sig á bak við staðlað orðalag.
Af hverju krefjast sum barnavaktarforrit reiknings?
Aðallega vegna vörutengdra þarfa, ekki tæknilegra: reikningur gerir kleift að stjórna áskriftum, samstilla tæki, veita fleiri umönnunaraðilum aðgang og hafa samband í markaðsskyni. Bein tenging milli tveggja tækja krefst í sjálfu sér einskis auðkennis. Reikningur er því ekki sjálfkrafa ástæða til að hafna forritinu, en hann gefur til kynna að fleiri gögnum sé safnað en verkefnið krefst.
Eru upptökur af barninu mínu geymdar einhvers staðar?
Það fer eftir tæknilegri uppbyggingu. Við beinar tengingar án skýjaþjónustu er streymið aðeins til á meðan sendingin stendur yfir og hverfur að henni lokinni. Vörur sem bjóða upp á feril, atburðamyndskeið eða möguleikann á að „horfa hvaðan sem er“ þurfa að geyma efni á netþjónum. Persónuverndarstefnan verður að upplýsa hvar það gerist, hversu lengi efnið er geymt og hverjir hafa aðgang að því.
Hvaða heimildir eru eðlilegar fyrir barnavaktarforrit?
Aðgangur að hljóðnema er nauðsynlegur og aðgangur að myndavél ef mynd er send; hvort tveggja tilheyrir kjarnahlutverki forritsins. Heimildir fyrir tilkynningar og til að halda tækinu vakandi geta einnig átt rétt á sér. Gættu þín á beiðnum um aðgang að tengiliðum, staðsetningu, myndasafni eða upplýsingum um stöðu símans: forrit sem fylgist með sofandi barni hefur enga þörf fyrir slíkan aðgang.
Gildir GDPR um barnavaktarforrit?
Já, um leið og unnið er með persónuupplýsingar fólks í ESB — og hljóð úr svefnherbergi barns er meðal viðkvæmustu gagna sem til eru. Endurskoðuð persónuverndarlög Sviss gera sambærilegar kröfur. Þjónustuveitendur verða að upplýsa hvaða gögnum þeir safna, hvers vegna og hversu lengi þau eru geymd; gögn barna njóta sérstakrar verndar samkvæmt báðum regluverkunum.
Heimildir og frekara lesefni
- Kröfur fjölskyldustefnunnar · Google Play Help
- Nafnlaus auðkenning með Firebase · Firebase Documentation
- Óska eftir forritsheimildum · Android Developers
- Að óska eftir aðgangi að vernduðum auðlindum · Apple Developer Documentation
- *Privacy Not Included – kaupendahandbók fyrir tengdar vörur · Mozilla Foundation
- Barnavaktir í prófun: Hvers virði eru tækin sem eiga að róa foreldra? · Stiftung Warentest
- Snjalltæki: notaðu þau á öruggan hátt heima hjá þér · National Cyber Security Centre (UK)
- Öryggi og tæknileg uppbygging Babyphone Timmy · Babyphone Timmy