Anche i bambini hanno diritti, compresi quelli digitali
Il Regolamento generale sulla protezione dei dati (GDPR) riserva una tutela speciale ai dati personali dei bambini. L'articolo 8 e il considerando 38 affermano chiaramente che i bambini sono meno in grado di valutare rischi e conseguenze. Per i genitori, questo significa che un'app nella cameretta merita più attenzione di un widget meteo.
Nella pratica, la privacy nelle app per baby monitor è spesso relegata alle note in piccolo. A volte sembra persino far parte del modello di business.
Quali dati raccolgono le tipiche app per baby monitor
Basta dare un'occhiata alla informativa sulla privacy di Baby Monitor Timmy e alle informative di altre app per baby monitor per capire quali dati compaiono più spesso:
- Dati sulla posizione: la posizione GPS del dispositivo. Difficile da giustificare per un baby monitor.
- Registrazioni audio e video: alcune app conservano le registrazioni sui propri server, talvolta senza indicare chiaramente per quanto tempo.
- Informazioni sul dispositivo: modello, sistema operativo, ID univoci del dispositivo. Possono trasformarsi rapidamente in un profilo.
- Modalità d'uso: quando apri l'app, per quanto tempo ascolti, quali funzioni usi.
- ID pubblicitari: alcune app includono reti pubblicitarie e condividono dati con terze parti.
Tutti questi dati provengono dal luogo più sensibile che ci sia: la cameretta di tuo figlio. In molti casi, finiscono su server che non controlli.
Cosa fa Timmy di diverso
Baby Monitor Timmy è stato progettato fin dall'inizio attorno alla minimizzazione dei dati. In termini di GDPR, significa raccogliere solo i dati necessari per uno scopo specifico. Non tutto ciò che è tecnicamente possibile.
In pratica, significa:
- Autenticazione anonima: Timmy usa Firebase Anonymous Auth. Non viene creato alcun account, non viene richiesto alcun indirizzo email e non viene salvata alcuna password. Il dispositivo riceve un ID temporaneo e anonimo. Per stabilire la connessione non serve altro.
- Nessuna memorizzazione di audio o video: Audio e video vengono trasmessi direttamente tra i dispositivi (peer-to-peer tramite WebRTC). Nessun server ascolta o conserva le registrazioni. Quando la connessione termina, non rimane alcuna registrazione.
- Nessun tracciamento, nessuna analisi: Timmy non include strumenti di analisi. Nessun Google Analytics, Firebase Analytics o SDK pubblicitario. Non so quando usi l'app e non voglio saperlo.
- Nessuna posizione, nessun contatto: Timmy chiede solo le autorizzazioni tecnicamente necessarie: microfono e, facoltativamente, fotocamera. Nient'altro.
Firebase: solo l'essenziale
Timmy usa Firebase per il signaling, cioè per coordinare l'avvio della connessione tra il dispositivo del bambino e quello del genitore. Firestore riceve dati tecnici come offerte SDP (Session Description Protocol) e candidati ICE per WebRTC. Non contengono informazioni personali e perdono validità dopo poco tempo.
I flussi audio, i dati video e i profili di utilizzo non finiscono su Firebase. La comunicazione vera e propria avviene direttamente tra i dispositivi ed è crittografata tramite WebRTC.
La minimizzazione dei dati nella pratica
La minimizzazione dei dati non è qualcosa da aggiungere alla fine come una casella da spuntare. Fa parte dell'architettura. Per Timmy, significa:
Ciò che non raccogliamo non possiamo perderlo. Ciò che non memorizziamo non può essere violato. Ciò che non sappiamo non può essere usato in modo improprio.
Per ogni funzione mi pongo la stessa domanda: può funzionare senza raccogliere altri dati? Finora, in Timmy, la risposta è stata sì.
Conclusione: la privacy è rispetto
La privacy nella cameretta è più di un obbligo legale. È una forma di rispetto per tuo figlio. Il tuo bambino non può decidere quali dati vengono generati sul suo conto. Questa responsabilità ricade su di te e sulle app che lasci entrare.
Baby Monitor Timmy prende sul serio questa responsabilità. Per me le belle promesse non bastano: l'architettura dovrebbe evitare fin dall'inizio di raccogliere dati non necessari al funzionamento del baby monitor.