Privatumas kūdikių stebėjimo programėlėse prasideda nuo produkto architektūros, gerokai prieš paskutinę privatumo politikos pastraipą. Garsas ar vaizdas iš kūdikio kambario yra itin jautrūs duomenys. Todėl vien to, kad duomenys „šifruojami“, nepakanka. Svarbu, ar programėlė sukuria, saugo ar analizuoja daugiau duomenų, nei reikia tiesioginiam ryšiui.
Duomenų srautas
Keturi privatumo sluoksniai, kuriuos tėvams verta atskirti
Prieiga prie įrenginio
Leidimai naudoti mikrofoną, kamerą, o kartais ir vietinį tinklą yra matomiausi. Iš jų galima spręsti, ar programėlė geba aiškiai paaiškinti savo paskirtį.
Tiesioginis perdavimas
Esminis klausimas – ar garsas ir vaizdas perduodami tik tiesiogiai, ar dar ir saugomi, naudojami profiliavimui arba vėliau apdorojami.
Paskyros ir metaduomenys
Kai kuriems produktams reikia ilgalaikių paskyrų. Kiti gali naudoti anoniminius ar trumpalaikius tapatybės modelius, nuo kurių priklauso, kiek asmens duomenų apskritai sukuriama.
Trečiosios šalys
Analitikos ir reklamos SDK bei išorinės integracijos čia svarbesni nei įprastose programėlėse, nes šis produktas naudojamas itin privačioje šeimos aplinkoje.
Pirmiausia reikia išsiaiškinti, kas dar vyksta be tiesioginio ryšio
Daugelis tėvų, išgirdę „kūdikio stebėjimo programėlė“, pirmiausia pagalvoja apie garsą ir vaizdą. Tačiau privatumas prasideda anksčiau. Ar programėlė renka metaduomenis? Ar jai reikia paskyros? Ar ji kuria įrenginio profilį? Ar naudojami pranešimų siuntimo prieigos raktai, reklamos identifikatoriai arba analitikos įvykiai? Kuo šis nematomas sluoksnis didesnis, tuo didesnė pasitikėjimo problema.
Todėl tėvams verta atskirti tiesioginį perdavimą nuo saugojimo. Tiesioginė sesija gali būti techniškai būtina, nesuteikiant paslaugos teikėjui ilgalaikės prieigos prie kūdikio kambario turinio. Įrašymas, debesijos istorija ar produkto lygmens profiliavimas – visai kitas žingsnis. Stipriuose produktų puslapiuose šios sąvokos aiškiai atskiriamos. Silpnuose jos suplakamos į miglotas frazes apie „išmanų stebėjimą“ ar „ryšio palaikymą“.
Privalomos paskyros nėra kokybės ženklas
Paskyra ne visada yra problema. Ji gali būti prasminga įrenginiams valdyti, pirkimų istorijai saugoti ar kelių naudotojų veiksmams koordinuoti. Problema prasideda tada, kai registruotis reikalaujama be aiškios priežasties. Jei dviem įrenginiams reikia susijungti tik laikinai, anoniminis arba paprastai naudojamas tapatybės modelis dažnai yra privatumui palankesnis pasirinkimas. Techninė dokumentacija, pavyzdžiui, Firebase anoniminio tapatybės nustatymo gairės, rodo, kad tokie sprendimai yra visiškai įgyvendinami.
Tėvams praktinis patikrinimas paprastas: ar paslaugos teikėjas gali paaiškinti, kodėl būtina asmens tapatybė? Jei atsakymas lieka miglotas arba paskyra atrodo naudinga daugiausia naudotojams išlaikyti, papildomai parduoti ar analitikai rinkti, skeptiškumas yra pagrįstas. Šeimos aplinkoje mažiau asmens duomenų paprastai yra geriau.
Geri ir blogi ženklai
Geri ženklai
- aiškus tiesioginio perdavimo ir saugojimo atskyrimas
- saikingi leidimai su konkrečiais paaiškinimais
- skaidri paskyrų logika, serverių vaidmuo ir duomenų ištrynimo terminai
- beveik nėra reklamos technologijų ar įsitraukimo sekimo terminijos
Blogi ženklai
- „saugu“ kaip šūkis be techninio konteksto
- registracija, kuri šiai užduočiai atrodo nereikalinga
- papildomi leidimai be aiškaus ryšio su pagrindine stebėjimo funkcija
- produkto kalba, labiau primenanti verslo augimo programinę įrangą nei šeimai skirtą įrankį
Skaitykite produkto puslapį, ne tik privatumo politiką
Privatumo politika svarbi, tačiau ji retai atskleidžia visą produkto pobūdį. Daug naudingesnį bendrą vaizdą suteikia pagrindinis puslapis, programėlių parduotuvės aprašas, leidimų užklausos ir visi prieinami architektūros paaiškinimai. Rinkai skirti puslapiai, pavyzdžiui, Nani, Cloud Baby Monitor ar Baby Monitor 3G, parodo, kaip paslaugų teikėjai nori save pristatyti. Ar jie pirmiausia pabrėžia saikingą duomenų rinkimą ir aiškias ribas, ar daugiausia kalba apie debesijos patogumą, nuolatinę prieigą ir gausesnes funkcijas?
Platformų šaltiniai šią perspektyvą dar labiau sustiprina. Tiek Android, tiek Apple kamerą ir mikrofoną laiko saugomais ištekliais. Google Play gairės šeimoms skirtoms programėlėms kelia dar didesnius lūkesčius. Išvada tėvams svarbi: kūdikio stebėjimo programėlei neturėtų būti taikomos tokios pat privatumo nuolaidos kaip įprastai gyvenimo būdo programėlei.
Keturi klausimai, kurie dažnai viską atskleidžia
- Ar garso ar vaizdo įrašai kur nors saugomi?
- Jei taip, kur, kiek laiko ir kokiu tikslu? Jei ne, atsakymas turėtų būti tiesus ir lengvai patikrinamas.
- Kodėl programėlei reikia paskyros?
- Ar tam yra funkcinė priežastis, ar paskyra daugiausia naudinga naudotojų išlaikymui ir produkto duomenims rinkti?
- Kokios trečiosios šalys dalyvauja?
- Analitika, reklama ir įterpti socialinių tinklų įrankiai iš esmės keičia kūdikio stebėjimo programėlės privatumo profilį.
- Kiek paslaugos teikėjas techniškai gali matyti?
- Patikimas paslaugos teikėjas paaiškina, ar serveriai tik padeda įrenginiams užmegzti ryšį, ar ir po sąrankos jie gali matyti daugiau turinio.
Duomenų kiekį mažinanti architektūra įtikina labiau nei ilgi pažadai
Įtikinamiausias privatumo argumentas – architektūra su mažu atakos paviršiumi. Jei programėlė nenaudoja reklamos SDK, veikia be nuolatinės naudotojo paskyros arba signalizavimo duomenis saugo tik trumpai, tai svarbiau nei dešimt kartų pasakyti „privatumas“. Todėl verta perskaityti techninius puslapius ar architektūros paaiškinimus, kai tiekėjas juos pateikia.
Tėvams aiškiausias patikrinimas beveik negailestingai paprastas: kuo mažiau produktui reikia apie jus žinoti, tuo mažiau tenka kliautis jo pažadais. Todėl privatumas kūdikių stebėjimo programėlėse dažnai prasideda nuo drausmės apskritai nekurti nereikalingų duomenų.
Privatumo patikra prieš diegiant
- Patikrinkite, ar produktas tik perduoda tiesioginį srautą, ar taip pat saugo įrašus.
- Klauskite, kodėl būtina kurti paskyrą ir kokiam tikslui ji naudojama.
- Palyginkite prašomus leidimus ir trečiųjų šalių įrankius su pagrindine stebėjimo užduotimi.
- Pagrindiniame puslapyje ir parduotuvės apraše ieškokite kalbos apie debesiją, reklamą ar sekimą.
- Rinkitės produktus, kurie aiškiai paaiškina architektūros ir saugumo sprendimus.
Dažniausiai užduodami klausimai
Kaip atpažinti privatumui palankią kūdikio stebėjimo programėlę?
Pagal tai, ko ji nereikalauja: nėra privalomos paskyros, reklamos SDK ar nuolatinio garso ir vaizdo įrašų saugojimo, o leidimai apsiriboja mikrofonu ir kamera. Geri ženklai – aiškiai paaiškinta architektūra, ištisinis šifravimas ir privatumo politika, konkrečiai nurodanti, kokie duomenys ir kur perduodami, užuot slėpusis už šabloninių formuluočių.
Kodėl kai kurioms kūdikio stebėjimo programėlėms reikia paskyros?
Dažniausiai dėl produkto, o ne techninių priežasčių: paskyra leidžia valdyti prenumeratas, sinchronizuoti įrenginius, suteikti prieigą kitiems prižiūrintiems asmenims ir palaikyti rinkodaros ryšį. Tiesioginiam ryšiui tarp dviejų įrenginių tapatybė nereikalinga. Tad paskyra savaime nėra priežastis atsisakyti programėlės, tačiau ji signalizuoja, kad renkama daugiau duomenų, nei reikia šiai užduočiai.
Ar mano kūdikio įrašai kur nors saugomi?
Tai priklauso nuo architektūros. Esant tiesioginiams ryšiams be debesijos, srautas egzistuoja tik perdavimo metu ir vėliau išnyksta. Produktai, siūlantys istoriją, įvykių klipus ar „peržiūrą iš bet kur“, neišvengiamai saugo medžiagą serveriuose. Privatumo politikoje turi būti nurodyta, kur tai vyksta, kiek laiko ir kas gali ją pasiekti.
Kokie leidimai yra įprasti kūdikio stebėjimo programėlei?
Mikrofonas yra būtinas, o vaizdui reikia kameros – abu priklauso pagrindinei funkcijai. Pranešimai ir galimybė neleisti įrenginiui užmigti taip pat suprantami. Įtariai vertinkite prašymus leisti prieigą prie kontaktų, vietos, nuotraukų bibliotekos ar telefono būsenos: programėlei, stebinčiai miegantį vaiką, nė vieno iš jų nereikia.
Ar BDAR taikomas kūdikio stebėjimo programėlėms?
Taip, kai tik tvarkomi ES esančių žmonių asmens duomenys, o duomenys, apimantys garsą iš vaiko miegamojo, yra itin jautrūs. Peržiūrėtas Šveicarijos duomenų apsaugos įstatymas nustato panašų standartą. Paslaugų teikėjai privalo nurodyti, ką renka, kodėl ir kiek laiko saugo; pagal abi teisines sistemas vaikų duomenims turi būti taikoma ypatinga apsauga.
Šaltiniai ir tolesnis skaitymas
- Reikalavimai šeimoms skirtoms programėlėms · Google Play pagalba
- Anoniminis tapatybės patvirtinimas su Firebase · Firebase dokumentacija
- Programėlių leidimų užklausa · Android kūrėjams
- Prieigos prie saugomų išteklių užklausa · Apple kūrėjų dokumentacija
- *Privacy Not Included – pirkėjo vadovas prijungtiems produktams · Mozilla Foundation
- Kūdikių stebėjimo įrenginiai bandyme: ko verti šie tėvus raminantys prietaisai? · Stiftung Warentest
- Išmanieji įrenginiai: kaip saugiai juos naudoti namuose · Nacionalinis kibernetinio saugumo centras (JK)
- Babyphone Timmy saugumas ir architektūra · Babyphone Timmy