Bērniem arī ir tiesības — arī digitālajā vidē
Vispārīgā datu aizsardzības regula (VDAR) bērnu personas datiem piešķir īpašu aizsardzību. 8. pants un 38. apsvērums vienkārši pasaka: bērni mazāk spēj izvērtēt riskus un sekas. Vecākiem tas nozīmē, ka lietotni bērnistabā vajag vērtēt rūpīgāk nekā laikapstākļu lietotni.
Patiesībā privātums bērnu uzraudzības lietotnēs bieži ir aprakstīts sīkajā drukā. Reizēm pat rodas sajūta, ka tā ir daļa no biznesa modeļa.
Kādus datus parasti apkopo bērnu uzraudzības lietotnes
Ieskatoties Baby Monitor Timmy privātuma politikā un citu bērnu uzraudzības lietotņu politikās, ātri kļūst skaidrs, kādi dati parasti tiek vākti:
- Atrašanās vietas dati: Ierīces GPS atrašanās vieta. Bērnu uzraudzības lietotnei to ir grūti pamatot.
- Audio un video ieraksti: Dažas lietotnes ierakstus glabā savos serveros, reizēm nenorādot skaidru dzēšanas termiņu.
- Informācija par ierīci: Modelis, operētājsistēma, unikāli ierīces identifikatori. No tā ātri var izveidot profilu.
- Lietošanas paradumi: Kad atverat lietotni, cik ilgi klausāties, kuras funkcijas izmantojat.
- Reklāmas identifikatori: Dažās lietotnēs ir reklāmu tīkli, un tās kopīgo datus ar trešajām pusēm.
Visi šie dati nāk no pašas sensitīvākās vietas — jūsu bērna guļamistabas. Daudzos gadījumos tie nonāk serveros, kurus jūs nekontrolējat.
Kā Timmy rīkojas citādi
Baby Monitor Timmy jau no paša sākuma ir veidots, balstoties uz datu minimizēšanu. VDAR izpratnē tas nozīmē vākt tikai konkrētajam mērķim nepieciešamos datus. Nevis visu, kas ir tehniski iespējams.
Praksē tas nozīmē:
- Anonīma autentifikācija: Timmy izmanto Firebase Anonymous Auth. Netiek izveidots konts, netiek prasīta e-pasta adrese un netiek glabāta parole. Ierīce saņem pagaidu anonīmu identifikatoru. Savienojuma izveidei vairāk nav vajadzīgs.
- Audio un video netiek glabāts: Audio un video tiek pārraidīti tieši starp ierīcēm (vienādranga savienojumā, izmantojot WebRTC). Neviens serveris neklausās līdzi un neglabā ierakstus. Kad savienojums beidzas, ieraksta nav.
- Nav izsekošanas, nav analītikas: Timmy neizmanto analītikas rīkus. Nav ne Google Analytics, ne Firebase Analytics, ne reklāmu SDK. Es nezinu, kad lietojat lietotni, un nevēlos to zināt.
- Nav atrašanās vietas datu, nav kontaktu: Timmy pieprasa tikai tehniski nepieciešamās atļaujas: mikrofonam un pēc izvēles arī kamerai. Nekam citam.
Firebase: tikai nepieciešamais
Timmy izmanto Firebase signalizācijai — lai koordinētu savienojuma izveidi starp bērna un vecāka ierīci. Firestore saņem tehniskus datus, piemēram, SDP piedāvājumus (Session Description Protocol) un WebRTC ICE kandidātus. Tajos nav personas informācijas, un pēc īsa laika tie vairs nav derīgi.
Audio straumes, video dati un lietošanas profili Firebase nenonāk. Faktiskā saziņa notiek tieši starp ierīcēm, un to šifrē WebRTC.
Datu minimizēšana praksē
Datu minimizēšana nav ķeksītis, ko pievieno beigās. Tā ir daļa no arhitektūras. Timmy gadījumā tas nozīmē:
To, ko nevācam, nevaram pazaudēt. To, ko neglabājam, nevar uzlauzt. To, ko nezinām, nevar ļaunprātīgi izmantot.
Par katru funkciju es uzdodu vienu un to pašu jautājumu: vai tā var darboties, nevācot vairāk datu? Līdz šim Timmy atbilde ir bijusi — jā.
Secinājums: privātums ir cieņa
Privātums bērnistabā ir kas vairāk nekā juridisks pienākums. Tā ir cieņa pret jūsu bērnu. Jūsu mazulis nevar izlemt, kādi dati par viņu tiek radīti. Šī atbildība ir jums un lietotnēm, kuras ielaižat savā ikdienā.
Baby Monitor Timmy šo atbildību uztver nopietni. Ar skaistiem solījumiem man nepietiek — arhitektūrai jau no paša sākuma jānovērš tādu datu vākšana, kuri nav vajadzīgi bērnu uzraudzības lietotnes darbībai.