Copiii au și ei drepturi — inclusiv digitale
Regulamentul general privind protecția datelor (GDPR) oferă o protecție specială datelor cu caracter personal ale copiilor. Articolul 8 și considerentul 38 spun, pe înțelesul tuturor, că cei mici pot aprecia mai greu riscurile și consecințele. Pentru părinți, asta înseamnă că o aplicație folosită în camera copilului merită mai multă atenție decât un widget meteo.
În realitate, confidențialitatea în aplicațiile de monitorizare a bebelușului este adesea tratată în textul scris cu litere mici. Uneori pare chiar să facă parte din modelul de afaceri.
Ce date colectează de obicei aplicațiile de monitorizare a bebelușului
O privire la politica de confidențialitate Baby Monitor Timmy și la politicile altor aplicații de monitorizare a bebelușului arată rapid ce tipuri de date apar frecvent:
- Date despre locație: Poziția GPS a dispozitivului. Este greu de justificat pentru un monitor de bebeluș.
- Înregistrări audio și video: Unele aplicații stochează înregistrările pe propriile servere, uneori fără perioade clare de ștergere.
- Informații despre dispozitiv: Modelul, sistemul de operare, identificatori unici ai dispozitivului. Se poate transforma rapid într-un profil.
- Modul de utilizare: Când deschideți aplicația, cât timp ascultați, ce funcții folosiți.
- Identificatori publicitari: Unele aplicații includ rețele publicitare și partajează date cu terți.
Toate aceste date provin din cel mai sensibil loc posibil: dormitorul copilului dumneavoastră. În multe cazuri, ajung pe servere pe care nu le controlați.
Cum procedează Timmy diferit
Baby Monitor Timmy a fost creat încă de la început având la bază minimizarea datelor. În termenii GDPR, aceasta înseamnă colectarea doar a datelor necesare pentru scopul concret. Nu a tuturor datelor care pot fi colectate din punct de vedere tehnic.
În practică, asta înseamnă:
- Autentificare anonimă: Timmy folosește Firebase Anonymous Auth. Nu se creează niciun cont, nu se solicită nicio adresă de e-mail și nu se stochează nicio parolă. Dispozitivul primește un ID temporar și anonim. Pentru configurarea conexiunii nu este nevoie de mai mult.
- Fără stocare audio sau video: Sunetul și imaginile video sunt transmise direct între dispozitive (peer-to-peer prin WebRTC). Niciun server nu ascultă și niciun server nu stochează înregistrări. Când conexiunea se încheie, nu rămâne nicio înregistrare.
- Fără urmărire, fără instrumente de analiză: Timmy nu include instrumente de analiză. Fără Google Analytics, fără Firebase Analytics, fără SDK-uri publicitare. Nu știu când folosiți aplicația și nici nu vreau să știu.
- Fără locație, fără contacte: Timmy solicită doar permisiunile necesare din punct de vedere tehnic: microfonul și, opțional, camera. Nimic altceva.
Firebase: doar lucrurile esențiale
Timmy folosește Firebase pentru semnalizare, adică pentru coordonarea configurării conexiunii dintre dispozitivul copilului și cel al părintelui. Firestore primește date tehnice, precum ofertele SDP (Session Description Protocol) și candidații ICE pentru WebRTC. Acestea nu conțin informații personale și devin nevalide după puțin timp.
Fluxurile audio, datele video și profilurile de utilizare nu ajung în Firebase. Comunicarea propriu-zisă are loc direct între dispozitive și este criptată prin WebRTC.
Minimizarea datelor în practică
Minimizarea datelor nu este ceva adăugat la final, ca o simplă bifă. Face parte din arhitectură. Pentru Timmy, asta înseamnă:
Ceea ce nu colectăm nu putem pierde. Ceea ce nu stocăm nu poate fi compromis. Ceea ce nu știm nu poate fi folosit în mod abuziv.
Pentru fiecare funcție îmi pun aceeași întrebare: poate funcționa fără să colectăm mai multe date? Până acum, în Timmy răspunsul a fost da.
Concluzie: confidențialitatea înseamnă respect
Confidențialitatea în camera copilului este mai mult decât o obligație legală. Este o dovadă de respect față de copilul dumneavoastră. Bebelușul dumneavoastră nu poate decide ce date sunt create despre el. Această responsabilitate vă revine dumneavoastră și aplicațiilor cărora le permiteți accesul.
Baby Monitor Timmy tratează această responsabilitate cu seriozitate. Pentru mine, promisiunile frumoase nu sunt de ajuns; arhitectura ar trebui să evite, de la bun început, colectarea datelor care nu sunt necesare pentru funcționarea unui monitor de bebeluș.