Fëmijët kanë të drejta — edhe digjitale
Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave (GDPR) u jep mbrojtje të veçantë të dhënave personale të fëmijëve. Neni 8 dhe konsiderata 38 thonë qartë se fëmijët e kanë më të vështirë të vlerësojnë rreziqet dhe pasojat. Për prindërit, kjo do të thotë se një aplikacion në dhomën e foshnjës meriton më shumë vëmendje sesa një miniaplikacion për motin.
Në praktikë, privatësia në aplikacionet për monitorimin e foshnjave shpesh trajtohet vetëm në shkrimin me germa të imëta. Ndonjëherë duket madje sikur është pjesë e modelit të biznesit.
Çfarë mbledhin zakonisht aplikacionet për monitorimin e foshnjave
Një vështrim në politika e privatësisë së Baby Monitor Timmy dhe në politikat e aplikacioneve të tjera për monitorimin e foshnjave tregon shpejt se cilat lloje të dhënash hasen zakonisht:
- Të dhënat e vendndodhjes: Pozicioni GPS i pajisjes. Kjo vështirë se mund të justifikohet për një aplikacion për monitorimin e foshnjës.
- Regjistrime audio dhe video: Disa aplikacione i ruajnë regjistrimet në serverët e tyre, ndonjëherë pa afate të qarta fshirjeje.
- Informacion për pajisjen: Modeli, sistemi operativ, ID unike të pajisjes. Këto mund të kthehen shpejt në një profil.
- Mënyra e përdorimit: Kur e hapni aplikacionin, sa gjatë dëgjoni, cilat funksione përdorni.
- ID për reklama: Disa aplikacione përfshijnë rrjete reklamash dhe ndajnë të dhëna me palë të treta.
Të gjitha këto të dhëna vijnë nga vendi më i ndjeshëm që ekziston: dhoma e gjumit e fëmijës suaj. Në shumë raste, ato përfundojnë në serverë që nuk i kontrolloni ju.
Si vepron ndryshe Timmy
Baby Monitor Timmy është ndërtuar që në fillim mbi parimin e minimizimit të të dhënave. Në kuptimin e GDPR-së, kjo do të thotë të mblidhen vetëm të dhënat e nevojshme për qëllimin konkret. Jo gjithçka që është teknikisht e mundur.
Në praktikë, kjo do të thotë:
- Autentifikim anonim: Timmy përdor Firebase Anonymous Auth. Nuk krijohet llogari, nuk kërkohet adresë email-i dhe nuk ruhet fjalëkalim. Pajisja merr një ID të përkohshme dhe anonime. Për vendosjen e lidhjes nuk nevojitet më shumë.
- Pa ruajtje audio ose video: Audioja dhe videoja transmetohen drejtpërdrejt mes pajisjeve (peer-to-peer përmes WebRTC). Asnjë server nuk e përgjon transmetimin dhe asnjë server nuk ruan regjistrime. Kur lidhja përfundon, nuk ekziston asnjë regjistrim.
- Pa gjurmim, pa analitikë: Timmy nuk përfshin mjete analitike. Pa Google Analytics, pa Firebase Analytics, pa SDK reklamash. Nuk e di kur e përdorni aplikacionin dhe as nuk dua ta di.
- Pa vendndodhje, pa kontakte: Timmy kërkon vetëm lejet teknikisht të nevojshme: mikrofonin dhe, sipas dëshirës, kamerën. Asgjë tjetër.
Firebase: vetëm çfarë është thelbësore
Timmy përdor Firebase për sinjalizim, pra për koordinimin e vendosjes së lidhjes mes pajisjes së foshnjës dhe asaj të prindit. Firestore merr të dhëna teknike, si ofertat SDP (Session Description Protocol) dhe kandidatët ICE për WebRTC. Ato nuk përmbajnë informacion personal dhe bëhen të pavlefshme pas pak kohe.
Rrjedhat audio, të dhënat video dhe profilet e përdorimit nuk kanë vend në Firebase. Komunikimi i mirëfilltë zhvillohet drejtpërdrejt mes pajisjeve dhe kodohet nga WebRTC.
Minimizimi i të dhënave në praktikë
Minimizimi i të dhënave nuk është diçka që shtohet në fund, si të ishte thjesht një kuti për t’u shënuar. Ai është pjesë e arkitekturës. Për Timmy, kjo do të thotë:
Atë që nuk e mbledhim, nuk mund ta humbasim. Atë që nuk e ruajmë, nuk mund të hakohet. Atë që nuk e dimë, nuk mund të keqpërdoret.
Për çdo funksion i bëj vetes të njëjtën pyetje: a mund të funksionojë pa mbledhur më shumë të dhëna? Deri tani, te Timmy përgjigjja ka qenë po.
Përfundim: Privatësia është respekt
Privatësia në dhomën e foshnjës është më shumë se një detyrim ligjor. Është respekt për fëmijën tuaj. Foshnja juaj nuk mund të vendosë se çfarë të dhënash krijohen për të. Kjo përgjegjësi është e juaja dhe e aplikacioneve që lejoni të hyjnë.
Baby Monitor Timmy e merr seriozisht këtë përgjegjësi. Për mua, premtimet që tingëllojnë bukur nuk mjaftojnë; arkitektura duhet të shmangë që në fillim mbledhjen e të dhënave që nuk nevojiten për funksionimin e tij si monitor foshnjash.