เด็กก็มีสิทธิ — รวมถึงสิทธิในโลกดิจิทัล
กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR) ให้การคุ้มครองเป็นพิเศษแก่ข้อมูลส่วนบุคคลของเด็ก มาตรา 8 และบทนำข้อ 38 ระบุอย่างเข้าใจง่ายว่า เด็กมีความสามารถในการประเมินความเสี่ยงและผลกระทบได้น้อยกว่า สำหรับพ่อแม่ นั่นหมายความว่าแอปที่ใช้ในห้องลูกน้อยควรได้รับการพิจารณาอย่างรอบคอบกว่าแอปพยากรณ์อากาศ
ในความเป็นจริง เรื่องความเป็นส่วนตัวในแอปมอนิเตอร์เด็กมักซ่อนอยู่ในข้อความตัวเล็ก ๆ บางครั้งถึงกับให้ความรู้สึกว่าเป็นส่วนหนึ่งของโมเดลธุรกิจ
แอปมอนิเตอร์เด็กทั่วไปเก็บข้อมูลอะไรบ้าง
เพียงดู นโยบายความเป็นส่วนตัวของ Baby Monitor Timmy และนโยบายของแอปมอนิเตอร์เด็กอื่น ๆ ก็จะเห็นได้อย่างรวดเร็วว่ามักมีการเก็บข้อมูลเหล่านี้:
- ข้อมูลตำแหน่ง: พิกัด GPS ของอุปกรณ์ ซึ่งยากจะอธิบายความจำเป็นสำหรับแอปมอนิเตอร์เด็ก
- การบันทึกเสียงและวิดีโอ: บางแอปเก็บไฟล์บันทึกไว้บนเซิร์ฟเวอร์ของตนเอง บางครั้งก็ไม่มีระยะเวลาลบข้อมูลที่ชัดเจน
- ข้อมูลอุปกรณ์: รุ่น ระบบปฏิบัติการ และรหัสประจำอุปกรณ์ที่ไม่ซ้ำกัน ข้อมูลเหล่านี้อาจกลายเป็นโปรไฟล์ผู้ใช้ได้อย่างรวดเร็ว
- พฤติกรรมการใช้งาน: คุณเปิดแอปเมื่อไร ฟังนานแค่ไหน และใช้ฟีเจอร์ใดบ้าง
- รหัสโฆษณา: บางแอปมีเครือข่ายโฆษณาและแชร์ข้อมูลกับบุคคลที่สาม
ข้อมูลทั้งหมดนี้มาจากสถานที่ที่อ่อนไหวที่สุด นั่นคือห้องนอนของลูกคุณ ในหลายกรณี ข้อมูลเหล่านี้ไปอยู่บนเซิร์ฟเวอร์ที่คุณควบคุมไม่ได้
Timmy ทำต่างออกไปอย่างไร
Baby Monitor Timmy ถูกสร้างขึ้นโดยยึดหลัก การเก็บข้อมูลเท่าที่จำเป็น. ในภาษาของ GDPR หมายถึงการเก็บเฉพาะข้อมูลที่จำเป็นสำหรับวัตถุประสงค์นั้น ๆ ไม่ใช่เก็บทุกอย่างเพียงเพราะทำได้ในทางเทคนิค
ในทางปฏิบัติ หมายความว่า:
- การยืนยันตัวตนแบบไม่ระบุตัวตน: Timmy ใช้ Firebase Anonymous Auth ไม่มีการสร้างบัญชี ไม่ขออีเมล และไม่เก็บรหัสผ่าน อุปกรณ์จะได้รับรหัสชั่วคราวแบบไม่ระบุตัวตน การตั้งค่าการเชื่อมต่อไม่จำเป็นต้องใช้ข้อมูลมากกว่านี้
- ไม่เก็บเสียงหรือวิดีโอ: เสียงและวิดีโอจะส่งตรงระหว่างอุปกรณ์ (แบบเพียร์ทูเพียร์ผ่าน WebRTC) ไม่มีเซิร์ฟเวอร์คอยฟัง และไม่มีเซิร์ฟเวอร์เก็บไฟล์บันทึก เมื่อการเชื่อมต่อสิ้นสุดลง ก็จะไม่มีไฟล์บันทึกเหลืออยู่
- ไม่มีการติดตาม ไม่มีการวิเคราะห์: Timmy ไม่มีเครื่องมือวิเคราะห์ข้อมูล ไม่มี Google Analytics ไม่มี Firebase Analytics และไม่มี SDK โฆษณา ผมไม่รู้ว่าคุณใช้แอปเมื่อไร และผมก็ไม่ต้องการรู้
- ไม่มีข้อมูลตำแหน่ง ไม่มีรายชื่อติดต่อ: Timmy ขอเฉพาะสิทธิ์ที่จำเป็นทางเทคนิคเท่านั้น: ไมโครโฟนและกล้อง (หากต้องการ) ไม่มีอย่างอื่น
Firebase: ใช้เฉพาะสิ่งจำเป็น
Timmy ใช้ Firebase สำหรับการส่งสัญญาณเพื่อประสานการตั้งค่าการเชื่อมต่อระหว่างอุปกรณ์ฝั่งลูกกับอุปกรณ์ของพ่อแม่ Firestore รับข้อมูลทางเทคนิค เช่น SDP offers (Session Description Protocol) และ ICE candidates สำหรับ WebRTC ข้อมูลเหล่านี้ไม่มีข้อมูลที่ระบุตัวบุคคลและจะใช้ไม่ได้หลังจากผ่านไปไม่นาน
สตรีมเสียง ข้อมูลวิดีโอ และโปรไฟล์การใช้งานไม่ได้อยู่ใน Firebase การสื่อสารจริงเกิดขึ้นโดยตรงระหว่างอุปกรณ์ และเข้ารหัสด้วย WebRTC
การเก็บข้อมูลเท่าที่จำเป็นในทางปฏิบัติ
การเก็บข้อมูลเท่าที่จำเป็นไม่ใช่สิ่งที่ค่อยเพิ่มเข้ามาทีหลังเพื่อให้ครบตามเช็กลิสต์ แต่เป็นส่วนหนึ่งของสถาปัตยกรรม สำหรับ Timmy นั่นหมายความว่า:
สิ่งที่เราไม่เก็บ เราก็ทำหายไม่ได้ สิ่งที่เราไม่จัดเก็บ ก็ถูกแฮ็กไม่ได้ สิ่งที่เราไม่รู้ ก็ถูกนำไปใช้ในทางที่ผิดไม่ได้
สำหรับทุกฟีเจอร์ ผมถามคำถามเดิมเสมอว่า ฟีเจอร์นี้ทำงานได้ไหมโดยไม่ต้องเก็บข้อมูลเพิ่ม? จนถึงตอนนี้ สำหรับ Timmy คำตอบคือได้
สรุป: ความเป็นส่วนตัวคือความเคารพ
ความเป็นส่วนตัวในห้องลูกน้อยเป็นมากกว่าหน้าที่ตามกฎหมาย แต่คือการเคารพลูกของคุณ ลูกน้อยของคุณยังตัดสินใจเองไม่ได้ว่าจะมีการสร้างข้อมูลใดเกี่ยวกับตัวเขาบ้าง ความรับผิดชอบนั้นจึงอยู่กับคุณและแอปที่คุณอนุญาตให้เข้ามาในชีวิต
Baby Monitor Timmy ให้ความสำคัญกับความรับผิดชอบนี้อย่างจริงจัง สำหรับผม คำสัญญาดี ๆ ยังไม่พอ สถาปัตยกรรมควรหลีกเลี่ยงการเก็บข้อมูลที่ไม่จำเป็นต่อการทำงานของแอปมอนิเตอร์เด็กตั้งแต่แรก