بچوں کے بھی حقوق ہیں — ڈیجیٹل حقوق بھی
جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) بچوں کے ذاتی ڈیٹا کو خصوصی تحفظ دیتا ہے۔ آرٹیکل 8 اور ریسائٹل 38 سادہ الفاظ میں کہتے ہیں کہ بچے خطرات اور ان کے نتائج کو سمجھنے کی صلاحیت کم رکھتے ہیں۔ والدین کے لیے اس کا مطلب ہے کہ بچوں کے کمرے میں استعمال ہونے والی ایپ کو موسم کی ایپ کے مقابلے میں زیادہ غور سے جانچنا چاہیے۔
حقیقت میں، بیبی مانیٹر ایپس میں پرائیویسی کا معاملہ اکثر باریک تحریر میں نمٹا دیا جاتا ہے۔ بعض اوقات تو یہ ان کے کاروباری ماڈل کا حصہ بھی لگتا ہے۔
عام بیبی مانیٹر ایپس کون سا ڈیٹا جمع کرتی ہیں
ایک نظر Baby Monitor Timmy کی پرائیویسی پالیسی اور دیگر بیبی مانیٹر ایپس کی پالیسیوں پر ڈالنے سے فوراً پتا چلتا ہے کہ عموماً کون سا ڈیٹا سامنے آتا ہے:
- مقام کا ڈیٹا: ڈیوائس کی GPS پوزیشن۔ بیبی مانیٹر کے لیے اس کی ضرورت کا جواز دینا مشکل ہے۔
- آڈیو اور ویڈیو ریکارڈنگز: کچھ ایپس ریکارڈنگز اپنے سرورز پر محفوظ کرتی ہیں، اور بعض اوقات انہیں حذف کرنے کی مدتیں بھی واضح نہیں ہوتیں۔
- ڈیوائس کی معلومات: ماڈل، آپریٹنگ سسٹم، منفرد ڈیوائس IDs۔ یہ جلد ہی ایک پروفائل کی شکل اختیار کر سکتا ہے۔
- استعمال کا رویہ: آپ ایپ کب کھولتے ہیں، کتنی دیر سنتے ہیں، اور کون سے فیچرز استعمال کرتے ہیں۔
- اشتہاری IDs: کچھ ایپس میں اشتہاری نیٹ ورکس شامل ہوتے ہیں اور وہ ڈیٹا تیسرے فریق کے ساتھ بانٹتی ہیں۔
یہ تمام ڈیٹا اس سب سے حساس جگہ سے آتا ہے: آپ کے بچے کا کمرہ۔ بہت سے معاملات میں یہ ایسے سرورز پر پہنچ جاتا ہے جن پر آپ کا اختیار نہیں ہوتا۔
Timmy کا طریقہ مختلف کیسے ہے
Baby Monitor Timmy کو ابتدا ہی سے کم سے کم ڈیٹا جمع کرنے کے اصول کے گرد بنایا گیا ہے۔ GDPR کی زبان میں، اس کا مطلب ہے صرف وہی ڈیٹا جمع کرنا جو مخصوص مقصد کے لیے ضروری ہو — وہ سب کچھ نہیں جو تکنیکی طور پر ممکن ہو۔
عملی طور پر، اس کا مطلب یہ ہے:
- گمنام تصدیق: Timmy Firebase Anonymous Auth استعمال کرتا ہے۔ کوئی اکاؤنٹ نہیں بنایا جاتا، نہ ای میل ایڈریس مانگا جاتا ہے، نہ پاس ورڈ محفوظ کیا جاتا ہے۔ ڈیوائس کو ایک عارضی، گمنام ID ملتی ہے۔ کنکشن بنانے کے لیے اس سے زیادہ کی ضرورت نہیں۔
- آڈیو یا ویڈیو محفوظ نہیں کی جاتی: آڈیو اور ویڈیو براہِ راست ڈیوائسز کے درمیان منتقل ہوتے ہیں (WebRTC کے ذریعے peer-to-peer)۔ کوئی سرور سن نہیں رہا ہوتا اور نہ ہی کوئی سرور ریکارڈنگز محفوظ کرتا ہے۔ کنکشن ختم ہونے پر کوئی ریکارڈنگ باقی نہیں رہتی۔
- نہ ٹریکنگ، نہ تجزیات: Timmy میں کوئی analytics ٹول شامل نہیں ہے۔ نہ Google Analytics، نہ Firebase Analytics، نہ اشتہاری SDKs۔ مجھے معلوم نہیں کہ آپ ایپ کب استعمال کرتے ہیں، اور میں یہ جاننا بھی نہیں چاہتا۔
- نہ مقام، نہ رابطے: Timmy صرف وہی اجازتیں مانگتا ہے جو تکنیکی طور پر ضروری ہیں: مائیکروفون اور اختیاری کیمرا۔ اس کے علاوہ کچھ نہیں۔
Firebase: صرف ضروری چیزیں
Timmy سگنلنگ کے لیے Firebase استعمال کرتا ہے، یعنی بچے اور والدین کی ڈیوائس کے درمیان کنکشن بنانے کی ہم آہنگی کے لیے۔ Firestore کو WebRTC کے لیے SDP offers (Session Description Protocol) اور ICE candidates جیسا تکنیکی ڈیٹا ملتا ہے۔ ان میں کوئی ذاتی معلومات نہیں ہوتیں اور یہ تھوڑی دیر بعد غیر مؤثر ہو جاتے ہیں۔
آڈیو اسٹریمز، ویڈیو ڈیٹا اور استعمال کے پروفائلز Firebase میں نہیں جاتے۔ اصل رابطہ براہِ راست ڈیوائسز کے درمیان ہوتا ہے اور WebRTC سے رمز بند ہوتا ہے۔
عملی طور پر کم سے کم ڈیٹا
کم سے کم ڈیٹا جمع کرنا کوئی ایسی چیز نہیں جو آخر میں خانے پر نشان لگا کر شامل کر دی جائے۔ یہ بنیادی ساخت میں شامل ہوتا ہے۔ Timmy کے لیے اس کا مطلب ہے:
جو ڈیٹا ہم جمع نہیں کرتے، وہ گم نہیں ہو سکتا۔ جو ہم محفوظ نہیں کرتے، اسے ہیک نہیں کیا جا سکتا۔ جو ہم جانتے ہی نہیں، اس کا غلط استعمال نہیں ہو سکتا۔
ہر فیچر کے لیے میں ایک ہی سوال کرتا ہوں: کیا یہ مزید ڈیٹا جمع کیے بغیر کام کر سکتا ہے؟ Timmy میں اب تک جواب ہاں رہا ہے۔
نتیجہ: پرائیویسی احترام ہے
بچوں کے کمرے میں پرائیویسی صرف قانونی ذمہ داری سے بڑھ کر ہے۔ یہ آپ کے بچے کے لیے احترام ہے۔ آپ کا بچہ یہ فیصلہ نہیں کر سکتا کہ اس کے بارے میں کون سا ڈیٹا بنایا جائے۔ یہ ذمہ داری آپ پر اور ان ایپس پر ہے جنہیں آپ اپنے گھر میں جگہ دیتے ہیں۔
Baby Monitor Timmy اس ذمہ داری کو سنجیدگی سے لیتا ہے۔ میرے لیے خوب صورت وعدے کافی نہیں؛ بنیادی ساخت کو شروع ہی سے ایسا ہونا چاہیے کہ بیبی مانیٹر چلانے کے لیے غیر ضروری ڈیٹا جمع نہ ہو۔