Trẻ em cũng có quyền — kể cả quyền trên môi trường số
Quy định chung về bảo vệ dữ liệu (GDPR) dành sự bảo vệ đặc biệt cho dữ liệu cá nhân của trẻ em. Nói một cách dễ hiểu, Điều 8 và đoạn mở đầu 38 nêu rằng trẻ em chưa đủ khả năng đánh giá đầy đủ các rủi ro và hậu quả. Với phụ huynh, điều đó có nghĩa là một ứng dụng trong phòng bé cần được xem xét kỹ lưỡng hơn một tiện ích thời tiết.
Trên thực tế, vấn đề quyền riêng tư trong các ứng dụng theo dõi em bé thường chỉ được đề cập trong phần điều khoản in chữ nhỏ. Đôi khi, nó thậm chí còn có vẻ là một phần của mô hình kinh doanh.
Các ứng dụng theo dõi em bé thường thu thập gì
Chỉ cần xem chính sách quyền riêng tư của Baby Monitor Timmy và chính sách của các ứng dụng theo dõi em bé khác là có thể thấy nhanh những loại dữ liệu thường xuất hiện:
- Dữ liệu vị trí: Vị trí GPS của thiết bị. Điều này khó có thể biện minh cho một ứng dụng theo dõi em bé.
- Bản ghi âm thanh và video: Một số ứng dụng lưu bản ghi trên máy chủ riêng của họ, đôi khi không nêu rõ thời hạn xóa.
- Thông tin thiết bị: Mẫu máy, hệ điều hành, mã nhận dạng thiết bị duy nhất. Những dữ liệu này có thể nhanh chóng tạo thành hồ sơ.
- Hành vi sử dụng: Khi nào bạn mở ứng dụng, bạn nghe trong bao lâu, bạn dùng những tính năng nào.
- Mã nhận dạng quảng cáo: Một số ứng dụng có mạng quảng cáo và chia sẻ dữ liệu với bên thứ ba.
Toàn bộ dữ liệu này đến từ nơi nhạy cảm nhất: phòng ngủ của con bạn. Trong nhiều trường hợp, chúng được đưa lên những máy chủ mà bạn không kiểm soát.
Timmy làm khác như thế nào
Ngay từ đầu, Baby Monitor Timmy được xây dựng xoay quanh nguyên tắc giảm thiểu dữ liệu. Theo thuật ngữ GDPR, điều đó nghĩa là chỉ thu thập dữ liệu cần thiết cho mục đích cụ thể. Không phải mọi thứ có thể thu thập về mặt kỹ thuật.
Trên thực tế, điều này có nghĩa là:
- Xác thực ẩn danh: Timmy dùng Firebase Anonymous Auth. Không tạo tài khoản, không yêu cầu địa chỉ email, không lưu mật khẩu. Thiết bị nhận một mã nhận dạng ẩn danh tạm thời. Việc thiết lập kết nối không cần thêm gì nữa.
- Không lưu âm thanh hoặc video: Âm thanh và video được truyền trực tiếp giữa các thiết bị (ngang hàng qua WebRTC). Không có máy chủ nào nghe lén hay lưu bản ghi. Khi kết nối kết thúc, không có bản ghi nào được lưu lại.
- Không theo dõi, không phân tích: Timmy không tích hợp công cụ phân tích. Không Google Analytics, không Firebase Analytics, không SDK quảng cáo. Tôi không biết khi nào bạn dùng ứng dụng và cũng không muốn biết.
- Không vị trí, không danh bạ: Timmy chỉ yêu cầu những quyền cần thiết về mặt kỹ thuật: micrô và camera tùy chọn. Không gì khác.
Firebase: Chỉ những gì thiết yếu
Timmy dùng Firebase để báo hiệu, tức là điều phối việc thiết lập kết nối giữa thiết bị của bé và thiết bị của phụ huynh. Firestore nhận dữ liệu kỹ thuật như SDP offer (Session Description Protocol) và ICE candidate cho WebRTC. Chúng không chứa thông tin cá nhân và không còn hiệu lực sau một thời gian ngắn.
Luồng âm thanh, dữ liệu video và hồ sơ sử dụng không thuộc về Firebase. Việc liên lạc thực tế diễn ra trực tiếp giữa các thiết bị và được WebRTC mã hóa.
Giảm thiểu dữ liệu trong thực tế
Giảm thiểu dữ liệu không phải là thứ thêm vào sau cùng như một ô cần tích. Nó nằm trong kiến trúc. Với Timmy, điều đó có nghĩa là:
Điều chúng tôi không thu thập thì không thể làm mất. Điều chúng tôi không lưu trữ thì không thể bị hack. Điều chúng tôi không biết thì không thể bị lạm dụng.
Với mỗi tính năng, tôi đều tự hỏi: tính năng này có hoạt động được mà không cần thu thập thêm dữ liệu không? Cho đến nay, với Timmy, câu trả lời vẫn là có.
Kết luận: Quyền riêng tư là sự tôn trọng
Quyền riêng tư trong phòng bé không chỉ là nghĩa vụ pháp lý. Đó là sự tôn trọng dành cho con bạn. Em bé không thể quyết định dữ liệu nào được tạo ra về mình. Trách nhiệm đó thuộc về bạn và những ứng dụng bạn cho phép hiện diện.
Baby Monitor Timmy coi trọng trách nhiệm này. Với tôi, những lời hứa hay là chưa đủ; kiến trúc cần tránh ngay từ đầu việc thu thập dữ liệu không cần thiết để ứng dụng theo dõi em bé hoạt động.