Правило здесь одно и оно не про баланс удобства и риска: данные ребёнка не должны попадать в память ассистента. Ни его переписка, ни его экран, ни голос, ни школьные документы, ни история браузера. Не потому, что архив обязательно утечёт, а потому, что согласия ребёнок не давал и дать его в общепринятом смысле не может, а последствия он будет нести годами после того, как вы забудете про эту настройку.
Дальше — как обеспечить это технически на компьютере, за которым работает вся семья.
#Почему это отдельный случай
Три причины, по которым детские данные выделяют в особую категорию почти во всех правовых системах.
Согласие даёт не сам ребёнок. По российскому праву за несовершеннолетнего в общем случае действует законный представитель; возрастные пороги и порядок требуют проверки у юриста. Европейский регламент устанавливает порог в 16 лет для услуг информационного общества с возможностью для государств-членов понизить его, но не ниже 13 (ст. 8 GDPR).
Горизонт последствий длиннее. Архив, собранный сейчас, будет существовать, когда ребёнку исполнится восемнадцать, и он не сможет отозвать согласие, которого не давал.
Ребёнок не отделяет приватное от публичного так, как взрослый. Он не подумает, что переписка с другом окажется в поисковом индексе на родительском ноутбуке.
К этому добавляется практическое: наш сервис, как и большинство подобных, не предназначен для пользователей младше 16 лет — это записано в политике конфиденциальности. Регистрация для младших возможна только с согласия родителя или законного представителя.
#Что понадобится
- Отдельная учётная запись в операционной системе для ребёнка. Это основа всей конструкции, и заменить её настройками приложения нельзя.
- Список приложений, которыми пользуется ребёнок — для исключений на случай, если общая учётная запись всё-таки используется.
- Разговор с ребёнком, если ему больше десяти. Скрытая запись в семье разрушает больше, чем защищает.
#Шаг 1. Разделите учётные записи
Единственная надёжная мера. Захват экрана привязан к графической сессии пользователя: если ребёнок работает под своей учётной записью, а ассистент запущен под вашей, его экран физически не попадает в ваш архив.
Проверяется просто: зайдите под учётной записью ребёнка, поработайте пять минут, вернитесь под свою и поищите в архиве что-нибудь из того, что было на его экране. Ничего не нашлось — разделение работает.
Всё остальное в этом гайде — компромиссы для случая, когда разделить учётные записи невозможно.
#Шаг 2. Обязательные исключения на общем компьютере
Если компьютер один и учётная запись общая, минимум выглядит так. Всё перечисленное исключается из захвата, а не из распознавания: в первом случае снимок не делается вовсе, во втором он остаётся, просто текст с него не извлекается.
| Что исключить | Почему |
|---|---|
| Мессенджеры и социальные сети | Переписка ребёнка и его собеседников — чужая по всем признакам |
| Школьные платформы и электронные дневники | Оценки, замечания, контакты одноклассников и учителей |
| Игровые клиенты и голосовые чаты в них | Голос ребёнка и его друзей, чужие никнеймы |
| Видеосвязь | Изображения детей — и вашего, и чужих |
| Детские сервисы и приложения | Данные, которые ребёнок вводит, не понимая последствий |
| Медицинские кабинеты и порталы услуг | Особо чувствительные категории данных |
Плюс два интервала: тихие часы на время после школы и на выходные, когда компьютером пользуется ребёнок. Настройка исключений и тихих часов разобрана в гайде про настройку приватности при записи экрана и звука.
#Шаг 3. Отключите микрофон полностью
Если в доме есть дети, непрерывная запись звука не настраивается «аккуратно» — она выключается. Микрофон не различает, кто говорит в комнате, и записывает разговор ребёнка с другом так же охотно, как ваш рабочий созвон. Голос при этом относят к характеристикам, позволяющим идентифицировать человека, и режим таких данных строже обычного.
Оставьте запись по явному нажатию для собственных заметок — этого достаточно для всех практических задач.
#Шаг 4. Не пишите о детях в чат ассистенту
Отдельный канал, о котором забывают: вы сами. Вопрос «как помочь ребёнку с тревожностью перед контрольной» содержит и имя, и возраст, и сведения о состоянии — и уходит облачному провайдеру целиком, а потом оседает в памяти ассистента как извлечённый факт.
Формулируйте без идентификаторов: «подростку двенадцати лет» вместо имени, без школы, без города, без диагнозов. Процедура замены — в гайде про персональные данные в промпте. Про то, что вообще имеет смысл пускать в память, — в статье про память и приватность.
#Проверка результата
Через неделю после настройки — четыре поиска по архиву:
- Имя ребёнка. Ничего не должно находиться, кроме того, что вы сознательно записали сами.
- Названия школьных сервисов и мессенджеров из списка исключений. Ноль результатов означает, что исключения работают.
- Никнеймы из игр, если знаете их. Частая дыра: игровой клиент не попал в список, потому что называется не так, как ожидалось.
- Фрагмент фразы, сказанной ребёнком вслух рядом с компьютером. Найдётся — микрофон не выключен.
Если хотя бы один поиск дал результат, настройка не закончена.
#Что может пойти не так
Приложение названо не так, как в списке. Исключения обычно сопоставляются по имени процесса или заголовку окна, а оно может отличаться от названия на иконке. Проверяйте по факту, а не по ожиданию.
Браузер один на всех. Исключить браузер целиком означает потерять большую часть пользы от захвата, а исключить отдельные вкладки обычно нельзя. Это ещё один аргумент за раздельные учётные записи.
Записали до настройки. Правила исключений действуют на будущее — старый архив чистится руками, поиском по именам и названиям сервисов.
Ребёнок узнал о записи от кого-то другого. Худший сценарий. Если запись ведётся на общем компьютере, скажите об этом сами.
Настроили один раз и забыли. Дети меняют приложения быстрее, чем вы обновляете списки. Раз в квартал — повторная проверка поиском.
#Частые вопросы
#Можно ли завести ребёнку собственный доступ к ассистенту?
На нашем экземпляре регистрация доступна с 16 лет, а для младших — только с согласия родителя или законного представителя. Технически участник получает чат, память и свой характер ассистента, но не захват экрана — эта функция доступна только владельцу экземпляра. Что в семейном сценарии остаётся раздельным, а что общим, разобрано в статье про личный ИИ для семьи.
#Что делать, если детские данные уже попали в архив?
Найти поиском по имени, никам и названиям сервисов, удалить записи вместе со снимками, добавить приложения в исключения и повторить поиск через сутки. Если попадала переписка с другими детьми — удалять надо и её: это данные чужих детей, и они точно вам не принадлежат.
#Достаточно ли родительского контроля в системе?
Он решает другую задачу — ограничивает, что видит ребёнок. Он никак не ограничивает то, что записывает ваш ассистент с общего экрана. Это независимые механизмы, и первый не заменяет второй.
#Стоит ли записывать экран ребёнка «для его же безопасности»?
Наблюдение за ребёнком и работа личного ассистента — разные задачи, и смешивать их в одном архиве плохо для обеих. Если вы всё-таки ведёте такое наблюдение, оно не должно попадать в базу, откуда фрагменты подмешиваются в запросы к облачной модели.
#Что происходит с этими данными при облачной модели?
То же, что с любыми другими: подмешанные в контекст фрагменты уходят провайдеру, чей ключ подключён. Разница лишь в том, что здесь это данные ребёнка, а не ваши. Общая рамка того, как выстроить границу, — в статье про приватный ИИ и локальное хранение; чужие данные в архиве вообще — в разборе записи экрана и чужих данных.
#Вывод
Если в доме есть дети и один компьютер на всех — заведите ребёнку отдельную учётную запись. Это одно действие, и оно закрывает вопрос лучше, чем десять настроек исключений. Если это невозможно — выключите микрофон совсем, исключите мессенджеры, школьные сервисы и игры из захвата, поставьте тихие часы на послешкольное время и раз в квартал проверяйте архив поиском по имени ребёнка. И не пишите о детях в чат так, как писали бы в личном дневнике: дневник не отправляет содержимое стороннему провайдеру.