Quando un bambino non risponde: come QEI potrebbe trasformare il silenzio in un segnale di richiesta d’aiuto
Un bambino va a scuola, in gita scolastica, a un campo, a un allenamento o in viaggio. All’arrivo, con una sola pressione, conferma: «Sto bene». Ma cosa succede se la conferma non arriva? E se il bambino non può telefonare? E se qualcuno gli sottrae il telefono o il dispositivo di protezione? Nell’ambito dell’iniziativa QEI – Quantized Encrypted Identity dell’Istituto 1. april stiamo sviluppando un concetto in cui proprio l’assenza di un segnale atteso potrebbe diventare motivo per avviare una verifica di sicurezza – senza la necessità di monitorare costantemente il bambino.
Quando una sola pressione significa: «Sto bene»
Quando si parla di protezione dei minori, la tecnologia cerca spesso di rispondere alla domanda su come monitorare un bambino.
Con QEI vogliamo capovolgere la domanda:
Come possiamo permettere a un bambino di confermare in modo semplice di essere al sicuro – e come possiamo rilevare in tempo quando questa conferma manca?
Immaginiamo un bambino che parte per una gita scolastica.
Prima della partenza, sul suo dispositivo protetto, ovvero sulla QEI Child Key, viene attivata una modalità di sicurezza temporanea:
QEI SAFE TRIP
Viene definita una finestra temporale prevista per l’arrivo. Quando il bambino arriva in sicurezza, non deve inviare la propria posizione, fotografie o altri dati personali.
Deve semplicemente premere:
I’M SAFE – STO BENE
Il sistema riceve la conferma e l’evento di sicurezza viene chiuso.
Se tutto è a posto, il sistema non ha bisogno di altro.
Dimostrare l’attributo necessario con la minima divulgazione possibile di dati personali.
“Se tutto è a posto, basta una sola pressione. Se non arriva una risposta, inizia il processo di verifica.”
— Istituto 1. april
Cosa succede se il bambino non preme il pulsante?
La mancanza di una conferma non significa automaticamente che il bambino sia in pericolo.
Il bambino potrebbe semplicemente essersene dimenticato.
La batteria del dispositivo potrebbe essere scarica.
L’autobus potrebbe essere in ritardo.
Potrebbe non esserci segnale mobile.
Per questo motivo QEI non dovrebbe attivare automaticamente un intervento soltanto perché il bambino ha mancato una conferma.
Al contrario, verrebbe avviata una procedura di sicurezza graduale.
1. SAFE CHECK
Il sistema rileva che la conferma prevista non è stata ricevuta.
2. NUOVO PROMEMORIA
Il bambino riceve una richiesta discreta di conferma.
3. LOST CONTACT
Se continua a non esserci risposta, il sistema tenta di verificare lo stato del dispositivo protetto.
4. SAFETY LOCATION MODE
Se sono soddisfatte le condizioni di sicurezza definite in precedenza, può essere attivata la localizzazione del dispositivo.
5. PRESENCE CHECK
Trovare il dispositivo non significa aver trovato il bambino. È necessario verificare se il bambino si trovi effettivamente insieme al dispositivo.
6. RISPOSTA DI PROTEZIONE
Se non è possibile confermare la sicurezza del bambino, il caso viene trasferito, secondo un protocollo prestabilito, a una persona autorizzata o al servizio competente.
Quando il silenzio diventa un segnale
Forse la parte più importante del concetto è proprio ciò che il bambino non fa.
Un bambino in pericolo potrebbe non essere in grado di telefonare.
Potrebbe non poter scrivere un messaggio.
Qualcuno potrebbe sorvegliarlo.
Qualcuno potrebbe avergli sottratto il telefono.
Potrebbe persino non essere in grado di premere in sicurezza un pulsante SOS.
Per questo stiamo esplorando anche il concetto di:
QEI SILENT ALERT
Se una modalità di protezione è stata precedentemente attivata e il bambino non effettua il Safe Check previsto entro il periodo di tempo concordato, l’assenza della conferma potrebbe attivare una procedura di sicurezza.
Ciò significa che il bambino avrebbe due modalità per chiedere aiuto:
attiva: il bambino preme SOS o il Panic Trigger;
passiva: la conferma di sicurezza prevista non arriva.
In determinate circostanze, proprio il silenzio potrebbe significare:
«Verificate se sono al sicuro.»
QEI Child SOS – un pulsante diretto per chiedere aiuto
La QEI Child Key potrebbe includere anche un pulsante di sicurezza dedicato:
QEI CHILD SOS
Se il bambino percepisce un pericolo, potrebbe attivare un segnale verificato crittograficamente tramite una pressione prolungata o un’altra modalità di attivazione specificamente definita.
In forma semplificata:
QEI CHILD KEY → SOS → VERIFIED DISTRESS SIGNAL → AUTHORIZED RESPONSE
Un bambino in pericolo non dovrebbe cercare un numero di telefono o spiegare la situazione in un momento in cui potrebbe non essere in grado di farlo.
Il segnale significherebbe:
«Un dispositivo protetto e verificato ha attivato una richiesta di aiuto.»
Tuttavia, ciò non significherebbe automaticamente che sia già stato accertato un reato. La situazione reale deve essere valutata dalle persone e dalle istituzioni competenti.
Cosa succede se qualcuno sottrae il dispositivo al bambino?
Questo è uno degli scenari più importanti.
Un sistema di protezione non deve essere progettato in modo tale che una potenziale fonte di pericolo possa disattivarlo semplicemente sottraendo al bambino il telefono o la chiave.
Se Safe Trip o un’altra modalità di protezione è già stata attivata, la sottrazione del dispositivo non eliminerebbe il successivo Safe Check previsto.
Se il bambino non effettua la conferma, potrebbe essere avviata una procedura Lost Contact.
Il sistema potrebbe quindi rilevare:
Safe Check previsto non effettuato → il dispositivo non risponde → è necessaria un’ulteriore verifica.
Questa è una differenza fondamentale tra un normale pulsante SOS e il più ampio concetto QEI Child Protection.
GPS – ma non come sorveglianza costante del bambino
Quando si perde il contatto con un bambino, la posizione può diventare un’informazione di importanza vitale.
QEI Child Protection dovrebbe quindi esplorare anche la possibilità di utilizzare il GPS o un altro metodo appropriato per localizzare il dispositivo protetto.
Ma il limite deve essere chiaro.
L’obiettivo non deve essere quello di creare una mappa delle 24 ore della vita del bambino.
In condizioni normali:
SAFE STATUS: OK
GPS SAFETY ACCESS: OFF
In presenza di un evento di sicurezza giustificato:
CHECK-IN MISSED
CONTACT LOST
SAFETY PROTOCOL ACTIVATED
LOCATION ACCESS: AUTHORIZED
La posizione verrebbe quindi utilizzata per uno specifico motivo di protezione e secondo regole prestabilite, non come strumento predefinito di sorveglianza continua.
Nella progettazione tecnica sarebbe necessario definire con precisione quando può essere attivata la localizzazione, chi può visualizzarla, per quanto tempo i dati rimangono accessibili e quando devono essere cancellati.
Abbiamo trovato il dispositivo. Ma abbiamo trovato il bambino?
Questa è una distinzione fondamentale per la sicurezza.
La posizione della QEI Child Key non corrisponde necessariamente alla posizione del bambino.
Il bambino potrebbe aver perso il dispositivo.
Potrebbe averlo lasciato sull’autobus.
Qualcuno potrebbe averglielo sottratto.
Qualcuno potrebbe averlo gettato via.
Il dispositivo potrebbe rimanere in un luogo mentre il bambino si trova altrove.
QEI non dovrebbe quindi mai concludere:
DEVICE FOUND = CHILD FOUND
Sarebbe necessario un ulteriore livello di verifica:
QEI PRESENCE CHECK
Il sistema o la persona responsabile dovrebbe confermare:
DEVICE LOCATION VERIFIED
e, separatamente:
CHILD PRESENCE VERIFIED / NOT VERIFIED
Il metodo utilizzato per tale verifica dovrebbe essere oggetto di una valutazione professionale e tecnica. Potrebbe trattarsi di una verifica locale dell’utente, di un altro elemento protetto, di un punto istituzionale affidabile oppure di una verifica fisica diretta.
Se il dispositivo viene trovato ma il bambino no:
CHILD PRESENCE NOT VERIFIED → HIGHER SAFETY RESPONSE
Questa sarebbe un’informazione significativamente più importante delle sole coordinate GPS.
Cosa succede se il bambino non ha più il proprio dispositivo?
La sottrazione di un dispositivo non dovrebbe significare la perdita della possibilità del bambino di chiedere aiuto.
Il concetto più ampio dovrebbe quindi prevedere anche punti alternativi affidabili.
Il bambino potrebbe attivare una richiesta di aiuto attraverso un sistema adeguatamente protetto presso una scuola, una struttura sanitaria, un centro di assistenza sociale, una stazione di polizia o un altro punto autorizzato.
Il principio fondamentale sarebbe:
Un dispositivo può essere sottratto. Il diritto del bambino a chiedere aiuto non dovrebbe poter essere sottratto.
Dalla gita scolastica alle situazioni più gravi
Un sistema di questo tipo non sarebbe destinato soltanto ai casi estremi.
Durante una normale gita scolastica potrebbe essere molto semplice:
PARTENZA → SAFE TRIP → ARRIVO → «STO BENE» → FINE
Se il bambino non conferma l’arrivo:
NO CHECK-IN → REMINDER → CONTACT CHECK
Solo se il contatto non viene ristabilito per un periodo più lungo oppure se sono presenti ulteriori fattori di rischio, la procedura di protezione verrebbe intensificata.
In circostanze più gravi – ad esempio nel caso di un bambino particolarmente vulnerabile – un protocollo definito da professionisti potrebbe richiedere verifiche più frequenti.
Il sistema si adatterebbe quindi al livello di rischio, invece di monitorare tutti i bambini con la stessa intensità.
QEI Child Safeguard – verificare anche il sistema, non soltanto il bambino
Esiste anche un’altra parte del problema.
Cosa succede se un bambino invia un SOS e nessuno interviene in tempo?
Cosa succede se era richiesta una verifica di sicurezza ma nessuno l’ha effettuata?
QEI potrebbe fornire una traccia crittograficamente protetta degli eventi di protezione:
SIGNAL RECEIVED → RESPONSIBILITY ASSIGNED → SAFETY CHECK REQUIRED → ACTION RECORDED
Non per creare un dossier centralizzato e dettagliato sulla vita del bambino.
Ma per rendere possibile verificare se l’istituzione responsabile dell’intervento abbia effettivamente adempiuto al proprio dovere.
Questo porta a un altro principio importante:
Dimostrare l’attributo necessario con la minima divulgazione possibile di dati personali.
“Non seguire il bambino. Verifica se il sistema sta adempiendo al proprio dovere nei confronti del bambino.”
— Istituto 1. april
Architettura proposta
Il concetto di ricerca potrebbe essere composto da diverse funzioni interconnesse:
QEI CHILD KEY™
dispositivo o credenziale protetta
QEI SAFE TRIP™
modalità di protezione temporanea per un viaggio, una gita o un altro periodo definito
QEI SAFE CHECK™
semplice conferma «Sto bene»
QEI CHILD SOS™
segnale attivo di richiesta di aiuto
QEI SILENT ALERT™
procedura di sicurezza attivata dalla mancanza della conferma prevista
QEI LOST CONTACT MODE™
verifica graduale in caso di perdita di contatto
QEI SAFETY LOCATION™
localizzazione condizionata del dispositivo in presenza di un evento di sicurezza giustificato
QEI PRESENCE CHECK™
verifica separata per stabilire se il bambino si trovi effettivamente insieme al dispositivo localizzato
QEI CHILD SAFEGUARD™
tracciabilità dell’adempimento degli obblighi di protezione da parte delle istituzioni competenti
Insieme potrebbero formare:
QEI CHILD PROTECTION ECOSYSTEM™
La privacy non deve diventare il prezzo della sicurezza
Una tecnologia di questo tipo comporta un rischio serio: un sistema creato per proteggere i bambini potrebbe trasformarsi in un sistema per sorvegliarli.
Per questo il principio di Privacy by Design deve essere integrato nell’architettura fin dall’inizio.
Le domande devono essere poste prima di costruire il sistema:
Chi può attivare la localizzazione?
Un genitore o un tutore può disattivare la protezione?
Cosa succede se proprio il tutore rappresenta una potenziale fonte di pericolo?
Come si può impedire l’abuso dei dati GPS?
Per quanto tempo vengono conservati i dati?
Chi può collegare un token QEI all’identità reale del bambino?
Come si verifica che il bambino si trovi insieme al dispositivo?
Cosa succede in caso di falso allarme?
Cosa succede se il dispositivo viene utilizzato da un’altra persona?
Come può il bambino annullare un allarme senza che un’altra persona possa costringerlo a farlo?
Questi non sono dettagli da affrontare in una fase successiva.
Sono questioni fondamentali del sistema.
QEI non può garantire che un abuso non avvenga
Anche con un sistema progettato in questo modo, dobbiamo essere chiari sui suoi limiti.
QEI non può impedire ogni atto di violenza, rapimento, abuso, sfruttamento o tratta di esseri umani.
Non può inoltre sostituire genitori, insegnanti, assistenti sociali, forze di polizia, medici, psicologi, tribunali o altri professionisti.
Possiamo però studiare se possa contribuire a ridurre alcune lacune critiche:
quando un bambino non può telefonare;
quando qualcuno gli sottrae il dispositivo;
quando nessuno si accorge che il bambino non ha effettuato il check-in;
quando si perde il contatto e non si sa da dove iniziare la ricerca;
quando viene trovato il dispositivo e si presume erroneamente che sia stato trovato anche il bambino;
oppure quando un bambino invia un segnale, ma successivamente non è chiaro chi avrebbe dovuto intervenire.
Una tecnologia che reagisce soltanto quando ne abbiamo bisogno
Forse il principio più importante di questo concetto è proprio la sua moderazione.
Quando tutto è a posto, la tecnologia dovrebbe sapere il meno possibile.
Quando il bambino conferma:
«Sto bene.»
dovrebbe essere sufficiente.
Quando invece la risposta prevista non arriva, può iniziare un processo di verifica graduale.
E quando esiste un motivo di sicurezza giustificato, il sistema può utilizzare ulteriori meccanismi necessari per localizzare e proteggere il bambino.
È un modo diverso di concepire la sicurezza digitale dei minori:
non monitorare tutto perché un giorno potrebbe accadere qualcosa – ma essere pronti ad agire quando qualcosa non torna.
Dimostrare l’attributo necessario con la minima divulgazione possibile di dati personali.
“Se tutto è a posto, basta una sola pressione.
Se non arriva una risposta, verifica.
Se il contatto viene perso, localizza il dispositivo.
Se trovi il dispositivo, verifica anche la presenza del bambino.Non monitorare la vita del bambino. Assicurati che, in caso di pericolo, non rimanga senza una via per chiedere aiuto.”
— Istituto 1. april
QEI Child Protection, QEI Child SOS, QEI Safe Check e i relativi meccanismi sono, in questa fase, concetti di sviluppo e di ricerca. Prima di un eventuale progetto pilota o di un’applicazione pratica sarebbero necessari una validazione tecnica, un’analisi delle minacce, una valutazione giuridica, una valutazione d’impatto sulla privacy e sulla protezione dei dati personali, nonché il coinvolgimento di esperti nella protezione dei minori.
