רשימת בדיקה לפרטיות בתמלול הקלטות

למה הקלטה היא קובץ כל כך רגיש?

בהקלטה אין רק מילים. יש בה קול, שמות, פרטים רפואיים או כספיים שנזרקו לאוויר כבדרך אגב, ודברים שנאמרו בדיסקרטיות. התמלול הופך את כל אלה לטקסט שאפשר לחפש בו, להעתיק, להעביר הלאה ולצטט. בגלל זה הטיפול בהקלטה הוא החלטה אמיתית, לא סתם עניין טכני.

הסיכון הוא כמעט אף פעם לא פריצת סייבר דרמטית. בדרך כלל מדובר בדברים יומיומיים: קובץ שנשאר בתיקייה משותפת, קישור שאף פעם לא פג תוקפו, חשבון שעובד לשעבר עדיין יכול לפתוח, או שירות שלא קראתם את תנאי השימוש שלו. בדיקה קצרה לפני שמעלים קובץ פותרת את רוב הבעיות האלה.

לאן האודיו עובר?

בדקו אם ההקלטה מעובדת על המכשיר שלכם או נשלחת לשרת. אם היא נשלחת לשרת, בררו איפה השרתים יושבים והאם החיבור והקבצים השמורים מוצפנים. הפרטים האלה צריכים להופיע בצורה פשוטה וברורה בעמוד האבטחה של השירות.

KolWrite מציינת שהחיבורים מוצפנים, הקבצים השמורים מוגנים בהצפנת AES-256, והשרתים המרכזיים שלה נמצאים בגרמניה. היא מציעה גם תמלול על גבי המכשיר, שלא שולח תוכן לספקי בינה מלאכותית בענן. לא משנה באיזה שירות אתם משתמשים, בדקו איזה מצב פעיל עבור ההקלטה הספציפית שלכם.

מי עוד מעבד את ההקלטה?

הרבה שירותים מעבירים קובצי שמע או טקסט לחברות צד שלישי שמריצות את מודלי הבינה המלאכותית. השירות צריך לציין את שמות החברות האלה, לפרט מה כל אחת מקבלת ולהסביר מה מותר להן לעשות עם המידע. אם בעמוד כתוב רק שעובדים עם 'שותפים מהימנים', תשאלו מי הם.

ב־KolWrite שמות ספקי הבינה המלאכותית מופיעים בעמוד האבטחה, והאפליקציה מבקשת את הסכמתכם לפני שרכיב בינה מלאכותית בענן שולח תוכן לספק. חפשו שקיפות כזאת גם במקומות אחרים. בדקו גם אם מישהו בחברה או אצל הספקים שלה יכול לקרוא את ההקלטות שלכם, ובאילו תנאים.

האם התוכן שלכם משמש לאימון מודלים של בינה מלאכותית?

זאת השאלה שרוב האנשים שוכחים לשאול. יש שירותים שמשתמשים בתוכן של לקוחות כדי לשפר את המודלים שלהם, אלא אם סימנתם שאתם לא מסכימים (Opt-out), ואחרים לא משתמשים בו בכלל. התשובה צריכה להופיע בתנאי הפרטיות בשפה פשוטה, ולהתייחס גם לשירות עצמו וגם לספקים שלו.

KolWrite לא משתמשת בתוכן של לקוחות כדי לאמן מודלים של בינה מלאכותית. בכל שירות שתבחרו, אם התשובה מעורפלת התייחסו אליה כאל תשובה שלילית, ואל תעלו הקלטות רגישות לספק שלא נותן תשובה ברורה.

בדיקה פשוטה: פתחו את עמודי הפרטיות והאבטחה של השירות, חפשו את המילים train (אימון), improve (שיפור) ו־learn (למידה), וקראו את המשפטים שסביבן. אם העמוד לא אומר מה קורה לתוכן שלכם, או רק מציין שהמידע עשוי לשמש לשיפור השירות, כתבו לספק ושאלו אותו ישירות לפני שאתם מעלים קובץ.

לכמה זמן המידע נשמר, ואיך מוחקים אותו?

חפשו סעיף שמפרט את מדיניות שמירת המידע: מה נשמר, לכמה זמן, ומה קורה כשמוחקים קובץ. בדקו אם מחיקת הקלטה מוחקת גם את התמלולים, הסיכומים, הצ'אטים וטקסטים שנוצרו ממנה, והאם נשארים עותקים בגיבויים לתקופה מסוימת. מדיניות ברורה מפרטת את זה בגלוי.

ב־KolWrite אפשר למחוק הקלטות, קבצים, צ'אטים ואת החשבון עצמו בכל רגע, והתוכן נשאר שם רק עד שאתם מוחקים אותו. מידע שנמחק עשוי להישאר בעותקי גיבוי עד שהם מוחלפים או נמחקים. ודאו שבשירות שאתם עובדים איתו יש כלי מחיקה שבאמת אפשר להשתמש בו, ולא רק הבטחה בכתובים.

איך שולטים בשיתוף ובהרשאות הגישה?

ברגע שתמלול יוצא מהשירות, במייל, בתיקייה משותפת או באפליקציית הודעות, השירות כבר לא מגן עליו. שתפו רק את מה שצריך: את החלק הרלוונטי מתוך הטקסט, לא את ההקלטה כולה. עדיף לשתף עם אנשים ספציפיים מאשר לשלוח קישור פתוח, ובסוף הפרויקט לבטל את הגישה.

כשעובדים בצוות, בדקו מי יכול לראות אילו הקלטות, אם יש תמיכה בהגדרת תפקידים ואם הפעילות נרשמת בלוג. השתמשו בחשבונות ששייכים לארגון ולא לאדם פרטי, כדי שאפשר יהיה לבטל את הגישה כשמישהו עוזב. נעלו את המכשירים שלכם ושמרו על האפליקציות מעודכנות.

ומה לגבי האנשים שמופיעים בהקלטה?

הפרטיות היא גם שלהם. עדכנו את המשתתפים שהשיחה מוקלטת ושהיא תעבור תמלול, הסבירו מי יראה אותה, ובקשו את הסכמתם כשמצופה לעשות זאת. החוקים לגבי הקלטת שיחות וטיפול במידע אישי משתנים ממדינה למדינה וממקרה למקרה, והם יכולים להיות מחמירים בשיחות טלפון, במערכת הבריאות, במקומות עבודה וכשמעורבים ילדים.

המדריך הזה נותן מידע כללי בלבד, והוא לא ייעוץ משפטי. בכל דבר שיש לו משמעות משפטית, התייעצו עם איש מקצוע מוסמך. KolWrite עובדת על הקלטות שאתם מעלים ושום בוט לא מצטרף לשיחה, ככה שההחלטה אם להקליט נשארת לגמרי אצלכם.