Checklist sulla privacy per trascrivere le registrazioni

Perché una registrazione è così delicata?

In una registrazione non ci sono solo parole. Ci sono una voce, dei nomi, dettagli sulla salute o sui soldi detti di sfuggita e cose raccontate in confidenza. Quando la trascrivi, tutto questo diventa testo ricercabile, facile da copiare, inoltrare e citare. Gestire una registrazione richiede quindi una scelta consapevole, non è una formalità.

Di rado il problema è un grande attacco informatico. Quasi sempre nasce da cose banali, come un file dimenticato in una cartella condivisa, un link che non scade mai, un account a cui un ex collega riesce ancora ad accedere o un servizio di cui non hai mai letto le condizioni. Basta fare qualche controllo prima di caricare il file per evitare la maggior parte di questi imprevisti.

Dove finisce il file audio?

Controlla se la registrazione viene elaborata direttamente sul tuo dispositivo oppure inviata a un server. Se viene inviata all'esterno, verifica dove si trovano i server e se la connessione e i file salvati sono crittografati. Queste informazioni dovrebbero essere scritte in modo chiaro nella pagina sulla sicurezza del servizio.

KolWrite dichiara che le connessioni sono crittografate, che i file salvati sono protetti con crittografia AES-256 e che i suoi server principali si trovano in Germania. Mette anche a disposizione la trascrizione sul dispositivo, che non invia contenuti a fornitori di intelligenza artificiale in cloud. Qualunque servizio tu usi, controlla quale modalità è attiva per la registrazione in questione.

Chi altri elabora i dati?

Molti servizi girano l'audio o il testo ad aziende esterne che fanno funzionare i modelli di intelligenza artificiale. Il servizio dovrebbe fare i loro nomi, dire cosa riceve ciascuna azienda e spiegare cosa può farci. Se sulla pagina leggi solo che usano "partner affidabili", chiedi quali sono.

Su KolWrite i fornitori di IA sono indicati nella pagina sulla sicurezza, e l'app chiede il tuo consenso prima che una funzione di IA in cloud invii contenuti a un fornitore esterno. Pretendi la stessa chiarezza anche dagli altri servizi e controlla se qualcuno, dentro l'azienda o presso i suoi fornitori, può leggere le tue registrazioni e in quali casi.

I tuoi contenuti vengono usati per addestrare modelli di IA?

È la domanda che quasi tutti dimenticano di fare. Alcuni servizi usano i contenuti dei clienti per migliorare i propri modelli a meno che tu non disattivi l'opzione, mentre altri non li usano mai. La risposta deve trovarsi nelle condizioni sulla privacy, scritta in modo chiaro e valida sia per il servizio sia per i suoi fornitori.

KolWrite non usa i contenuti dei clienti per addestrare modelli di intelligenza artificiale. Qualsiasi servizio tu scelga, se la risposta è vaga prendila per un "sì", e non affidare registrazioni riservate a chi non sa rispondere in modo chiaro.

Fai una prova pratica: apri le pagine su privacy e sicurezza del servizio, cerca parole come "addestramento", "migliorare" e "apprendimento" (o in inglese train, improve, learn) e leggi le frasi intorno. Se la pagina non dice mai che fine fanno i tuoi contenuti, o dice solo che i dati possono servire a migliorare i servizi, scrivi al fornitore e fai una domanda diretta prima di caricare file.

Per quanto tempo vengono conservati i dati e come si eliminano?

Cerca le indicazioni sulla conservazione dei dati per capire cosa viene salvato, per quanto tempo e cosa succede quando cancelli un file. Chiedi se eliminando una registrazione spariscono anche trascrizioni, riassunti, chat e testi derivati, e se ne restano copie nei backup per un certo periodo. Un'informativa chiara lo dice apertamente.

Su KolWrite puoi eliminare in qualsiasi momento registrazioni, file, chat e il tuo account, e i contenuti restano salvati solo finché non li cancelli tu. I dati eliminati possono rimanere nelle copie di backup fino a quando queste copie non vengono sostituite o cancellate. Assicurati che il servizio che usi ti dia davvero uno strumento per cancellare i dati, invece di limitarsi a prometterlo.

Come si controllano condivisione e accessi?

Appena una trascrizione esce dal servizio, ad esempio in un'email, su un drive condiviso o in un'app di messaggistica, il servizio non la protegge più. Condividi solo il minimo indispensabile, inviando unicamente la parte che serve e non l'intera registrazione. Dai l'accesso a persone precise invece di usare link aperti a tutti, e toglilo quando il progetto finisce.

Se lavori in un gruppo, chiedi chi può vedere quali registrazioni, se si possono impostare ruoli diversi e se c'è un registro delle attività. Usa account che appartengono all'azienda e non alle singole persone, così potrai togliere l'accesso quando qualcuno se ne va. Blocca lo schermo dei dispositivi e tieni aggiornate le app.

Quali tutele spettano alle persone registrate?

La privacy riguarda anche chi partecipa alla conversazione. Avvisa i presenti che stai registrando e che farai trascrivere l'audio, spiega chi vedrà il testo e chiedi il loro accordo dove è previsto. Le regole per registrare le conversazioni e trattare i dati personali cambiano in base al Paese e alla situazione, e possono essere molto rigide per le telefonate, nella sanità, sul lavoro e quando ci sono di mezzo dei minori.

Questa guida dà informazioni generali, non consulenza legale. Per qualsiasi aspetto che abbia valore legale, rivolgiti a un professionista qualificato. KolWrite lavora a partire da una registrazione che carichi tu e nessun bot entra nelle tue chiamate, così la decisione di registrare resta interamente in mano tua.