Чек-лист по конфиденциальности при расшифровке аудиозаписей

Почему аудиозаписи так уязвимы?

В записи содержится гораздо больше, чем просто слова. В ней звучат голоса, имена, вскользь упомянутые медицинские или финансовые подробности, а также вещи, сказанные доверительно. Расшифровка превращает все это в текст, по которому легко искать и который можно скопировать, переслать или процитировать. Поэтому выбор способа обработки аудио — это серьезное решение, а не пустая формальность.

Причиной проблемы редко бывает громкий взлом. Обычно все проще: файл забыли в общей папке, ссылка осталась бессрочной, у бывшего коллеги сохранился доступ к аккаунту или вы просто не читали условия сервиса. Короткая проверка перед загрузкой снимает большинство этих рисков.

Куда попадает аудиофайл?

Узнайте, обрабатывается ли запись прямо на вашем устройстве или уходит на сервер. Если она отправляется на сервер, выясните, где он находится и шифруются ли соединение и сохраненные файлы. Все это должно быть прямо написано на странице безопасности сервиса.

В правилах KolWrite указано, что соединение шифруется, сохраненные файлы защищены по стандарту AES-256, а основные серверы находятся в Германии. В сервисе также есть режим расшифровки на устройстве, когда материалы не передаются облачным ИИ-провайдерам. Каким бы сервисом вы ни пользовались, проверяйте, какой режим включен для конкретной записи.

Кто еще обрабатывает запись?

Многие сервисы передают звук или текст сторонним компаниям, на чьей стороне работают ИИ-модели. Сервис должен прямо перечислить эти компании, указать, что именно получает каждая из них и что она вправе с этим делать. Если на сайте пишут только о работе с «надежными партнерами», спросите, кто именно имеется в виду.

В KolWrite все ИИ-провайдеры названы на странице безопасности, а приложение запрашивает согласие перед тем, как облачная функция отправит данные провайдеру. Требуйте такой же открытости и от других сервисов. Заодно проверьте, могут ли сотрудники самой компании или ее подрядчиков читать ваши записи и в каких случаях.

Обучают ли на ваших материалах ИИ-модели?

Об этом забывают спросить чаще всего. Одни сервисы по умолчанию используют материалы клиентов для дообучения моделей, пока вы сами не отключите эту настройку; другие не трогают их вообще. В правилах конфиденциальности должен быть прямой ответ, который касается и самого сервиса, и его подрядчиков.

KolWrite не использует материалы клиентов для обучения ИИ-моделей. Какой бы сервис вы ни выбрали, расплывчатые формулировки стоит трактовать не в его пользу. Не загружайте чувствительные записи туда, где не могут ответить прямо.

Проверить это легко. Откройте разделы о конфиденциальности и безопасности, найдите поиском слова train (обучение), improve (улучшение) и learn (машинное обучение) и прочитайте предложения вокруг них. Если там не сказано, что происходит с вашими материалами, или написано только, что сведения могут использоваться для «улучшения качества услуг», напишите провайдеру и задайте прямой вопрос еще до загрузки.

Сколько хранятся файлы и как их удалить?

Найдите правила хранения данных: что именно сохраняется, на какой срок и что происходит, когда вы нажимаете кнопку «Удалить». Уточните, стираются ли вместе с аудиозаписью сама расшифровка, краткие сводки, чаты и производные тексты, и остаются ли копии в резервных хранилищах на какое-то время. Внятная политика говорит об этом прямо.

В KolWrite записи, файлы, чаты и сам аккаунт можно удалить в любой момент, а материалы хранятся только до тех пор, пока вы их не сотрете. То, что вы удалили, может оставаться в резервных копиях, пока эти копии не перезапишут или не сотрут. Убедитесь, что в выбранном сервисе есть рабочая функция удаления, а не просто обещание на словах.

Как управлять доступом и отправкой файлов?

Когда расшифровка уходит из сервиса по почте, на общий диск или в мессенджер, защита сервиса на нее больше не распространяется. Делитесь только нужным минимумом: отправляйте конкретный фрагмент, а не всю запись целиком. Вместо открытых ссылок давайте доступ конкретным людям и закрывайте его, когда проект закончен.

При работе в команде выясните, кто какие записи видит, есть ли разделение ролей и ведется ли журнал действий. Пользуйтесь корпоративными аккаунтами, а не личными, чтобы при уходе сотрудника доступ можно было сразу закрыть. Блокируйте свои устройства и вовремя обновляйте приложения.

А что с людьми, чьи голоса звучат на записи?

Конфиденциальность касается и собеседников. Предупредите участников, что разговор записывается и будет расшифрован, объясните, кто увидит текст, и попросите их согласия там, где это принято. Правила записи разговоров и работы с персональными данными зависят от страны и ситуации. Особенно строгими они бывают для телефонных звонков, медицины, трудовых отношений и разговоров с участием детей.

В этой статье собрана общая справочная информация, а не юридическая консультация. По вопросам, имеющим юридическое значение, обращайтесь к профильному специалисту. KolWrite работает с записями, которые вы загружаете сами, и не подключает ботов к вашим звонкам, поэтому решение о записи полностью остается за вами.