Ovatko tekoälyä hyödyntävät muistiinpanosovellukset turvallisia? Ne voivat sopia sallittuun, vähäriskiseen työhön, kun käyttäjät ymmärtävät, mitä tallennetaan, missä tietoja käsitellään, kenellä on niihin pääsy ja miten tulos poistetaan tai jaetaan. Ne eivät kuitenkaan ole automaattisesti turvallisia jokaiseen kokoukseen, asiakastilanteeseen, luokkahuoneeseen, lainkäyttöalueeseen tai tietoluokkaan.
Pelkkä tietoturvaa koskeva väite ei vastaa kysymykseen. Salattu palvelu voi silti olla väärä paikka luottamukselliselle keskustelulle. Paikallisesti tallennettu äänite voi silti rikkoa toisen henkilön odotuksia. Yksityinen litterointi voi päätyä julkiseksi yhden huolimattoman linkin kautta.
Käy alla olevat kaksitoista kysymystä läpi ennen tallentamista, ei vasta sen jälkeen, kun litterointi sisältää jo tietoja, joita ei olisi koskaan pitänyt viedä työkaluun. Tämä on tuotteen arviointikehys, ei oikeudellista neuvontaa. Tallentamista ja tietosuojaa koskevat vaatimukset vaihtelevat sijainnin, organisaation, sopimuksen ja tilanteen mukaan; hanki pätevää ohjausta, kun vastauksella on merkitystä.
1. Onko sinulla lupa tallentaa ja käsitellä keskustelu?
Laitteen mikrofonin käyttöoikeus ei ole puhujan antama lupa. Selvitä, onko tallentaminen sallittua, onko ihmisille kerrottu tekoälykäsittelystä ja vastaako suunniteltu käyttötarkoitus sitä, mihin he suostuivat.
Kerro käytännön asiat selkeästi:
- Mitä tallennetaan
- Mikä palvelu käsittelee tallenteen
- Miksi tallenteesta on hyötyä
- Kuka saa litteroinnin tai yhteenvedon
- Kuinka kauan aiot säilyttää aineiston
- Mitä tapahtuu, jos joku kieltäytyy
Yhdistyneen kuningaskunnan Information Commissioner's Office neuvoo verkkotilaisuuksia tallentavia organisaatioita huomioimaan ihmisten oikeudet, määrittämään pätevän käyttötarkoituksen, kertomaan tallentamisen syyn, selittämään tallenteen käytön ja ilmoittamaan säilytysajan. Sen tiedon jakamista koskeva ohje on lainkäyttöaluekohtainen, mutta avoimuutta koskevat kysymykset ovat hyödyllisiä kaikkialla.
Luvan tulisi kattaa todellinen työnkulku. Suostumus sisäisen pöytäkirjan laatimiseen ei automaattisesti salli äänen julkaisemista, erillisen mallin kouluttamista tai litteroinnin lähettämistä asiakkaalle.
2. Voisiko vähemmän tunkeileva menetelmä hoitaa asian?
Tallentaminen ei ole oletusratkaisu vain siksi, että litterointi on kätevää. Lyhyt kirjallinen yhteenveto, käsin kirjattu toimenpidelista tai kokouksen jälkeen yksin tallennettu äänimuistio voi tuottaa riittävästi hyötyä ilman kaikkien äänien keräämistä.
Kysy, mitä menetettäisiin ilman koko äänitettä. Jos tavoitteena on kolme päätöstä ja kaksi vastuuhenkilöä, selkeät muistiinpanot voivat riittää. Jos tarkat lainaukset, yksityiskohtainen tutkimusnäyttö, saavutettavuus tai kiistanalaisen teknisen selityksen sisältö on tärkeää, sallittu tallenne voi tarjota tarvittavan kontekstin.
Käytä mahdollisimman vähän tietoa, jolla oikeutettu tehtävä voidaan suorittaa. Tämä periaate vähentää altistumista jo ennen kuin salaus-, säilytys- tai poistoasetuksilla on merkitystä.
3. Mitä ääntä sovellus todella pystyy tallentamaan?
”Toimii laitteellani” ei kuvaa tallennuksen rajoja.
Selain voi vastaanottaa vain mikrofonin ääntä. Työpöytäsovellus voi pyytää järjestelmän äänen tai näytön tallennukseen tarvittavaa käyttöoikeutta. Puhelinsovellus voi tallentaa huoneessa kuuluvia ääniä kasvokkaisessa tilanteessa, mutta ei kuulokkeiden kautta toistettavan puhelun toisen osapuolen ääntä. Kokousbotti voi liittyä näkyvänä osallistujana ja kerätä ääntä kokousalustan kautta.
Tarkista jokainen alusta erikseen:
- Verkkosovellus: Mitä selaimen käyttöoikeutta pyydetään? Tallentaako se vain mikrofonin?
- iPhone-sovellus: Tallentaako se vasta tietoisen napautuksen jälkeen? Pystyykö se tallentamaan puhelun tai videopuhelun ääntä?
- iPad-sovellus: Toimiiko se samalla tavalla kuin iPhone, ja mitä tapahtuu jaetun näytön käytössä?
- Mac-sovellus: Käyttääkö se vain mikrofonia vai pyytääkö se järjestelmän äänen, käyttöavun tai näytön tallennuksen käyttöoikeutta?
Notewarp tallentaa mikrofonin kautta, kun käyttäjä aloittaa tallennuksen tietoisesti verkkosovelluksessa, iPhone-, iPad- tai Mac-sovelluksessa. Sitä ei ole tarkoitettu puheluiden tallentimeksi, kokousbotiksi tai natiiviksi järjestelmä-äänen tallentimeksi. Olemassa olevan sallitun äänitiedoston voi ladata complete-tilauksella.
4. Mitkä tiedot poistuvat laitteelta, ja mitkä yritykset käsittelevät niitä?
Pilvipohjainen tekoäly voi käsitellä muutakin kuin ääniaaltoa. Työnkulusta riippuen palvelu voi käsitellä tallenteen, litteroinnin, kehotteen, mukautetun sanaston, liitetyn asiakirjan, luodun yhteenvedon, tilin tunnistetiedot ja tekniset lokit.
Lue tuotteen tietosuojakäytäntö ja alikäsittelijöitä koskevat tiedot. Etsi suoria vastauksia näihin kysymyksiin:
- Ladataanko ääni käsittelyn aikana tai sen jälkeen?
- Mikä palveluntarjoaja tekee litteroinnin?
- Mikä palveluntarjoaja tuottaa yhteenvedot tai versiot?
- Poistetaanko väliaikaiset tiedostot käsittelyn jälkeen?
- Tallennetaanko kopio paikallisesti pilven lisäksi?
- Luoko epäonnistunut tehtävä pidempään säilyvän uudelleenyrityskopion?
NIST Privacy Framework käsittelee tietosuojariskiä organisaation elinkaaren kysymyksenä. NISTin käsittelyä koskeva määritelmä sisältää keräämisen, säilyttämisen, muuntamisen, käytön, luovuttamisen, siirtämisen ja hävittämisen – ei vain mallin päättelyä.
Notewarpin nykyisten tietosuojatietojen mukaan tekoälyominaisuuksiin tarvittava sisältö lähetetään OpenAI:lle. Tähän voivat kuulua ääni, litteroinnit, lähdemateriaali, sanasto, kielivalinnat ja kirjoitustyyliä koskevat ohjeet. Lähdetiedostoa luodessaan Notewarp pyytää väliaikaisen OpenAI-tiedoston poistamista luonnin jälkeen.
5. Käytetäänkö sisältöä mallien kouluttamiseen tai ihmisen tekemään tarkistukseen?
Älä päättele vastausta sanasta ”yksityinen”. Tarkista, voivatko palveluntarjoaja, sen tekoälypalveluntarjoajat tai palautteeseen liittyvä ohjelma käyttää tallenteita, litterointeja tai luotua sisältöä mallien kouluttamiseen tai palvelujen parantamiseen.
Kysy erikseen seuraavista:
- Oletusarvoinen mallien koulutus
- Vapaaehtoiset palautteeseen liittyvät ohjelmat
- Ihmisen tekemä laadun- tai väärinkäytösten tarkistus
- Tukihenkilöstön pääsy, kun ilmoitat ongelmasta
- Tunnisteettomat tai yhdistetyt tiedot
- Kuluttajapaketista poikkeavat yritysasetukset
Yhdysvaltain Federal Trade Commissionin kuluttajaohjeissa suositellaan tarkistamaan, miten äänitallenteita käsitellään, kuka voi kuunnella niitä ja sallivatko asetukset poistamisen tai kieltäytymisen. Sen ääniavustajien tietosuojaa koskeva ohje käsittelee eri tuoteryhmää, mutta kuuntelua, käytäntöä, tallennettuja äänitteitä ja tilin suojausta koskevat kysymykset soveltuvat suoraan äänimuistiinpanojen arviointiin.
Jos käytäntö on epäselvä, käsittele epävarmuutta päätöstekijänä sen sijaan, että täyttäisit aukon suotuisalla oletuksella.
6. Miten muistiinpanot ja tallenteet suojataan tililläsi?
Salaus on yksi hallintakeino, ei koko tilimalli. Tarkista todennus, käyttöoikeudet, tallennuspolut, jakamisen oletusasetukset, istuntojen toiminta ja palautusprosessit.
Kysy vähintään:
- Ovatko muistiinpanot oletuksena yksityisiä?
- Vahvistetaanko kirjautuneen käyttäjän henkilöllisyys jokaisen tietopyynnön yhteydessä?
- Ovatko tallennetut tiedostot saatavilla pysyvien julkisten URL-osoitteiden kautta vai väliaikaisten allekirjoitettujen URL-osoitteiden takana?
- Voiko tili-istuntoja tarkastella tai kumota?
- Tukeeko palvelu vahvaa salasanaa ja monivaiheista tunnistautumista?
- Mitä tapahtuu, jos palautukseen käytetty sähköpostitili vaarantuu?
Notewarp kuvaa Supabase-tunnistautumista, rivitason suojausta, tiliin rajattuja tallennuspolkuja, yksityisten tiedostojen allekirjoitettuja URL-osoitteita, palveluntarjoajan webhookien varmennusta ja palvelinpuolen tarkistuksia. Mikään verkkopalvelu ei voi luvata täydellistä turvallisuutta. Käyttäjän salasana, kirjautuneet laitteet, viedyt kopiot ja sähköpostitili kuuluvat edelleen riskimalliin.
7. Kuinka kauan ääni, litteroinnit ja johdetut muistiinpanot säilytetään?
Säilytyksen tulisi perustua käyttötarkoitukseen, käytäntöön ja arvoon – ei tapaan. Tallenteella, litteroinnilla, yhteenvedolla, viedyllä asiakirjalla, lokeilla ja palveluntarjoajan tietueilla voi olla erilaiset elinkaaret.
Kysy palveluntarjoajalta:
- Onko säilytysaika kiinteä, muokattava vai rajaton niin kauan kuin tili on olemassa?
- Poistaako muistiinpanon poistaminen sen äänen ja liitteet?
- Säilyvätkö poistetut kohteet varmuuskopioissa tai palautusikkunan ajan?
- Säilytetäänkö laskutukseen, petoksiin, turvallisuuteen tai oikeudellisiin asioihin liittyviä tietueita erikseen?
- Poistetaanko tilin poistamisen yhteydessä odottavat lataukset ja ilmoitustietueet?
Notewarpin nykyisen käytännön mukaan tili-, muistiinpano-, lähde-, ääni-, liite-, tilaus- ja asetustiedot säilyvät tilin ollessa aktiivinen tai niin kauan kuin palvelun tarjoaminen sitä edellyttää. Muistiinpanoihin liittyvät äänitallenteet ja liitteet säilyvät, kunnes muistiinpano tai tili poistetaan. Nykyiset migraatiot eivät enää sisällä vanhempia äänen automaattista poistamista koskevia kenttiä.
Tämä malli voi sopia käyttäjälle, joka haluaa pysyvän lähdekirjaston. Se ei välttämättä sovi käytäntöön, joka edellyttää automaattista poistamista lyhyen, kiinteän ajan jälkeen. Arvioi tuotannossa olevan version toimintaa, älä vanhaa kuvakaappausta tai oletusta.
8. Voiko yksityinen muistiinpano muuttua julkiseksi tai poistua tililtä?
Jakaminen on käsittelystä erillinen riski. Yksityinen muistiinpano voi poistua alkuperäisten hallintakeinojen piiristä viennin, kopioinnin ja liittämisen, sähköpostin, kuvakaappausten, liitteiden, integraatioiden tai julkisten linkkien kautta.
Tarkista jokaisesta jakamistavasta:
- Onko se oletuksena pois käytöstä?
- Sisältääkö linkki äänen, litteroinnin, liitteet vai vain tarkistetun version?
- Voivatko hakukoneet indeksoida sivun?
- Voiko käyttöoikeuden kumota?
- Saako vastaanottaja ladatun kopion, joka säilyy pysyvästi?
- Voiko yksityistä lähdetekstiä päätyä viimeisteltyyn lopputulokseen?
Notewarpin julkiset linkit ovat valinnaisia ja pois käytöstä, kunnes ne otetaan käyttöön. Käyttäjän valinnoista riippuen julkinen sivu voi sisältää tunnisteita, linkkejä, liitteitä, äänen ja hakukoneindeksoinnin. Poista julkinen linkki käytöstä tai poista se, kun sen ei enää pitäisi olla saatavilla.
Turvallisempi työnkulku on luoda vastaanottajakohtainen versio, tarkistaa se erikseen ja viedä tai jakaa vain tämä kerros. Äänimuistiinpanojen vientiä koskeva opas selittää, miksi raakaa litterointia ja lopullista asiakirjaa ei pitäisi käsitellä toistensa vaihtokelpoisina versioina.
9. Miten havaitset litterointi- ja yhteenvetovirheet?
Tietosuojaan kuuluu tarkkuus, koska virheellinen muistiinpano voi vahingoittaa siinä kuvattuja ihmisiä. Litterointi voi liittää väärän numeron väärään kohtaan, jättää kielteisen ilmauksen huomaamatta tai muuttaa alustavan ajatuksen päätökseksi. Yhteenvedosta voi puuttua erimielisyys, jonka vuoksi johtopäätös oli ehdollinen.
Tarkista:
- Nimet ja roolit
- Päivämäärät, hinnat, prosentit ja määrät
- Kielto ja epävarmuus
- Sitoumukset ja vastuuhenkilöt
- Suorat lainaukset
- Arkaluonteiset väitteet tai henkilötiedot
- Kaikki julkaistava tai merkittävän päätöksen perustana käytettävä sisältö
Säilytä lähde saatavilla, kunnes tarvittava tarkistus on valmis. Hiottu virke ei saa syrjäyttää tallennetta vain siksi, että sitä on helpompi lukea. Litteroinnin viimeistelyä koskeva opas määrittelee, miten tarkistus tehdään lähdettä säilyttäen.
Älä käytä tekoälyn tuottamaa muistiinpanoa ainoana perustana lääketieteellisissä, oikeudellisissa, taloudellisissa, työsuhteeseen liittyvissä, kurinpidollisissa tai muissa merkittävissä päätöksissä.
10. Tunnistaako tai profiloiko sovellus puhujia?
Puhujien erottelu tunnistaa, milloin puhuja vaihtuu. Puhujan tunnistaminen yrittää liittää näihin osiin henkilön tai pysyvän identiteetin. Markkinointikieli sekoittaa nämä usein toisiinsa.
Kysy, tuottaako järjestelmä yleisiä tunnisteita, kuten Puhuja 1, käyttääkö se kokouksen metatietoja nimen määrittämiseen, oppiiko se äänten ominaisuuksia ajan myötä, luoko se äänijäljen tai edellyttääkö se manuaalista vahvistusta. Selvitä, mitä tapahtuu puhujien puhuessa päällekkäin tai mallin ollessa epävarma.
Notewarp ei tällä hetkellä tarjoa varmennettua puhujan tunnistamista. Monen henkilön tallenteissa puhujan määrittäminen edellyttää manuaalista tarkistusta. Tämän rajoituksen tulisi olla tiedossa ennen kuin palvelu valitaan haastatteluihin, virallisiin pöytäkirjoihin tai mihin tahansa tietueeseen, jossa sillä on merkitystä, kuka sanoi mitä.
Vaikka toinen tuote tarjoaisi nimet, tarkista tärkeät puhujamääritykset äänen ja asiayhteyden avulla. Automaatio voi tehdä virheestä luettavamman tekemättä siitä todenmukaisempaa.
11. Sopiiko työnkulku organisaatiollesi ja tietoluokallesi?
Henkilökohtaiseen ideointiin sopiva tuote voi olla kielletty asiakkaiden tietojen, opiskelijatietojen, terveystietojen, salassapitovelvollisuuden piiriin kuuluvan viestinnän, julkaisemattomien taloustulosten, lähteiden henkilöllisyyksien tai sisäisten tutkintojen käsittelyssä.
Tarkista:
- Työnantajan tai oppilaitoksen käytäntö
- Asiakassopimukset ja salassapitoehdot
- Hyväksyttyjen palveluntarjoajien luettelot
- Tietojen sijaintia tai käsittelijää koskevat vaatimukset
- Tiedonhallinnan säilytysaikataulut
- Toimialakohtaiset velvoitteet
- Edellytetäänkö tietosuoja- tai turvallisuusarviointia
Oikea päätös voi olla ”käytä muuta hyväksyttyä järjestelmää”, ”tallenna vain yksin tehty yhteenveto” tai ”älä tallenna”. Kätevyys ei voi oikeuttaa työnkulkua, jonka käytäntö tai sopimus kieltää.
Tuotehaastatteluissa käyttäjähaastattelujen litterointia koskeva työnkulku näyttää, miten näyttö, päättely, lainaukset ja vastaanottajalle valmis sisältö erotetaan sen jälkeen, kun lupa on varmistettu.
12. Voitko viedä, perua käyttöoikeudet ja poistua siististi?
Testaa poistumisreitti ennen arvokkaan kirjaston rakentamista. Voitko viedä kirjallisen aineiston kestävään muotoon? Voitko ladata lähdeäänen? Voitko poistaa julkisen linkin? Voitko poistaa yksittäisiä muistiinpanoja ja tilin? Mitä laskutus- tai sovelluskauppapalveluntarjoajille jää poistamisen jälkeen?
Vältä työnkulkua, jonka ainoa palautettavissa oleva tulos on palveluntarjoajan oma yhteenvetosivu. Pitkäikäiset tiedostomuodot, kuten teksti, Markdown, Word, PDF tai HTML, palvelevat eri tarkoituksia. Lähdeääni voi tarvita erillisen arkiston, jos itse tallenteella on pitkäaikaista arvoa.
Notewarp vie tallennetut muistiinpanot Word-, PDF-, HTML-, Markdown- tai pelkän tekstin muotoon. Julkiset linkit voidaan poistaa käytöstä, yksittäiset muistiinpanot voidaan poistaa ja tilin poistoprosessi poistaa tiliin liittyvät sovellustietueet ja tunnetut tallennusobjektit, lukuun ottamatta nykyisessä käytännössä kuvattuja rajallisia lakiin, laskutukseen, varmuuskopioihin ja turvallisuuteen liittyviä tietueita sekä palveluntarjoajan tietueita.
Testaa nämä hallintakeinot vähäriskisellä aineistolla ennen kuin kirjastosta tulee tärkeä.
Käytännön päätös ennen tallentamista
Kuvitellaan, että konsultti haluaa tallentaa asiakkaan suunnittelukokouksen.
Ensin hän määrittää käyttötarkoituksen: tuottaa sisäisen näyttöön perustuvan muistiinpanon ja tarkistetun asiakasyhteenvedon. Hän tarkistaa asiakassopimuksen ja organisaation käytännön, kertoo tallentamisesta ja tekoälykäsittelystä sekä hankkii tarvittavan luvan. Jos joku kieltäytyy, hän tekee sen sijaan kirjalliset muistiinpanot.
Hän tallentaa vain kokouksen, ei sitä edeltävää tai seuraavaa epämuodollista keskustelua. iPhonella tai iPadilla hän aloittaa mikrofonin tallennuksen tietoisesti, kun kaikki ovat valmiita. Macilla hän ei oleta Notewarpin tallentavan videopuhelun järjestelmä-ääntä, vaan käyttää valtuutettua lähdemenetelmää ja lataa syntyneen tiedoston tarvittaessa. Verkkosovelluksessa hän tarkistaa selaimen mikrofonin käyttöoikeudet ennen kasvokkain järjestettävää tapaamista.
Käsittelyn jälkeen hän vertaa litterointia äänitteeseen, luo yksityisen sisäisen muistiinpanon ja tuottaa erillisen vastaanottajaversion. Hän poistaa tarpeettomat henkilötiedot eikä koskaan ota julkista linkkiä käyttöön raakaa litterointia varten. Sovitun säilytysajan jälkeen hän poistaa muistiinpanon manuaalisesti sekä kaikki viedyt kopiot, joilla ei enää ole käyttötarkoitusta.
Saman Notewarp-tilin kautta muistiinpanot ovat käytettävissä verkossa, iPhonella, iPadilla ja Macilla. Tämä jatkuvuus on kätevää, mutta se tarkoittaa myös, että tilin suojaus ja kirjautuneet laitteet ovat merkityksellisiä kaikilla alustoilla.
12 kysymyksen tarkistuslista
Vastaa kaikkiin kahteentoista kirjallisesti ennen tallentamista, jos aineisto on arkaluonteista:
- Onko meillä lupa ja pätevä syy?
- Riittäisikö vähemmän tunkeileva muistiinpano?
- Mitä ääntä tämä alusta tallentaa?
- Mitä poistuu laitteelta ja kuka käsittelee tiedot?
- Käytetäänkö sisältöä koulutukseen tai ihmisen tekemään tarkistukseen?
- Miten tilin käyttöoikeudet suojataan?
- Kuinka kauan kukin tietokerros säilyy?
- Miten aineistoa voidaan jakaa tai tehdä julkiseksi?
- Kuka tarkistaa litteroinnin ja yhteenvedon tarkkuuden?
- Tunnistaako tai profiloiko tuote puhujia?
- Salliiko käytäntö tämän tiedon ja palveluntarjoajan käytön?
- Voimmeko viedä aineiston, perua käyttöoikeudet, poistaa tiedot ja poistua?
Jos vastaus on tuntematon, pysähdy. Tuntematon ei ole sama asia kuin turvallinen.
Testaa ensin vähäriskisellä aineistolla
Voit aloittaa Notewarpin käytön ilmaiseksi lyhyellä, ei-arkaluonteisella muistiinpanolla, jonka olet tehnyt yksin. Tarkista, mitä verkko-, iPhone-, iPad- ja Mac-sovellukset pyytävät, käy läpi litterointi ja siistitty muistiinpano, luo julkinen testilinkki ja poista se käytöstä, vie turvallinen versio ja poista muistiinpano.
Lue Notewarpin nykyiset ehdot ja tietosuojatiedot ennen todellisen aineiston lisäämistä ja tarkista hinnoittelu nähdäksesi complete-tilauksen rajat ja käytettävissä olevat lähdetyypit. Jos dokumentoitu pilvimalli sopii tarpeisiisi, hanki Notewarp App Storesta iPhonelle, iPadille ja Macille; verkkosovellus käyttää samaa tiliä.
Tekoälyavusteisen muistiinpanojen tekemisen turvallisuus ei ole tae, jonka palveluntarjoaja voi antaa kaikille käyttäjille. Se syntyy sopivasta käyttötarkoituksesta, tietoisista osallistujista, tarkoitukseen sopivasta tuotteesta, tarkasta tarkistuksesta, rajatusta jakamisesta, kurinalaisesta säilytyksestä ja selkeästä poistumisreitistä.