Ali so aplikacije za zapisovanje z UI varne? Primerne so lahko za dovoljeno delo z nizkim tveganjem, če uporabniki razumejo, kaj se snema, kje se podatki obdelujejo, kdo lahko do njih dostopa ter kako je mogoče rezultat izbrisati ali deliti. Samodejno pa niso varne za vsak sestanek, stranko, učilnico, jurisdikcijo ali kategorijo informacij.
Varnostne trditve same po sebi ne morejo odgovoriti na to vprašanje. Šifrirana storitev je lahko še vedno napačen prostor za zaupni pogovor. Lokalno shranjen posnetek lahko še vedno krši pričakovanja druge osebe. Zasebni prepis lahko zaradi ene nepremišljene povezave postane javen.
Pred snemanjem uporabite spodnjih dvanajst vprašanj, ne šele potem, ko prepis že vsebuje informacije, ki sploh ne bi smele priti v orodje. To je okvir za ocenjevanje izdelka, ne pravni nasvet. Zahteve glede snemanja in varstva podatkov se razlikujejo glede na lokacijo, organizacijo, pogodbo in okoliščine; kadar je odgovor pomemben, pridobite usmeritve usposobljenega strokovnjaka.
1. Ali imate dovoljenje za snemanje in obdelavo pogovora?
Dostop do mikrofona v napravi ni dovoljenje govorca. Preverite, ali je snemanje dovoljeno, ali so bili ljudje obveščeni, da bo potekala obdelava z UI, in ali je predvidena uporaba skladna s tem, s čimer so se strinjali.
Praktična dejstva razložite z razumljivimi besedami:
- Kaj bo posneto
- Katera storitev bo vsebino obdelala
- Zakaj je posnetek koristen
- Kdo bo prejel prepis ali povzetek
- Kako dolgo nameravate gradivo hraniti
- Kaj se zgodi, če kdo zavrne
Britanski urad Information Commissioner's Office organizacijam, ki snemajo spletne seje, svetuje, naj upoštevajo pravice ljudi, določijo veljaven namen, ljudi obvestijo, zakaj se snemanje izvaja, pojasnijo njegovo uporabo in navedejo obdobje hrambe. Njegove smernice o izmenjavi podatkov so vezane na posamezno jurisdikcijo, vendar so vprašanja o preglednosti uporabna povsod.
Dovoljenje mora zajemati dejanski delovni tok. Strinjanje z izdelavo internega zapisnika ne pomeni samodejno tudi dovoljenja za objavo zvoka, usposabljanje ločenega modela ali pošiljanje prepisa stranki.
2. Ali bi delo lahko opravila manj vsiljiva metoda?
Snemanje ni privzeti odgovor samo zato, ker je prepisovanje priročno. Kratek pisni povzetek, ročno vnesen seznam opravil ali samostojni glasovni zapisek, posnet po sestanku, lahko ohrani dovolj vrednosti, ne da bi zbirali glasove vseh prisotnih.
Vprašajte se, kaj bi izgubili brez celotnega zvoka. Če je cilj zabeležiti tri odločitve in dve odgovorni osebi, so lahko jasni zapiski dovolj. Če so pomembni dobesedni navedki, podrobni raziskovalni dokazi, dostopnost ali sporna tehnična razlaga, lahko dovoljeno snemanje zagotovi potreben kontekst.
Uporabite najmanj podatkov, s katerimi lahko opravite legitimno nalogo. To načelo zmanjša izpostavljenost, še preden postanejo pomembne nastavitve šifriranja, hrambe ali brisanja.
3. Kateri zvok lahko aplikacija dejansko zajame?
»Deluje v moji napravi« ne opiše meje zajema.
Brskalnik lahko prejema samo vhod mikrofona. Namizna aplikacija lahko zahteva dovoljenje za sistemski zvok ali snemanje zaslona. Telefonska aplikacija lahko posname zvok v prostoru, ne pa tudi druge strani klica, ki se predvaja prek slušalk. Bot za sestanke se lahko pridruži kot vidni udeleženec in zbira zvok prek konferenčne platforme.
Vsako platformo preverite ločeno:
- Spletna aplikacija: Katero dovoljenje brskalnika se zahteva? Ali zajema samo mikrofon?
- Aplikacija za iPhone: Ali snema šele po namernem dotiku? Ali lahko zajame zvok telefonskega ali videoklica?
- Aplikacija za iPad: Ali je vedenje enako kot pri iPhonu in kaj se zgodi pri uporabi razdeljenega zaslona?
- Aplikacija za Mac: Ali uporablja samo mikrofon ali zahteva dostop do sistemskega zvoka, dostopnosti ali snemanja zaslona?
Notewarp snema z mikrofonom, ko uporabnik namerno začne snemanje v spletni aplikaciji ali aplikaciji za iPhone, iPad oziroma Mac. Ni zasnovan kot snemalnik telefonskih klicev, sestankovni bot ali izvorni snemalnik sistemskega zvoka. Obstoječe zvočne posnetke, za katere imate dovoljenje, je mogoče naložiti v okviru celotnega paketa.
4. Kateri podatki zapustijo napravo in katera podjetja jih obdelujejo?
UI v oblaku lahko obdeluje več kot samo zvočni val. Glede na delovni tok lahko storitev obravnava posnetek, prepis, poziv, uporabniško besedišče, priloženi dokument, ustvarjeni povzetek, identifikatorje računa in tehnične dnevnike.
Preberite pravilnik o zasebnosti izdelka in informacije o podobdelovalcih. Poiščite neposredne odgovore na naslednja vprašanja:
- Ali se zvok naloži med snemanjem ali po njem?
- Kateri ponudnik opravlja prepisovanje?
- Kateri ponudnik ustvarja povzetke ali različice?
- Ali se začasne datoteke po obdelavi izbrišejo?
- Ali se kopija shrani lokalno in v oblaku?
- Ali neuspešno opravilo ustvari dlje časa shranjeno kopijo za ponovni poskus?
Okvir zasebnosti NIST obravnava tveganje za zasebnost kot vprašanje organizacijskega življenjskega cikla. NIST-ova opredelitev obdelave vključuje zbiranje, hrambo, preoblikovanje, uporabo, razkritje, prenos in odstranjevanje — ne zgolj sklepanje modela.
Trenutne informacije o zasebnosti Notewarp navajajo, da se vsebina, potrebna za funkcije UI, pošlje v OpenAI. To lahko vključuje zvok, prepise, izvorno gradivo, besedišče, jezikovne izbire in navodila glede sloga pisanja. Pri ustvarjanju izvornih datotek Notewarp zahteva izbris začasne datoteke OpenAI po ustvarjanju.
5. Ali se vaša vsebina uporablja za usposabljanje modelov ali človeški pregled?
Na odgovor ne sklepajte iz besede »zasebno«. Preverite, ali lahko ponudnik, njegovi ponudniki UI ali program za povratne informacije uporabijo posnetke, prepise ali ustvarjeno vsebino za usposabljanje modelov ali izboljševanje storitev.
Ločeno se pozanimajte o:
- Privzetem usposabljanju modelov
- Programih povratnih informacij z možnostjo privolitve
- Človeškem pregledu zaradi kakovosti ali zlorab
- Dostopu službe za podporo do vaših podatkov, ko prijavite težavo
- Deidentificiranih ali združenih podatkih
- Nastavitvah za poslovne uporabnike, ki se razlikujejo od paketov za potrošnike
Ameriška zvezna komisija za trgovino v svojih navodilih za potrošnike priporoča preverjanje, kako se obravnavajo glasovni posnetki, kdo jih lahko posluša in ali nastavitve omogočajo brisanje ali odjavo. Njene smernice o zasebnosti glasovnih pomočnikov se nanašajo na drugo kategorijo izdelkov, vendar se vprašanja o poslušanju, pravilnikih, shranjenih posnetkih in varnosti računa neposredno prenesejo na ocenjevanje glasovnih zapiskov.
Če je pravilnik nejasen, negotovost obravnavajte kot dejavnik pri odločitvi, namesto da bi jo zapolnili z ugodno predpostavko.
6. Kako so zapiski in posnetki zaščiteni v vašem računu?
Šifriranje je en varnostni ukrep, ne celoten model računa. Preglejte preverjanje pristnosti, avtorizacijo, poti shranjevanja, privzete nastavitve deljenja, ravnanje s sejami in postopke obnovitve.
Vprašajte vsaj naslednje:
- Ali so zapiski privzeto zasebni?
- Ali vsaka zahteva za podatke preveri prijavljenega uporabnika?
- Ali so shranjene datoteke izpostavljene prek trajnih javnih URL-jev ali začasnega podpisanega dostopa?
- Ali je mogoče seje računa pregledati ali preklicati?
- Ali storitev podpira močno geslo in večfaktorsko preverjanje pristnosti?
- Kaj se zgodi, če je ogrožen e-poštni račun, uporabljen za obnovitev?
Notewarp opisuje preverjanje pristnosti Supabase, varnost na ravni vrstic, na račun vezane poti shranjevanja, podpisane URL-je za zasebne datoteke, preverjanje ponudnikovih webhookov in preverjanja na strani strežnika. Nobena spletna storitev ne more obljubiti popolne varnosti. Uporabnikovo geslo, prijavljene naprave, izvožene kopije in e-poštni račun ostajajo del modela tveganja.
7. Kako dolgo se hranijo zvok, prepisi in izpeljani zapiski?
Hrambo naj določajo namen, pravilnik in vrednost — ne navada. Posnetek, prepis, povzetek, izvoženi dokument, dnevniki in zapisi ponudnikov imajo lahko različne življenjske cikle.
Ponudnika vprašajte:
- Ali je hramba določena, nastavljiva ali nedoločena, dokler račun obstaja?
- Ali brisanje zapiska izbriše tudi njegov zvok in priloge?
- Ali izbrisani elementi ostanejo v varnostnih kopijah ali v obdobju obnovitve?
- Ali se obračunski zapisi, zapisi o goljufijah ter varnostni ali pravni zapisi hranijo ločeno?
- Ali izbris računa odstrani čakajoče prenose in zapise obvestil?
Trenutni pravilnik Notewarp navaja, da se podatki o računu, zapiskih, virih, zvoku, prilogah, naročninih in nastavitvah hranijo, dokler je račun aktiven oziroma kolikor je potrebno za zagotavljanje storitve. Zvok zapiskov in priloge ostanejo, dokler se ne izbriše zapisek ali račun. Trenutne migracije ne vsebujejo več starejših polj za samodejni izbris zvoka.
Tak model je lahko primeren za uporabnika, ki želi trajno knjižnico virov. Morda pa ni primeren za pravilnik, ki zahteva samodejni izbris po kratkem, določenem obdobju. Ocenite dejansko delovanje trenutno izdane različice, ne starega posnetka zaslona ali predpostavke.
8. Ali lahko zasebni zapisek postane javen ali zapusti račun?
Deljenje je ločeno tveganje od obdelave. Zasebni zapisek lahko zapusti prvotni nadzor prek izvozov, kopiranja in lepljenja, e-pošte, posnetkov zaslona, prilog, integracij ali javnih povezav.
Pri vsaki metodi deljenja preverite:
- Ali je privzeto izklopljena?
- Ali povezava vključuje zvok, prepis, priloge ali samo pregledano različico?
- Ali lahko iskalniki stran indeksirajo?
- Ali je mogoče dostop preklicati?
- Ali prejemnik dobi trajno preneseno kopijo?
- Ali lahko zasebno izvorno besedilo uide v končni izdelek?
Javne povezave Notewarp so izbirne in privzeto izklopljene. Glede na uporabnikove izbire lahko javna stran vključuje oznake, povezave, priloge, zvok in indeksiranje v iskalnikih. Javno povezavo onemogočite ali izbrišite, ko ne sme biti več na voljo.
Varnejši delovni tok je ustvariti različico za konkretnega prejemnika, jo neodvisno pregledati ter izvoziti ali deliti samo to plast. Vodnik za izvoz glasovnih zapiskov pojasnjuje, zakaj surovega prepisa in končnega dokumenta ne smemo obravnavati kot zamenljiva.
9. Kako boste odkrili napake v prepisu in povzetku?
Zasebnost vključuje tudi točnost, saj lahko napačen zapisek škoduje ljudem, ki jih opisuje. Prepis lahko pripiše napačno številko, spregleda zanikanje ali negotovo zamisel spremeni v odločitev. Povzetek lahko izpusti nesoglasje, zaradi katerega je bil sklep pogojen.
Preglejte:
- Imena in vloge
- Datume, cene, odstotke in količine
- Zanikanje in negotovost
- Zaveze in odgovorne osebe
- Dobesedne navedke
- Občutljive obtožbe ali osebne podatke
- Vse, kar bo objavljeno ali uporabljeno pri pomembni odločitvi
Izvor naj bo na voljo, dokler ni končan potreben pregled. Izpiljen stavek ne sme imeti prednosti pred posnetkom samo zato, ker ga je lažje brati. Vodnik za čiščenje prepisa ponuja mejo pregleda, ki ohranja izvor.
Zapiska z UI ne uporabljajte kot edine podlage za zdravstvene, pravne, finančne, zaposlitvene, disciplinske ali druge pomembne odločitve.
10. Ali aplikacija prepoznava ali profilira govorce?
Diarizacija govorcev razdeli posnetek na odseke glede na spremembe glasu. Prepoznavanje govorcev poskuša tem odsekom pripisati osebo ali stabilno identiteto. Trženjsko izrazje pogosto zabriše razliko med njima.
Vprašajte, ali sistem ustvarja splošne oznake, kot je Speaker 1, uporablja metapodatke sestanka za pripis imena, se sčasoma uči glasov, ustvarja glasovni odtis ali zahteva ročno potrditev. Razumite, kaj se zgodi, ko se govorci prekrivajo ali ko model ni prepričan.
Notewarp trenutno ne omogoča preverjenega prepoznavanja govorcev. Pri večosebnih posnetkih je za pripis potrebna ročna preverba. Ta omejitev mora biti jasna, preden ga kdo izbere za intervjuje, formalne zapisnike ali katerikoli zapis, pri katerem je pomembno, kdo je kaj povedal.
Tudi če drug izdelek zagotavlja imena, pomembne pripise preverite glede na zvok in kontekst. Avtomatizacija lahko napako naredi bolj berljivo, ne pa tudi bolj resnično.
11. Ali je delovni tok primeren za vašo organizacijo in kategorijo podatkov?
Izdelek, primeren za osebno razmišljanje, je lahko prepovedan za zapise strank, podatke študentov, zdravstvene podatke, privilegirano komunikacijo, neobjavljene finančne rezultate, identitete virov ali interne preiskave.
Preverite:
- Pravilnik delodajalca ali šole
- Pogodbe s strankami in pogoje zaupnosti
- Sezname odobrenih ponudnikov
- Zahteve glede lokacije podatkov ali obdelovalcev
- Roke hrambe zapisov
- Obveznosti, značilne za posamezni sektor
- Ali je potreben pregled varstva podatkov ali varnosti
Prava odločitev je lahko »uporabite drug odobren sistem«, »posnemite samo samostojni povzetek« ali »ne snemajte«. Priročnost ne more dovoliti delovnega toka, ki ga pravilnik ali pogodba prepoveduje.
Pri uporabniškem intervjuju za izdelek delovni tok prepisovanja uporabniških intervjujev prikazuje, kako po pridobitvi dovoljenja ločiti dokaze, sklepe, navedke in gradivo, pripravljeno za prejemnika.
12. Ali lahko izvozite podatke, prekličete dostop in brez težav zapustite storitev?
Preden se zavežete dragoceni knjižnici, preizkusite izhodno pot. Ali lahko pisno gradivo izvozite v trajnem formatu? Ali lahko prenesete izvorni zvok? Ali lahko odstranite javno povezavo? Ali lahko izbrišete posamezne zapiske in račun? Kaj po izbrisu ostane pri obračunskih ponudnikih ali ponudnikih trgovin z aplikacijami?
Izogibajte se delovnemu toku, pri katerem je edini obnovljivi rezultat stran s povzetkom v lastniškem formatu ponudnika. Trajni formati, kot so besedilo, Markdown, Word, PDF ali HTML, služijo različnim namenom. Izvorni zvok morda potrebuje ločen arhiv, kadar ima sam posnetek trajno vrednost.
Notewarp shranjene zapiske izvaža kot Word, PDF, HTML, Markdown ali navadno besedilo. Javne povezave je mogoče onemogočiti, posamezne zapiske izbrisati, postopek izbrisa računa pa odstrani zapise aplikacije, vezane na račun, in znane objekte v shrambi, ob upoštevanju omejenih pravnih, obračunskih, varnostnih zapisov, zapisov v varnostnih kopijah in ponudnikovih zapisov, opisanih v trenutnem pravilniku.
Te nadzorne mehanizme preizkusite z gradivom z nizkim tveganjem, preden knjižnica postane pomembna.
Praktična odločitev pred snemanjem
Predstavljajte si, da želi svetovalec posneti sestanek s stranko o načrtovanju.
Najprej določi namen: pripraviti interni zapis na podlagi dokazov in pregledan povzetek za stranko. Preveri pogodbo s stranko in organizacijski pravilnik, razloži snemanje in obdelavo z UI ter pridobi potrebno dovoljenje. Če kdo zavrne, namesto tega piše zapiske.
Posname samo sestanek, ne pa neformalnega pogovora pred njim ali po njem. Na iPhonu ali iPadu namerno začne snemati z mikrofonom, ko so vsi pripravljeni. Na Macu ne domneva, da Notewarp zajema sistemski zvok videoklica; uporabi odobren način zajema in po potrebi naloži nastalo datoteko. V spletni aplikaciji pred srečanjem v živo preveri dovoljenja brskalnika za mikrofon.
Po obdelavi prepis primerja z zvokom, ustvari zasebni interni zapisek in nato pripravi ločeno različico za prejemnika. Odstrani nepotrebne osebne podatke in nikoli ne omogoči javne povezave za surovi prepis. Po dogovorjenem obdobju hrambe ročno izbriše zapisek in vse izvožene kopije, ki nimajo več namena.
Isti račun Notewarp, v katerega je uporabnik prijavljen, omogoča dostop do zapiskov v spletni aplikaciji ter aplikacijah za iPhone, iPad in Mac. Ta neprekinjenost je priročna, vendar pomeni tudi, da sta varnost računa in prijavljene naprave pomembni na vsaki površini.
Kontrolni seznam z 12 vprašanji
Pred snemanjem na vsa vprašanja pisno odgovorite, kadar je gradivo občutljivo:
- Ali imamo dovoljenje in veljaven razlog?
- Ali bi zadostoval manj vsiljiv zapisek?
- Kateri zvok zajame ta platforma?
- Kaj zapusti napravo in kdo to obdeluje?
- Ali se vsebina uporablja za usposabljanje ali človeški pregled?
- Kako je zaščiten dostop do računa?
- Kako dolgo ostane posamezna plast podatkov?
- Kako je mogoče gradivo deliti ali objaviti?
- Kdo preveri točnost prepisa in povzetka?
- Ali izdelek prepoznava ali profilira govorce?
- Ali pravilnik dovoljuje te podatke in tega ponudnika?
- Ali lahko izvozimo podatke, prekličemo dostop, izbrišemo vsebino in odidemo?
Če je kateri odgovor neznan, se ustavite. Neznano ni enako varno.
Najprej preizkusite gradivo z nizkim tveganjem
Brezplačno lahko začnete uporabljati Notewarp s kratkim, neobčutljivim samostojnim zapiskom. Preverite, katera dovoljenja zahtevajo spletna aplikacija ter aplikacije za iPhone, iPad in Mac, preglejte prepis in očiščen zapisek, ustvarite in prekličite preskusno javno povezavo, izvozite varno različico in izbrišite zapisek.
Preden dodate resnično gradivo, preberite trenutne pogoje in informacije o zasebnosti Notewarp, nato pa preverite cene ter omejitve in vrste virov, ki so na voljo v popolnem paketu. Če vam opisani model oblaka ustreza, si prenesite Notewarp iz trgovine App Store za iPhone, iPad in Mac; spletna aplikacija uporablja isti račun.
Varnost zapisovanja z UI ni značka, ki bi jo ponudnik lahko preprosto pripisal vsakemu uporabniku. Je rezultat ustreznega namena, obveščenih ljudi, primernega izdelka, natančnega pregleda, omejenega deljenja, dosledne hrambe in urejenega izhoda.