AI nástroje pro schůzky a soukromí

Většina AI nástrojů pro schůzky ukládá vaše audio nebo přepisy na cloudové servery -- a některé tato data používají ke zlepšování svých modelů. Než pustíte AI zapisovatele na svůj příští obchodní hovor, poradu vedení nebo HR pohovor, stojí za to přesně vědět, co se s obsahem schůzky stane po skončení hovoru.

Nejednala nedbale. Jen nepřemýšlela o tom, kde data žijí. Tento článek vysvětluje pět rizik pro soukromí, která jsou zabudovaná ve většině AI nástrojů pro schůzky, jak si vedou čtyři přední platformy a na co se zaměřit u nástroje, který skutečně chrání obsah vašich schůzek.

Proč „v souladu s GDPR“ nestačí

Každý hlavní AI nástroj pro schůzky má nějaký odznak shody. Otter.ai má certifikaci SOC 2 Type 2 a nabízí smlouvu o zpracování osobních údajů podle GDPR. Totéž platí pro Fireflies.ai. Zoom má ISO 27001. Microsoft má vše výše uvedené a ještě víc.

Odznak shody vám říká, že dodavatel auditoval procesy nakládání s daty. Neříká vám, zda je vaše audio ukládáno na straně serveru, jak dlouho jsou vaše přepisy ve výchozím nastavení uchovávány, zda váš obsah schůzek přispívá k trénování modelů, nebo jak by na vaše data podle CLOUD Act dopadl předvolací příkaz americké vlády.

Architektura je důležitější než politika. Nástroj může být v souladu s GDPR a přesto ukládat vaše audio na americkém serveru neomezeně dlouho. „V souladu“ znamená, že s daty nakládají odpovědně -- ne že je vůbec nedrží.

Pět rizik pro soukromí v AI nástrojích pro schůzky

1. Cloudové ukládání audia

Většina AI nástrojů pro schůzky posílá vaše audio na své servery ke zpracování. Toto audio může být uchováváno kvůli kontrole kvality přepisu, řešení sporů nebo jako výchozí nastavení. Doby uchovávání se výrazně liší: některé nástroje mažou po 30 dnech, jiné uchovávají audio, dokud ručně nepožádáte o smazání. Praktické riziko je únik dat u dodavatele, který odhalí skutečné nahrávky. U HR diskusí, hovorů o fúzích a akvizicích nebo právních konzultací jde o významné vystavení riziku.

2. Uchovávání přepisů a shrnutí

I když se audio dlouhodobě neuchovává, přepisy a AI shrnutí téměř vždy ano. Zůstávají na serverech dodavatele, dokud je nesmažete. U bezplatných verzí některých nástrojů jsou uchovávány neomezeně dlouho. Každé shrnutí schůzky se stává trvalým záznamem drženým třetí stranou.

3. Vaše schůzky mohou trénovat jejich modely

Některé nástroje používají data ze schůzek -- anonymizovaná nebo jiná -- ke zlepšování své AI. V zásadách ochrany soukromí je to často uvedeno jako „můžeme používat agregovaná, deidentifikovaná data ke zlepšování našich služeb“. Zda je do toho zahrnut konkrétní obsah vaší schůzky, závisí na úrovni vašeho tarifu, nastaveních, která jste povolili, a aktuální politice dodavatele, která se mění. Hledejte výslovnou možnost odmítnutí. Podnikové tarify ji obvykle nabízejí; uživatelé bezplatných tarifů by si měli před nahráváním citlivých hovorů přečíst aktuální politiku.

4. Problém souhlasu s botem

Nástroje jako Otter.ai a Fireflies.ai fungují tak, že do schůzky pošlou účastníka v podobě bota. Ten je viditelný pro všechny v místnosti. V EU, Spojeném království a mnoha státech USA může nahrávání konverzace bez informovaného souhlasu všech stran porušovat zákony o ochraně soukromí. Pokud si účastník bota nevšiml a později vznesl námitku, právní odpovědnost nese hostitel -- ne dodavatel.

5. Jurisdikce a právní přístup

Otter, Fireflies, Zoom a Microsoft mají sídlo v USA nebo ukládají data na americké infrastruktuře. Podle amerického CLOUD Act (2018) mohou orgány činné v trestním řízení v USA přinutit americké cloudové poskytovatele vydat data uložená kdekoli na světě -- včetně datových center v EU nebo Asii. Pro evropské firmy pracující s obchodně citlivými nebo osobně identifikovatelnými informacemi to vytváří mezeru v jurisdikci, kterou žádná DPA podle GDPR plně neuzavře.

Co jednotlivé nástroje skutečně dělají s vašimi daty

Otter.ai

Otter ukládá audio na cloudovou infrastrukturu (AWS, se sídlem v USA). Přepisy jsou uchovávány, dokud je nesmažete. OtterPilot se připojuje ke schůzkám jako viditelný bot. Pro podnikové účty je k dispozici certifikace SOC 2 Type 2 a DPA podle GDPR.

Upřímná silná stránka: špičková kvalita anglických přepisů a jasný příběh podnikové shody pro velké týmy. Upřímné omezení: bot se připojuje viditelně, audio je ukládáno v cloudu a možnost odmítnutí trénování modelů je nejjasnější u placených podnikových tarifů. Před použitím Otteru pro citlivé hovory si ověřte aktuální zásady ochrany soukromí pro váš tarif.

Fireflies.ai

Fireflies ukládá audiozáznamy a přepisy na cloudové servery v USA. U bezplatného tarifu jsou data uchovávána neomezeně dlouho, pokud je ručně nesmažete. Neexistuje možnost používat Fireflies bez účastníka v podobě bota -- fred@fireflies.ai je jediný mechanismus. Upřímná silná stránka: nejlepší příběh integrace s CRM pro obchodní týmy. Upřímné omezení: botu se nelze vyhnout a je nejviditelnější ze všech nástrojů v tomto seznamu.

Zoom AI Companion

Zoom AI Companion je nativní funkce -- žádný samostatný bot-účastník. To řeší problém viditelného souhlasu. Shrnutí se generují v cloudové infrastruktuře Zoomu a Zoom uvádí, že zákaznické audio, video, chat, sdílení obrazovky, přílohy a podobný komunikační obsah nejsou používány k trénování modelů Zoomu ani modelů třetích stran. Upřímná silná stránka: bezproblémové pro týmy používající pouze Zoom; žádná dodatečná registrace. Upřímné omezení: závislost na platformě; administrátoři stále musí před povolením pro citlivé hovory zkontrolovat zásady uchovávání a nahrávání.

Microsoft Teams Premium

Teams Premium (Intelligent Recap) uchovává artefakty shrnutí uvnitř Microsoft 365, ale úložiště je rozdělené mezi služby: nahrávky žijí v OneDrive nebo SharePointu, zatímco kopie přepisů a data shrnutí mohou být také ukládána v Exchange Online. Microsoft uvádí, že zákaznická data ze schůzek v Teams nejsou používána k trénování jeho základních modelů. Upřímná silná stránka: silná nativní správa pro organizace, které už běží na Microsoft 365. Upřímné omezení: pouze pro Teams; dodatečné licenční náklady; úložiště a uchovávání se rozprostírají přes více služeb Microsoftu, které musí administrátoři výslovně spravovat.

Rozdíl v architektuře: prohlížeč vs. cloud

Nástroje výše sdílejí jeden předpoklad návrhu: audio putuje na vzdálený server ke zpracování a něco se tam ukládá. To ale není jediný způsob, jak vytvořit nástroj pro schůzky.

MirrorCaption zachytává audio přes prohlížeč pomocí Web Audio API a streamuje ho přímo do našeho vlastního engine pro rozpoznávání řeči v reálném čase. Audio je poté zahozena -- nikdy se nedotkne serverů MirrorCaptionu. Přepisy se ukládají do IndexedDB ve vašem prohlížeči, což je lokální úložiště, které se nesynchronizuje do cloudu, pokud soubor výslovně neexportujete. Jediná data, která servery MirrorCaptionu vidí, jsou údaje o využití pro fakturaci: spotřebované minuty, ne obsah.

API klíče pro náš STT engine jsou vydávány s dobou platnosti 2 sekundy a šifrováním AES-GCM, takže ani přihlašovací údaje STT nejsou v klidovém stavu vystaveny. Praktický důsledek: únik dat v MirrorCaptionu by odhalil záznamy o fakturaci, ne přepisy schůzek ani audio soubory.

Omezení, které je třeba poctivě přiznat: MirrorCaption zatím nemá certifikaci SOC 2. Pokud vaše organizace vyžaduje pro nákupní proces zprávu dodavatele SOC 2, je to skutečná mezera. Příběh o ochraně soukromí je architektonický, ne postavený na odznaku shody. Pro regulovaná odvětví s formálními procesy hodnocení dodavatelů je Teams Premium v současnosti silnější odpovědí z hlediska shody.

Co GDPR a CCPA skutečně vyžadují pro nahrávky schůzek

Potřebujete souhlas všech účastníků?

Podle GDPR a většiny zákonů členských států EU obecně potřebujete před nahráváním konverzace informovaný souhlas všech stran. Klíčové slovo je „informovaný“. Bot, který se objeví v seznamu účastníků, může představovat oznámení -- ale jen pokud si ho účastníci všimnou a pochopí jeho účel. U mezinárodních hovorů, kde účastníci nemusí číst seznam účastníků ve svém druhém jazyce, je to předpoklad, který stojí za prověření, než stisknete nahrávání.

Přeshraniční hovory: která jurisdikce platí?

U hovoru mezi německým zaměstnancem a japonským klientem, nahraného pomocí nástroje se sídlem v USA, mohou potenciálně platit tři jurisdikce: GDPR (subjekt údajů v EU), japonský APPI (japonské právo na ochranu soukromí) a americké právo na data (kde nástroj data ukládá). Nejbezpečnější přístup: získat výslovný ústní nebo písemný souhlas všech účastníků, zdokumentovat ho a zvolit nástroj, který do rovnice nepřidává expozici dat další třetí strany.

Kontrolní seznam ochrany soukromí pro jakýkoli AI nástroj pro schůzky

Než povolíte AI nástroj pro schůzky pro citlivé hovory, položte si těchto šest otázek:

1. 1Kde je audio ukládáno a jak dlouho? Požadujte konkrétní dobu uchovávání, ne jen „řídíme se osvědčenými postupy“.
2. 2Kdo vlastní data přepisů a můžete exportovat a úplně smazat všechny záznamy?
3. 3Připojuje se nástroj jako viditelný bot? Pokud ano, souhlasí s jeho přítomností všichni účastníci schůzky?
4. 4Můžete odmítnout trénování modelů? Hledejte to v nastavení soukromí, ne jen v dokumentu se zásadami.
5. 5Která právní jurisdikce řídí vaše data? Pokud je nástroj z USA, rozumějte své expozici podle CLOUD Act.
6. 6Jak smažete vše, když platformu opustíte? Otestujte to dřív, než nástroj začne zpracovávat citlivé hovory.

Často kladené otázky

Stručně řečeno

Poučení není, že AI nástroje pro schůzky jsou nebezpečné. Jde o to, že výchozí nastavení, datová architektura a jurisdikce dodavatele jsou důležitější než odznak shody na cenové stránce.

Zde je stručný průvodce rozhodnutím:

• Nativní správa v Microsoft 365 pro organizace silně využívající Teams: Microsoft Teams Premium
• Integrace s CRM + váš tým zvládne souhlas s botem: Fireflies.ai
• Vyladěné anglické přepisy + certifikace SOC 2: Otter.ai
• Překlad v reálném čase + žádné serverové úložiště + žádný bot: MirrorCaption

Architektura určuje, co lze obnovit, když se něco pokazí. Vyberte si nástroj pro schůzky stejně, jako byste vybírali jakýkoli zpracovatel dat: podle toho, co dělá s vašimi daty, ne podle toho, co o nich říká.