AI-нотатники зустрічей:
що відбувається з вашими даними

Більшість AI-інструментів для зустрічей зберігають ваш аудіозапис або транскрипти на хмарних серверах — а деякі використовують ці дані для покращення своїх моделей. Перш ніж впустити AI-нотатник на вашу наступну продажну дзвінку, засідання ради директорів або HR-розгляд, варто точно знати, що відбувається з вмістом вашої зустрічі після завершення дзвінка.

Вона не була необережною. Вона просто не замислювалася, де саме живуть ці дані. У цій статті пояснюються п’ять ризиків для приватності, закладених у більшості AI-інструментів для зустрічей, як порівнюються чотири провідні платформи та на що звертати увагу в інструменті, який справді захищає вміст ваших зустрічей.

Чому «Відповідає GDPR» — цього недостатньо

Кожен великий AI-інструмент для зустрічей має значок відповідності. Otter.ai сертифікований за SOC 2 Type 2 і пропонує Угоду про обробку даних GDPR. Так само й Fireflies.ai. Zoom має ISO 27001. У Microsoft є все це й навіть більше.

Значок відповідності каже вам, що постачальник пройшов аудит процесів обробки даних. Він не каже, чи зберігається ваше аудіо на сервері, як довго за замовчуванням зберігаються ваші транскрипти, чи ваш вміст зустрічей використовується для навчання моделей, або як судова повістка уряду США вплине на ваші дані відповідно до CLOUD Act.

Архітектура важливіша за політику. Інструмент може відповідати GDPR і все одно безстроково зберігати ваше аудіо на сервері в США. «Відповідає» означає, що вони відповідально обробляють дані — не те, що вони їх не зберігають.

П’ять ризиків для приватності в AI-інструментах для зустрічей

1. Хмарне зберігання аудіо

Більшість AI-інструментів для зустрічей надсилають ваше аудіо на свої сервери для обробки. Це аудіо можуть зберігати для перевірки якості транскрипції, вирішення спорів або просто за замовчуванням. Терміни зберігання дуже різняться: деякі інструменти видаляють дані через 30 днів, інші зберігають аудіо, доки ви не попросите про видалення вручну. Практичний ризик — витік даних у постачальника, який розкриє реальні записи. Для HR-обговорень, дзвінків щодо M&A або юридичних консультацій це суттєвий ризик.

2. Зберігання транскриптів і підсумків

Навіть коли аудіо не зберігається довго, транскрипти та AI-підсумки майже завжди зберігаються. Вони лежать на серверах постачальника, доки ви їх не видалите. У безкоштовних тарифах деяких інструментів вони зберігаються безстроково. Кожен підсумок зустрічі стає постійним записом, який зберігає третя сторона.

3. Ваші зустрічі можуть навчати їхні моделі

Деякі інструменти використовують дані зустрічей — анонімізовані чи ні — для покращення свого AI. У політиках приватності це часто розкривається як «ми можемо використовувати агреговані, деідентифіковані дані для покращення наших послуг». Чи включається саме вміст вашої зустрічі, залежить від вашого тарифного плану, налаштувань, які ви ввімкнули, і поточної політики постачальника, яка змінюється. Шукайте явну можливість відмови. Корпоративні плани зазвичай її пропонують; користувачам безкоштовних тарифів слід прочитати актуальну політику перед записом чутливих дзвінків.

4. Проблема згоди на присутність бота

Такі інструменти, як Otter.ai і Fireflies.ai, працюють, надсилаючи на вашу зустріч бота-учасника. Цей бот видимий для всіх у кімнаті. В ЄС, Великій Британії та багатьох штатах США запис розмови без поінформованої згоди всіх сторін може порушувати законодавство про приватність. Якщо учасник не помітив бота і згодом заперечує, юридичний ризик несе хост — не постачальник.

5. Юрисдикція та юридичний доступ

Otter, Fireflies, Zoom і Microsoft або мають штаб-квартиру в США, або зберігають дані на інфраструктурі США. Відповідно до американського CLOUD Act (2018), правоохоронні органи США можуть зобов’язати американських хмарних провайдерів надати дані, що зберігаються будь-де у світі — включно з дата-центрами в ЄС або Азії. Для європейських компаній, які працюють із комерційно чутливою або персонально ідентифікованою інформацією, це створює юрисдикційну прогалину, яку жодна DPA за GDPR повністю не закриває.

Що насправді робить кожен інструмент із вашими даними

Otter.ai

Otter зберігає аудіо на хмарній інфраструктурі (AWS, базується в США). Транскрипти зберігаються, доки ви їх не видалите. OtterPilot приєднується до зустрічей як видимий бот. Для корпоративних акаунтів доступні сертифікація SOC 2 Type 2 і DPA за GDPR.

Чесна перевага: найкраща в класі якість англійських транскриптів і зрозуміла історія корпоративної відповідності для великих команд. Чесне обмеження: бот приєднується видимо, аудіо зберігається в хмарі, а можливість відмови від навчання моделі найчіткіше доступна на платних корпоративних тарифах. Перед використанням Otter для чутливих дзвінків перевірте актуальну політику приватності для вашого плану.

Fireflies.ai

Fireflies зберігає аудіозаписи та транскрипти на хмарних серверах у США. На безкоштовному плані дані зберігаються безстроково, якщо ви не видалите їх вручну. Немає опції запускати Fireflies без бота-учасника — fred@fireflies.ai є єдиним механізмом. Чесна перевага: найкраща історія інтеграції з CRM для команд продажів. Чесне обмеження: бота неможливо уникнути, і він найпомітніший серед усіх інструментів у цьому списку.

Zoom AI Companion

Zoom AI Companion — це нативна функція, без окремого бота-учасника. Це вирішує проблему видимої згоди. Підсумки генеруються в хмарній інфраструктурі Zoom, і Zoom каже, що аудіо, відео, чат, демонстрація екрана, вкладення та подібний комунікаційний контент клієнтів не використовуються для навчання моделей Zoom або сторонніх AI-моделей. Чесна перевага: безшовно для команд, які працюють лише в Zoom; без додаткової реєстрації. Чесне обмеження: прив’язка до платформи; адміністраторам усе одно потрібно переглянути політики зберігання та запису перед увімкненням для чутливих дзвінків.

Microsoft Teams Premium

Teams Premium (Intelligent Recap) зберігає артефакти підсумку всередині Microsoft 365, але сховище розподілене між сервісами: записи зберігаються в OneDrive або SharePoint, тоді як копії транскриптів і дані підсумку також можуть зберігатися в Exchange Online. Microsoft каже, що дані клієнтів із зустрічей Teams не використовуються для навчання її базових моделей. Чесна перевага: сильне нативне управління для організацій, які вже працюють на Microsoft 365. Чесне обмеження: лише Teams; додаткова вартість ліцензії; зберігання та строки ретенції охоплюють кілька сервісів Microsoft, якими адміністратори мають керувати явно.

Різниця в архітектурі: браузер проти хмари

Усі інструменти вище мають одну спільну архітектурну припущення: аудіо надсилається на віддалений сервер для обробки, і щось там зберігається. Але це не єдиний спосіб створити інструмент для зустрічей.

MirrorCaption захоплює аудіо через браузер за допомогою Web Audio API та передає його безпосередньо до нашого власного механізму розпізнавання мовлення в реальному часі. Потім аудіо відкидається — воно ніколи не торкається серверів MirrorCaption. Транскрипти зберігаються у IndexedDB вашого браузера, локальному шарі зберігання, який не синхронізується з хмарою, якщо ви явно не експортуєте файл. Єдині дані, які бачать сервери MirrorCaption, — це дані для білінгу: використані хвилини, а не вміст.

API-ключі для нашого STT-рушія видаються з часом життя 2 секунди та шифруванням AES-GCM, тож навіть облікові дані STT не розкриваються у стані зберігання. Практичний результат: витік даних у MirrorCaption розкрив би записи білінгу, а не транскрипти зустрічей чи аудіофайли.

Обмеження, яке чесно варто визнати: у MirrorCaption поки що немає сертифікації SOC 2. Якщо ваша організація вимагає звіт постачальника SOC 2 для закупівель, це реальний прогал. Історія приватності тут архітектурна, а не побудована на значку відповідності. Для регульованих галузей із формальними процесами оцінки постачальників Teams Premium наразі є сильнішою відповіддю з точки зору відповідності.

Що насправді вимагають GDPR і CCPA для записів зустрічей

Чи потрібна згода всіх учасників?

За GDPR і більшістю законів держав-членів ЄС вам зазвичай потрібна поінформована згода всіх сторін перед записом розмови. Ключове слово — «поінформована». Поява бота в списку учасників може вважатися повідомленням — але лише якщо учасники його бачать і розуміють його призначення. Для міжнародних дзвінків, де учасники можуть не читати список учасників своєю другою мовою, це припущення варто перевірити, перш ніж натиснути запис.

Кроскордонні дзвінки: яка юрисдикція застосовується?

Для дзвінка між німецьким працівником і японським клієнтом, записаного через інструмент із США, потенційно застосовуються три юрисдикції: GDPR (суб’єкт даних у ЄС), японський APPI (закон про приватність Японії) та законодавство США про дані (де інструмент зберігає дані). Найбезпечніший підхід: отримати явну усну або письмову згоду від усіх учасників, задокументувати її та обрати інструмент, який не додає до рівняння ризик доступу ще однієї сторони до даних.

Чекліст приватності для будь-якого AI-інструменту для зустрічей

Перш ніж увімкнути AI-інструмент для зустрічей на чутливих дзвінках, поставте ці шість запитань:

1. 1Де зберігається аудіо і як довго? Попросіть конкретний термін зберігання, а не просто «ми дотримуємося найкращих практик».
2. 2Хто володіє даними транскрипту, і чи можете ви експортувати та повністю видалити всі записи?
3. 3Чи приєднується інструмент як видимий бот? Якщо так, чи всі учасники зустрічі погоджуються на його присутність?
4. 4Чи можете ви відмовитися від навчання моделі? Шукайте це в налаштуваннях приватності, а не лише в документі політики.
5. 5Яка правова юрисдикція регулює ваші дані? Якщо інструмент базується в США, зрозумійте свій ризик за CLOUD Act.
6. 6Як ви видалите все, якщо підете з платформи? Перевірте це до того, як інструмент почне обробляти чутливі дзвінки.

Часті запитання

Підсумок

Урок не в тому, що AI-інструменти для зустрічей небезпечні. Урок у тому, що налаштування за замовчуванням, архітектура даних і юрисдикція постачальника важливіші за значок відповідності на сторінці з цінами.

Ось короткий посібник для вибору:

• Нативне управління Microsoft 365 для організацій, що активно використовують Teams: Microsoft Teams Premium
• Інтеграції з CRM + ваша команда може керувати згодою на бота: Fireflies.ai
• Відшліфовані англійські транскрипти + сертифікація SOC 2: Otter.ai
• Переклад у реальному часі + без серверного зберігання + без бота: MirrorCaption

Архітектура визначає, що можна відновити, якщо щось піде не так. Обирайте інструмент для зустрічей так само, як обирали б будь-якого обробника даних: на основі того, що він робить із вашими даними, а не того, що він про них говорить.