التفريغ النصي وحماية البيانات: ما الذي يجب حسمه قبل الرفع

ملف صوتي يحتوي على أصوات نادراً ما يكون بريئاً. بمجرد أن يتضح من يتكلم، فأنت تعالج بيانات شخصية، وغالباً أكثر من ذلك: تتضمن مقابلة بحثية قصصاً من حياة الناس، ويتضمن اجتماع الفريق شؤوناً وظيفية، وتتضمن الاستشارة الطبية بيانات صحية. التفريغ النصي لا يغيّر شيئاً من ذلك، بل يجعل المحتوى قابلاً للبحث فقط. يوضح هذا المقال ما ينبغي حسمه قبل الرفع. وهو ليس استشارة قانونية؛ وعند الشك، فالقرار لمسؤول حماية البيانات لديك أو لمحامٍ.

أولاً: هل كان التسجيل مسموحاً من الأساس؟

يأتي اختيار خدمة التفريغ النصي متأخراً إذا كان التسجيل نفسه غير قانوني. في ألمانيا، تجعل المادة 201 من قانون العقوبات الألماني تسجيل الكلام المنطوق في محادثة غير علنية جريمة جنائية إذا تم دون إذن، وهذا يشمل المكالمات والاجتماعات التي سُجّلت سراً، بقدر ما يشمل جهاز تسجيل تُرك يعمل بهدوء. وتطبّق دول كثيرة قواعد مماثلة، ويشترط بعضها موافقة كل المشاركين. والكلام أمام جمهور كبير يختلف عن المحادثة الثنائية، وسؤال «هل يمكنني تسجيل هذا؟» في البداية هو أرخص ضمانة متاحة.

• أعلن عن التسجيل قبل أن يبدأ، وسجّل الموافقة نفسها ضمن التسجيل
• في المجموعات، اسأل كل الحاضرين، لا المضيف وحده
• في المحاضرات، راجع أنظمة المؤسسة؛ فكثير منها يسمح بالتسجيل للاستخدام الشخصي فقط
• في المكالمة، للطرف الآخر الحقوق نفسها التي لمن يجلس في الغرفة
• غياب الإذن لا يمكن تداركه بعد وقوع الأمر

ما الأساس القانوني الذي تستند إليه المعالجة؟

تشترط المادة 6 من GDPR وجود أساس قانوني لكل معالجة للبيانات الشخصية. ثلاثة منها تهم في التفريغ اليومي: الموافقة، وتنفيذ العقد، والمصلحة المشروعة. أيها ينطبق يعتمد على السياق؛ فالمقابلة البحثية تستند إلى أساس مختلف عن محضر الاجتماع الداخلي.

الفئات الخاصة: حيث تنتهي سهولة الاستخدام

تمنح المادة 9 من GDPR حماية خاصة لفئات بعينها: الصحة، والأصل العرقي، والآراء السياسية، والمعتقدات الدينية، والعضوية في النقابات، والحياة الجنسية، والبيانات البيومترية. وتظهر مثل هذه المحتويات في النصوص المفرّغة أكثر مما يتوقع الناس وقت الرفع: في جملة فرعية داخل مقابلة، أو في شهادة مرضية تُذكر خلال اجتماع فريق. ومعالجة هذه الفئات محظورة من حيث المبدأ، مع استثناءات ضيقة. فإذا عملت عليها، فأنت تحتاج إلى استثناء قانوني متين، وتقييم للمخاطر، وعادةً إلى مزوّد يقدّم ضمانات تعاقدية — لا إلى أول أداة مجانية تصادفك.

التفريغ في العمل: اتفاقيات معالجة البيانات

بمجرد أن تفرّغ نيابةً عن مؤسسة — جامعة أو غرفة تحرير أو مكتب محاماة أو شركة — فإن خدمة التفريغ تعالج البيانات وفق تعليماتك. تشترط المادة 28 من GDPR وجود اتفاقية معالجة بيانات تغطي الغرض والمدة والتعليمات والمعالجين الفرعيين وإجراءات الأمان والحذف. ومن دون هذا العقد تكون المعالجة غير جائزة شكلياً، مهما كان المزوّد دقيقاً من الناحية التقنية. لا ينطبق هذا على الملاحظات الشخصية؛ لكنه ينطبق على كل ما هو مهني.

كيف تتعرّف على خدمة تفريغ نصي موثوقة

تختلف مزوّدو الخدمة في الدقة أقل مما تختلف فيما يحدث لصوتك بعد ذلك. تجيب الخدمة الجادة عن هذه الأسئلة الستة علناً، دون أن تضطر إلى السؤال:

• كم مدة تخزين الصوت والنص المفرّغ؟ وماذا يعني «الحذف» عملياً؟
• من هم المعالجون الفرعيون، وفي أي دول توجد خوادمهم؟
• هل تُستخدم تسجيلاتي لتدريب النماذج؟ (يجب أن تكون الإجابة «لا» واضحة.)
• هل توجد اتفاقية معالجة بيانات، وهل يمكنني الحصول عليها دون مكالمة مع فريق المبيعات؟
• ما البيانات التي تُجمع إلى جانب ذلك — الحساب، وعنوان IP، وملفات تعريف الارتباط للتحليلات؟
• ماذا يحدث عند اختراق البيانات، وخلال كم وقت أُبلَّغ؟

في Sprechverlauf يمرّ التعرّف عبر OpenRouter في الولايات المتحدة: تستخدم التشغيلات المجانية نموذج Whisper Large v3 Turbo لدى DeepInfra أو Groq، وتستخدم التشغيلات المدفوعة نموذج Microsoft MAI-Transcribe-2 على Azure. يُرسل كل طلب مع إعداد «دون الاحتفاظ بالبيانات» (Zero Data Retention)، فلا يجوز للمزوّدين تخزين الصوت والنص ولا تدريب النماذج عليهما. وعلى خادمنا يبقى الملف فقط إلى أن تنتهي المعالجة (بحد أقصى ساعتان)، ويُحفظ النص المفرّغ في الذاكرة لمدة تصل إلى ساعتين؛ ولا يُخزَّن الصوت بشكل دائم أبداً؛ ويُحفظ نص التفريغ وأسماء الملفات فقط إذا كنت مسجَّل الدخول، وحينها فقط بشكل مشفّر داخل حسابك. تجربة الخدمة لا تحتاج إلى حساب، فلا تحتاج أيضاً إلى بيانات الاسم أو العنوان. وهذا يكفي لكثير من الاستخدامات — أما للبيانات الصحية ومعلومات العملاء المحمية قانونياً (مثل السرية المهنية) فهو صراحةً غير كافٍ.

تقليل البيانات هو أكثر الإجراءات فاعلية

أكثر المعالجات أماناً هي التي لا تحدث أصلاً. قبل رفع تسجيل مدته ساعتان، يستحق الأمر أن تسأل: هل الملف كله مطلوب فعلاً، أم فقط العشرون دقيقة المهمة؟ ويمكن استبدال الأسماء بالأحرف الأولى في النص المفرّغ عند مشاركته، ونادراً ما يجب أن تبقى ملفات الصوت بشكل دائم في مجلد سحابي يستطيع الفريق كله قراءته.

• فرّغ المقطع الذي تحتاجه فقط بدلاً من التسجيل كله
• ضع أسماءً مستعارة في النصوص المفرّغة قبل مشاركتها أو الاقتباس منها
• احذف الصوت فعلياً عند انتهاء العمل، بما في ذلك من سلة المهملات
• حدِّد مدة الاحتفاظ مسبقاً بدلاً من البحث عنها لاحقاً
• قيّد الوصول إلى الأشخاص الذين يحتاجون النص فعلاً

حقوق الأشخاص المسجَّلين

يحتفظ كل من سُجّل صوته بحقوقه على النص المفرّغ: حق الاطلاع، والتصحيح، والمحو، والتقييد، والاعتراض. عملياً، هذا يعني أن تعرف مكان كل تسجيل وكيف تعثر عليه حين يتصل بك أحدهم بعد ستة أشهر. وقائمة بسيطة تتضمن تاريخ التسجيل وغرضه والمشاركين ومكان التخزين تخدم هذا الغرض أفضل من أي بحث لاحق في نظام الملفات، وهي جزء من الممارسة الجيدة في المشاريع البحثية على أي حال.