Přepis a ochrana osobních údajů: co vyřešit před nahráním

Zvukový soubor s hlasy je zřídka neškodný. Jakmile je jasné, kdo mluví, zpracováváte osobní údaje — a často něco víc: výzkumný rozhovor obsahuje životní příběhy, týmová schůzka personální záležitosti, lékařská konzultace zdravotní údaje. Přepis na tom nic nemění; jen obsah učiní prohledatelným. Tento článek shrnuje, co je třeba vyřešit před nahráním. Nejde o právní poradenství; když si nejste jistí, rozhodne váš pověřenec pro ochranu osobních údajů nebo advokát.

Nejdřív: byla nahrávka vůbec povolená?

Výběr služby pro přepis přichází pozdě, pokud byla samotná nahrávka protiprávní. V Německu je podle § 201 trestního zákoníku trestným činem nahrávat neveřejně vyslovené slovo bez oprávnění — a to jak u tajně zachycených hovorů a schůzek, tak u diktafonu, který tiše běží. Mnohé jurisdikce mají srovnatelná pravidla a některé vyžadují souhlas každého účastníka. Projev před velkým publikem je něco jiného než rozhovor jeden na jednoho a dotaz „Smím to nahrávat?“ na začátku je nejlevnější ochrana, jaká existuje.

• Nahrávání oznamte předem — a souhlas zachyťte na záznamu
• Ve skupině se zeptejte všech přítomných, ne jen pořadatele
• U přednášek zkontrolujte pravidla instituce; mnohé povolují nahrávky jen pro osobní použití
• Při hovoru má druhá strana stejná práva jako někdo přítomný v místnosti
• Chybějící souhlas nelze dodatečně napravit

Na jakém právním základu zpracování stojí?

Článek 6 GDPR vyžaduje právní základ pro každé zpracování osobních údajů. Pro běžný přepis mají význam tři z nich: souhlas, plnění smlouvy a oprávněný zájem. Který platí, záleží na kontextu — výzkumný rozhovor stojí na jiném základu než zápis z interní schůzky.

Zvláštní kategorie: kde pohodlí končí

Článek 9 GDPR poskytuje zvláštní ochranu určitým kategoriím: zdraví, etnickému původu, politickým názorům, náboženskému vyznání, členství v odborech, sexuálnímu životu a biometrickým údajům. Takový obsah se v přepisech objevuje častěji, než lidé čekají při nahrávání — ve vedlejší větě rozhovoru, v neschopence zmíněné na týmové schůzce. Zpracování těchto kategorií je v zásadě zakázáno, s úzkými výjimkami. Pokud s nimi pracujete, potřebujete pevnou výjimku, posouzení rizik a zpravidla poskytovatele se smluvně zajištěnými zárukami — ne první bezplatný nástroj, který je po ruce.

Přepis v práci: smlouvy o zpracování

Jakmile přepisujete jménem organizace — univerzity, redakce, advokátní kanceláře, firmy — služba pro přepis zpracovává údaje podle vašich pokynů. Článek 28 GDPR vyžaduje smlouvu o zpracování osobních údajů, která upravuje účel, dobu trvání, pokyny, subzpracovatele, bezpečnostní opatření a výmaz. Bez té smlouvy je zpracování formálně nepřípustné, bez ohledu na to, jak pečlivě poskytovatel technicky pracuje. Netýká se to soukromých poznámek; týká se to všeho profesionálního.

Jak poznat seriózní službu pro přepis

Poskytovatelé se liší méně přesností než tím, co se s vaším zvukem děje potom. Seriózní služba odpovídá na těchto šest otázek veřejně, aniž byste se museli ptát:

• Jak dlouho se uchovává zvuk a přepis — a co „smazáno“ znamená v praxi?
• Kdo jsou subzpracovatelé a v kterých zemích jsou jejich servery?
• Používají se moje nahrávky k trénování modelů? (Odpověď by měla být jasné ne.)
• Existuje smlouva o zpracování osobních údajů a dá se získat bez obchodního hovoru?
• Jaká data vznikají navíc — účet, IP adresa, analytické cookies?
• Co se stane při úniku dat a jak rychle mě o něm informují?

Ve Sprechverlauf běží rozpoznávání přes OpenRouter ve Spojených státech: bezplatné běhy používají Whisper Large v3 Turbo u DeepInfra nebo Groq, placené běhy používají Microsoft MAI-Transcribe-2 na Azure. Každý požadavek se odesílá s nulovou retencí dat, takže poskytovatelé nesmějí zvuk ani text uchovávat ani je použít k trénování. Na našem vlastním serveru zůstává soubor jen do dokončení zpracování (nejvýš dvě hodiny) a přepis se drží v paměti nejvýš dvě hodiny; zvuk se nikdy trvale neukládá; text přepisu a názvy souborů se uchovávají jen tehdy, když jste přihlášeni, a pak pouze šifrovaně ve vašem účtu. Vyzkoušení služby nevyžaduje účet, takže ani jméno ani adresu. Pro mnohé případy to stačí — pro zdravotní údaje a informace chráněné mlčenlivostí to výslovně nestačí.

Minimalizace dat je nejúčinnější opatření

Nejbezpečnější zpracování je to, které se nestane. Než nahrajete dvouhodinovou nahrávku, stojí za to se zeptat, zda je opravdu potřeba celý soubor, nebo jen těch dvacet minut, na kterých záleží. Jména lze v přepisu po sdílení nahradit iniciálami a zvukové soubory patří jen zřídka trvale do cloudové složky, kterou může číst celý tým.

• Přepište jen úsek, který potřebujete, místo celé nahrávky
• Přepisy před sdílením nebo citací pseudonymizujte
• Až bude práce hotová, zvuk skutečně smažte, včetně z koše
• Dobu uchovávání určete předem, ne ji hledejte až později
• Omezte přístup na lidi, kteří text opravdu potřebují

Práva nahraných osob

Kdo byl nahrán, zachovává si svá práva k přepisu: přístup, opravu, výmaz, omezení, námitku. V praxi to znamená, že musíte vědět, kde která nahrávka je, a umět ji najít, když se někdo ozve o šest měsíců později. Jednoduchý seznam s datem nahrávky, účelem, účastníky a místem uložení splní tento účel lépe než pozdější hledání v souborovém systému — a navíc patří k dobré praxi ve výzkumných projektech.