ट्रांसक्रिप्शन और डेटा संरक्षण: अपलोड से पहले क्या तय करें

जिस ऑडियो फ़ाइल में आवाज़ें हों, वह शायद ही कभी हानिरहित होती है। जैसे ही साफ़ हो जाता है कि कौन बोल रहा है, आप व्यक्तिगत डेटा प्रोसेस कर रहे होते हैं — और अक्सर उससे भी ज़्यादा: एक शोध इंटरव्यू में जीवन की कहानियाँ होती हैं, एक टीम मीटिंग में कर्मचारियों से जुड़े मामले, एक मेडिकल परामर्श में स्वास्थ्य डेटा। ट्रांसक्रिप्शन इनमें से कुछ नहीं बदलता; वह सिर्फ़ सामग्री को खोजने लायक बनाता है। यह लेख अपलोड से पहले तय करने वाली बातें छाँटता है। यह कानूनी सलाह नहीं है; संदेह हो तो आपका डेटा संरक्षण अधिकारी या कोई वकील फ़ैसला करेगा।

पहला सवाल: क्या रिकॉर्डिंग शुरू से ही जायज़ थी?

अगर रिकॉर्डिंग ही गैर-कानूनी थी, तो ट्रांसक्रिप्शन सेवा चुनने की बात बहुत देर से आती है। जर्मनी में, आपराधिक संहिता की धारा 201 किसी गैर-सार्वजनिक बातचीत के बोले गए शब्दों की बिना अधिकार रिकॉर्डिंग को आपराधिक अपराध बनाती है — इसमें गुप्त रूप से रिकॉर्ड की गई कॉल और मीटिंग उतनी ही शामिल हैं, जितना चुपचाप चालू छोड़ा गया डिक्टाफ़ोन। कई न्यायक्षेत्रों में मिलते-जुलते नियम हैं, और कुछ में हर प्रतिभागी की सहमति ज़रूरी है। बड़ी भीड़ के सामने दिया गया भाषण आमने-सामने की बातचीत से अलग मामला है, और शुरुआत में “क्या मैं यह रिकॉर्ड कर सकता हूँ?” पूछना सबसे सस्ता बचाव है जो मौजूद है।

• रिकॉर्डिंग शुरू होने से पहले इसकी घोषणा करें — और सहमति को भी टेप पर दर्ज करें
• समूह में सिर्फ़ मेज़बान से नहीं, मौजूद सभी से पूछें
• लेक्चर के लिए संस्थान के नियम देखें; कई में रिकॉर्डिंग सिर्फ़ निजी उपयोग के लिए अनुमत है
• कॉल पर दूसरी तरफ़ के व्यक्ति के अधिकार कमरे में मौजूद व्यक्ति जैसे ही हैं
• छूटी हुई अनुमति बाद में ठीक नहीं की जा सकती

प्रोसेसिंग का कानूनी आधार क्या है?

GDPR का अनुच्छेद 6 व्यक्तिगत डेटा की हर प्रोसेसिंग के लिए कानूनी आधार माँगता है। रोज़मर्रा के ट्रांसक्रिप्शन में इनमें से तीन मायने रखते हैं: सहमति, अनुबंध का निष्पादन और वैध हित। कौन-सा लागू होता है, यह संदर्भ पर निर्भर है — एक शोध इंटरव्यू का आधार किसी आंतरिक मीटिंग के मिनट्स से अलग होता है।

विशेष श्रेणियाँ: जहाँ सुविधा खत्म होती है

GDPR का अनुच्छेद 9 कुछ खास श्रेणियों को विशेष सुरक्षा देता है: स्वास्थ्य, जातीय मूल, राजनीतिक राय, धार्मिक विश्वास, ट्रेड यूनियन सदस्यता, यौन जीवन, बायोमेट्रिक डेटा। ऐसी सामग्री ट्रांसक्रिप्ट में उससे ज़्यादा बार आती है जितना लोग अपलोड के समय सोचते हैं — किसी इंटरव्यू के उप-वाक्य में, या टीम मीटिंग में ज़िक्र हुए बीमारी के प्रमाण-पत्र में। इन श्रेणियों की प्रोसेसिंग सिद्धांत रूप से वर्जित है, सिर्फ़ संकीर्ण अपवादों के साथ। अगर आप इनके साथ काम करते हैं, तो आपको एक ठोस अपवाद, जोखिम मूल्यांकन, और आम तौर पर ऐसा प्रदाता चाहिए जिसके सुरक्षा उपाय अनुबंध में तय हों — सामने मिला पहला मुफ़्त टूल नहीं।

काम पर ट्रांसक्रिप्शन: प्रोसेसर समझौते

जैसे ही आप किसी संगठन की ओर से ट्रांसक्रिप्शन करते हैं — विश्वविद्यालय, न्यूज़रूम, लॉ फ़र्म, कंपनी — ट्रांसक्रिप्शन सेवा आपके निर्देशों पर डेटा प्रोसेस करती है। GDPR का अनुच्छेद 28 एक डेटा प्रोसेसिंग समझौता माँगता है, जिसमें उद्देश्य, अवधि, निर्देश, उप-प्रोसेसर, सुरक्षा उपाय और मिटाना शामिल हों। उस अनुबंध के बिना प्रोसेसिंग औपचारिक रूप से कानूनन अनुमत नहीं है, भले ही प्रदाता तकनीकी रूप से कितनी भी सावधानी से काम करे। यह निजी नोट्स पर लागू नहीं होता; यह हर पेशेवर काम पर लागू होता है।

साफ़-सुथरी ट्रांसक्रिप्शन सेवा कैसे पहचानें

प्रदाता सटीकता में उतने अलग नहीं होते, जितने इसमें कि आपके ऑडियो के साथ बाद में क्या होता है। एक गंभीर सेवा ये छह सवाल बिना आपके पूछे सार्वजनिक रूप से जवाब देती है:

• ऑडियो और ट्रांसक्रिप्ट कितने समय तक सहेजे जाते हैं — और “मिटाया गया” का व्यवहार में मतलब क्या है?
• उप-प्रोसेसर कौन हैं, और उनके सर्वर किन देशों में हैं?
• क्या मेरी रिकॉर्डिंग मॉडल को प्रशिक्षित करने में इस्तेमाल होती हैं? (जवाब साफ़ “नहीं” होना चाहिए।)
• क्या डेटा प्रोसेसिंग समझौता है, और क्या मैं उसे बिना सेल्स कॉल के पा सकता हूँ?
• पर्दे के पीछे कौन-सा डेटा जमा होता है — अकाउंट, IP पता, एनालिटिक्स कुकीज़?
• डेटा उल्लंघन होने पर क्या होता है, और मुझे कितनी जल्दी बताया जाता है?

Sprechverlauf पर स्पीच पहचान का काम अमेरिका में OpenRouter के ज़रिए चलता है: मुफ़्त रन DeepInfra या Groq पर Whisper Large v3 Turbo इस्तेमाल करते हैं, भुगतान वाले रन Azure पर Microsoft MAI-Transcribe-2 इस्तेमाल करते हैं। हर अनुरोध zero data retention के साथ भेजा जाता है, इसलिए प्रदाता न ऑडियो और टेक्स्ट सहेज सकते हैं, न उस पर प्रशिक्षण कर सकते हैं। हमारे अपने सर्वर पर फ़ाइल सिर्फ़ प्रोसेसिंग पूरी होने तक रहती है (अधिकतम दो घंटे), और ट्रांसक्रिप्ट अधिकतम दो घंटे तक मेमोरी में रखा जाता है; ऑडियो कभी स्थायी रूप से सहेजा नहीं जाता; ट्रांसक्रिप्ट का टेक्स्ट और फ़ाइल के नाम सिर्फ़ तब रखे जाते हैं जब आप साइन इन हों, और तब भी केवल आपके अकाउंट में एन्क्रिप्टेड रूप में। सेवा आज़माने के लिए अकाउंट की ज़रूरत नहीं, इसलिए नाम या पते का डेटा भी नहीं। कई उपयोगों के लिए यह काफ़ी है — स्वास्थ्य डेटा और विशेषाधिकार-प्राप्त क्लाइंट जानकारी के लिए यह साफ़ तौर पर नहीं है।

डेटा को कम से कम रखना सबसे कारगर उपाय है

सबसे सुरक्षित प्रोसेसिंग वह है जो होती ही नहीं। दो घंटे की रिकॉर्डिंग अपलोड करने से पहले पूछने लायक है कि क्या पूरी फ़ाइल सच में चाहिए, या सिर्फ़ वे बीस मिनट जो मायने रखते हैं। साझा करने के बाद ट्रांसक्रिप्ट में नामों की जगह इनिशियल लिखे जा सकते हैं, और ऑडियो फ़ाइलें शायद ही कभी स्थायी रूप से ऐसे क्लाउड फ़ोल्डर में रहनी चाहिए, जिसे पूरी टीम पढ़ सके।

• पूरी रिकॉर्डिंग की जगह सिर्फ़ ज़रूरी हिस्सा ट्रांसक्राइब करें
• साझा करने या उद्धृत करने से पहले ट्रांसक्रिप्ट में नामों को छद्म नामों से बदलें
• काम खत्म होने पर ऑडियो सचमुच मिटाएँ, रीसायकल बिन से भी
• पहले से तय करें कि डेटा कितने समय तक रखा जाएगा, बाद में ढूँढने के बजाय
• टेक्स्ट तक पहुँच सिर्फ़ उन्हीं लोगों तक सीमित रखें जिन्हें सच में उसकी ज़रूरत है

रिकॉर्ड किए गए लोगों के अधिकार

जिसकी रिकॉर्डिंग हुई है, ट्रांसक्रिप्ट पर उसके अधिकार बने रहते हैं: पहुँच, सुधार, मिटाना, प्रतिबंध, आपत्ति। व्यवहार में इसका मतलब है कि आपको पता होना चाहिए कोई खास रिकॉर्डिंग कहाँ है, और छह महीने बाद कोई फ़ोन करे तो उसे कैसे ढूँढें। रिकॉर्डिंग की तारीख, उद्देश्य, प्रतिभागियों और भंडारण स्थान वाली एक सादी सूची फ़ाइल सिस्टम में बाद की खोज से कहीं बेहतर काम करती है — और वैसे भी शोध परियोजनाओं में अच्छे अभ्यास का हिस्सा है।