Transcriere și protecția datelor: ce trebuie lămurit înainte de încărcare

Un fișier audio cu voci nu este rareori inofensiv. Din clipa în care se înțelege cine vorbește, prelucrați date personale — și adesea mai mult decât atât: un interviu de cercetare conține povești de viață, o ședință de echipă conține chestiuni de personal, o consultație medicală conține date despre sănătate. Transcrierea nu schimbă nimic din toate acestea; doar face conținutul căutabil. Articolul acesta lămurește ce trebuie stabilit înainte de încărcare. Nu este consultanță juridică; în caz de îndoială decid responsabilul cu protecția datelor sau un avocat.

Mai întâi: înregistrarea era permisă de la bun început?

Alegerea unui serviciu de transcriere vine prea târziu dacă înregistrarea în sine a fost ilegală. În Germania, paragraful 201 din Codul penal face infracțiune înregistrarea cuvântului rostit dintr-o convorbire nepublică, fără autorizare — asta acoperă atât apelurile și ședințele captate în secret, cât și un dictafon lăsat discret pornit. Multe jurisdicții au reguli comparabile, iar unele cer consimțământul tuturor participanților. O prezentare în fața unui public numeros nu este același lucru cu o discuție între doi, iar întrebarea „pot să înregistrez?”, pusă la început, este cea mai ieftină protecție care există.

• Anunțați înregistrarea înainte să pornească și consemnați acordul chiar pe înregistrare
• În grupuri, întrebați pe toți cei prezenți, nu doar gazda
• La cursuri, verificați regulile instituției; multe permit înregistrările doar pentru uz personal
• La un apel, cealaltă parte are aceleași drepturi ca cineva din încăpere
• Lipsa permisiunii nu poate fi reparată ulterior

Ce temei legal susține prelucrarea?

Articolul 6 din GDPR cere un temei legal pentru orice prelucrare de date personale. Trei dintre ele contează în transcrierea de zi cu zi: consimțământul, executarea unui contract și interesul legitim. Care se aplică depinde de context — un interviu de cercetare se sprijină pe alt temei decât procesul-verbal al unei ședințe interne.

Categorii speciale: unde se termină comoditatea

Articolul 9 din GDPR acordă protecție specială unor categorii: sănătate, origine etnică, opinii politice, convingeri religioase, apartenența la sindicat, viața sexuală, date biometrice. Asemenea conținut apare în transcrieri mai des decât se așteaptă cineva în momentul încărcării — într-o subordonată a unui interviu, într-un certificat medical pomenit în timpul unei ședințe de echipă. Prelucrarea acestor categorii este interzisă, în principiu, cu excepții înguste. Dacă lucrați cu ele, aveți nevoie de o excepție solidă, de o evaluare a riscurilor și, de regulă, de un furnizor cu garanții contractuale — nu de primul instrument gratuit la îndemână.

Transcriere la serviciu: contracte de prelucrare

Din momentul în care transcrieți în numele unei organizații — o universitate, o redacție, un birou de avocatură, o companie — serviciul de transcriere prelucrează datele pe baza instrucțiunilor dumneavoastră. Articolul 28 din GDPR cere un acord de prelucrare a datelor care să acopere scopul, durata, instrucțiunile, subprocesatorii, măsurile de securitate și ștergerea. Fără acel contract, prelucrarea este formal nepermisă, indiferent cât de atent lucrează furnizorul din punct de vedere tehnic. Asta nu se aplică notițelor private; se aplică însă tuturor activităților profesionale.

Cum recunoașteți un serviciu de transcriere curat

Furnizorii se deosebesc mai puțin prin acuratețe decât prin ce se întâmplă cu audio-ul dumneavoastră după aceea. Un serviciu serios răspunde public la aceste șase întrebări, fără ca dumneavoastră să fiți nevoiți să le puneți:

• Cât timp sunt păstrate audio-ul și transcrierea — și ce înseamnă în practică „șters”?
• Cine sunt subprocesatorii și în ce țări se află serverele lor?
• Înregistrările dumneavoastră sunt folosite pentru antrenarea modelelor? (Răspunsul ar trebui să fie un „nu” clar.)
• Există un acord de prelucrare a datelor și îl puteți obține fără un apel de vânzări?
• Ce date se acumulează pe lângă acestea — cont, adresă IP, cookie-uri de analiză?
• Ce se întâmplă într-o breșă de securitate și cât de repede sunteți informat?

La Sprechverlauf, recunoașterea trece prin OpenRouter, în Statele Unite: rulările gratuite folosesc Whisper Large v3 Turbo la DeepInfra sau Groq, iar cele plătite folosesc Microsoft MAI-Transcribe-2 pe Azure. Fiecare cerere este trimisă cu zero retenție de date, astfel încât furnizorii nu pot nici să stocheze audio-ul și textul, nici să antreneze modelele pe ele. Pe serverul nostru, fișierul rămâne doar până la încheierea procesării (cel mult două ore), iar transcrierea este păstrată în memorie până la două ore; audio-ul nu se stochează niciodată permanent; textul transcrierii și numele fișierelor se păstrează doar dacă sunteți autentificat și atunci doar criptat, în contul dumneavoastră. Testarea serviciului nu cere cont, deci nici date cu nume sau adresă. Pentru multe cazuri, asta este suficient; pentru datele medicale și informațiile clienților protejate prin secret profesional, nu este, explicit.

Minimizarea datelor este cea mai eficientă măsură

Cea mai sigură prelucrare este cea care nu are loc niciodată. Înainte să încărcați o înregistrare de două ore, merită să vă întrebați dacă e nevoie de tot fișierul sau doar de cele douăzeci de minute care contează. Numele pot fi înlocuite cu inițiale în transcriere, odată ce aceasta este distribuită, iar fișierele audio rareori ar trebui să stea permanent într-un folder din cloud pe care îl poate citi toată echipa.

• Transcrieți doar secțiunea de care aveți nevoie, nu întreaga înregistrare
• Pseudonimizați transcrierile înainte să le distribuiți sau să le citați
• Ștergeți efectiv audio-ul când ați terminat lucrarea, inclusiv din coșul de reciclare
• Stabiliți perioada de păstrare dinainte, în loc să o căutați mai târziu
• Limitați accesul la persoanele care au cu adevărat nevoie de text

Drepturile persoanelor înregistrate

Cine a fost înregistrat își păstrează drepturile asupra transcrierii: acces, rectificare, ștergere, restricționare, opoziție. În practică, asta înseamnă că trebuie să știți unde se află o anumită înregistrare și cum s-o găsiți când cineva sună peste șase luni. O listă simplă cu data înregistrării, scopul, participanții și locul de stocare servește mai bine acest scop decât orice căutare ulterioară prin sistemul de fișiere — și face oricum parte din bunele practici în proiectele de cercetare.