Transkripsiyon ve veri koruma: yüklemeden önce netleştirilmesi gerekenler

İçinde sesler bulunan bir ses dosyası nadiren zararsızdır. Kimin konuştuğu netleştiği anda kişisel veri işliyorsunuz — ve çoğu zaman bundan fazlasını: bir araştırma görüşmesi hayat hikâyelerini, bir ekip toplantısı personel meselelerini, bir tıbbi görüşme sağlık verilerini içerir. Transkripsiyon bunların hiçbirini değiştirmez; yalnızca içeriği aranabilir kılar. Bu yazı yüklemeden önce netleştirilmesi gerekenleri anlatıyor. Hukuki tavsiye değildir; şüphe durumunda karar veren veri koruma görevlisi ya da bir avukattır.

Önce: kayıt baştan izinli miydi?

Kayıt baştan hukuka aykırıysa, transkripsiyon hizmetini seçmek çok geç kalmış olur. Almanya'da Ceza Kanunu'nun (StGB) 201. maddesi, herkese açık olmayan bir konuşmanın sözlü içeriğini izinsiz kaydetmeyi suç sayar — bu, gizlice yakalanan aramaları ve toplantıları olduğu kadar sessizce açık bırakılmış bir ses kayıt cihazını da kapsar. Birçok yargı alanında benzer kurallar vardır ve bazıları her katılımcının rızasını şart koşar. Kalabalık bir kitle önündeki bir konuşma, bire bir bir sohbetten farklıdır; başta “Bunu kaydedebilir miyim?” diye sormak en ucuz güvence yoludur.

• Kaydı başlamadan önce bildirin — ve onayı da kayda alın
• Gruplarda yalnızca ev sahibine değil, oradaki herkese sorun
• Dersler için kurumun kurallarını kontrol edin; birçoğu kayıtlara yalnızca kişisel kullanım için izin verir
• Bir telefon görüşmesinde karşı taraf, odada olan biriyle aynı haklara sahiptir
• Eksik izin sonradan düzeltilemez

İşlemeyi hangi yasal dayanak taşır?

GDPR'nin 6. maddesi, kişisel verilerin her işlenmesi için bir yasal dayanak gerektirir. Gündelik transkripsiyonda üçü önemlidir: rıza, sözleşmenin ifası ve meşru menfaat. Hangisinin geçerli olduğu bağlama bağlıdır — bir araştırma görüşmesi, bir iç toplantının tutanaklarından farklı bir dayanağa dayanır.

Özel kategoriler: kolaylığın bittiği yer

GDPR'nin 9. maddesi belirli kategorilere özel koruma sağlar: sağlık, etnik köken, siyasi görüşler, dini inançlar, sendika üyeliği, cinsel yaşam, biyometrik veriler. Bu tür içerikler, yükleme anında beklenenden çok daha sık transkriptlere girer — bir röportajın yan cümlesinde ya da bir ekip toplantısında söz edilen bir sağlık raporunda. Bu kategorilerdeki verilerin işlenmesi, dar istisnalar dışında prensipte yasaktır. Bunlarla çalışacaksanız sağlam bir istisnaya, bir risk değerlendirmesine ve kural olarak sözleşmeyle garanti altına alınmış güvencelere sahip bir sağlayıcıya ihtiyaç duyarsınız — eline ilk geçen ücretsiz araca değil.

İş için transkripsiyon: işleyici sözleşmeleri

Bir kuruluş adına — bir üniversite, haber odası, hukuk bürosu, şirket — transkripsiyon yaptığınız anda, transkripsiyon hizmeti verileri sizin talimatlarınızla işler. GDPR'nin 28. maddesi amaç, süre, talimatlar, alt işleyiciler, güvenlik önlemleri ve silme işlemini kapsayan bir veri işleme sözleşmesi gerektirir. Bu sözleşme olmadan işleme, sağlayıcı teknik olarak ne kadar özenli çalışırsa çalışsın, resmen izinsizdir. Bu, özel notlar için geçerli değildir; mesleki her şey için geçerlidir.

Temiz bir transkripsiyon hizmetini nasıl tanırsınız

Sağlayıcılar doğrulukta birbirinden pek farklı değildir; farklılık, sesinizle sonradan ne olduğundadır. Ciddi bir hizmet, siz sormak zorunda kalmadan şu altı soruyu herkese açık olarak yanıtlar:

• Ses ve transkript ne kadar saklanır — “silindi” pratikte ne anlama gelir?
• Alt işleyiciler kimdir ve sunucuları hangi ülkelerde bulunur?
• Kayıtlarım model eğitmek için kullanılıyor mu? (Yanıt net bir hayır olmalıdır.)
• Veri işleme sözleşmesi var mı ve bunu satış görüşmesi yapmadan alabilir miyim?
• Yan olarak hangi veriler birikir — hesap, IP adresi, analitik çerezleri?
• Bir veri ihlalinde ne olur ve bu konuda ne kadar hızlı bilgilendirilirim?

Sprechverlauf'ta tanıma, ABD'deki OpenRouter üzerinden yürür: ücretsiz çalıştırmalar DeepInfra ya da Groq'ta Whisper Large v3 Turbo kullanır, ücretli çalıştırmalar Azure üzerinde Microsoft MAI-Transcribe-2 kullanır. Her istek sıfır veri saklama ile gönderilir; yani sağlayıcılar sesi ve metni ne saklayabilir ne de model eğitimi için kullanabilir. Kendi sunucumuzda dosya yalnızca işlem bitene kadar kalır (en fazla iki saat) ve transkript en fazla iki saat boyunca bellekte tutulur; ses kalıcı olarak asla saklanmaz; transkript metni ve dosya adları yalnızca oturum açtıysanız tutulur ve o zaman da yalnızca hesabınızda şifreli olarak saklanır. Hizmeti denemek için hesap gerekmez; bu nedenle ad ya da adres verisi de gerekmez. Birçok kullanım için bu yeterlidir — sağlık verileri ve avukat-müvekkil gizliliği kapsamındaki müvekkil bilgileri için ise açıkça yeterli değildir.

Veri minimizasyonu en etkili önlemdir

En güvenli işleme, hiç yapılmayan işlemedir. İki saatlik bir kayıt yüklemeden önce, dosyanın tamamının gerçekten gerekli olup olmadığını yoksa yalnızca önemli olan yirmi dakikanın yeterli olup olmadığını sormaya değer. Transkript paylaşıldığında adlar baş harflerle değiştirilebilir; ses dosyalarının ise ekibin tamamının okuyabildiği bir bulut klasöründe kalıcı olarak durması nadiren uygundur.

• Tüm kayıt yerine yalnızca ihtiyaç duyduğunuz bölümü transkripsiyona alın
• Transkripti paylaşmadan veya alıntılamadan önce kişisel verileri takma adlarla değiştirin
• İş bittiğinde sesi, geri dönüşüm kutusu dahil, gerçekten silin
• Saklama süresini sonradan aramak yerine önceden belirleyin
• Erişimi metni gerçekten ihtiyaç duyan kişilerle sınırlayın

Kaydedilen kişilerin hakları

Kaydedilen herkes transkript üzerindeki haklarını korur: erişim, düzeltme, silme, kısıtlama, itiraz. Pratikte bu, altı ay sonra biri aradığında belirli bir kaydın nerede olduğunu ve nasıl bulunacağını bilmeniz gerektiği anlamına gelir. Kayıt tarihi, amacı, katılımcıları ve depolama yerini içeren düz bir liste, dosya sisteminde sonradan yapılacak herhangi bir aramadan daha iyi işe yarar — ayrıca araştırma projelerinde zaten iyi uygulamanın bir parçasıdır.