Откуда берётся ограничение
Разговор обычно начинается с фразы «ну я же просто диктую, а не пересылаю базу». Разница тоньше, чем кажется.
Медицинская запись сама по себе — это сведения о состоянии здоровья конкретного человека. Как только в ней появляется то, что позволяет установить личность, — фамилия, дата рождения, номер карты, — запись целиком становится персональными данными специальной категории. Обращение с ними строже, чем с обычными: одного вашего желания сэкономить время для этого мало.
Когда вы диктуете такую запись в чужой облачный сервис, вы передаёте эти данные стороннему лицу. Чтобы такая передача была законной, нужно правовое основание, а на практике — оформленные отношения между вами (или клиникой) и поставщиком: договор поручения на обработку персональных данных с описанием того, что поставщик с ними делает.
Наша позиция, прямо
Договора поручения на обработку персональных данных пациентов «Поток» не предлагает. В политике прямо записано, что специальные категории персональных данных мы не обрабатываем. Значит, диктовать в «Поток» идентифицирующие данные пациента не следует, и мы говорим это до продажи, а не после.
Это ограничение относится не только к нам. Оно ровно так же действует для любого облачного сервиса распознавания речи, у которого нет с вами такого договора, — включая зарубежные, где к нему добавляется ещё и вопрос о том, в какой стране лежат данные.
Обезличенная диктовка: как это выглядит
Ограничение звучит серьёзно, а на практике почти незаметно. Посмотрите на свою запись глазами: сколько в ней знаков приходится на фамилию, дату рождения и номер карты? Полторы строки из тридцати.
Всё остальное — жалобы, анамнез, объективный статус, обоснование диагноза, динамика, план лечения, рекомендации — не содержит ничего идентифицирующего. Это и есть та часть, которая съедает время после смены. Её и диктуют.
Порядок такой: идентификаторы подставляются из вашей системы или вносятся руками, курсор ставится в поле с медицинским содержанием, дальше — голос. Секунды на первое, минуты экономии на втором.
Один практический нюанс: следите за тем, чтобы имя не проскакивало внутри текста. «Пациентка Иванова отмечает улучшение» — привычная формулировка, и она сводит на нет всю обезличенность. «Пациентка отмечает улучшение» работает так же и не содержит ничего лишнего.
Восемь вопросов любому поставщику
Список универсальный: он одинаково работает против нас и против остальных. Рядом — наши ответы, включая те, что нам невыгодны.
| Вопрос | Ответ за «Поток» |
|---|---|
| Звук обрабатывается локально или уходит на сервер? | Уходит на сервер. Локального режима нет |
| В какой стране стоит сервер? | В России. За границу аудио не отправляется, базы данных размещены на территории РФ (раздел 8 политики) |
| Хранится ли аудиозапись и сколько? | Обрабатывается во временном хранилище и удаляется после обработки. Архива нет (раздел 5) |
| Хранится ли распознанный текст и как долго? | Текст попадает в локальную историю на вашем компьютере; локальные аудиозаписи удаляются через две недели. Точный срок хранения на серверной стороне в наших опубликованных документах не назван — спрашивайте письменно |
| Идёт ли аудио на обучение моделей? | Нет — без отдельного, специально полученного согласия |
| Есть ли договор поручения на обработку данных пациентов? | Нет. Поэтому идентифицирующие данные пациента диктовать не следует |
| Есть ли аттестация по требованиям защиты информации? | Нет. Заключений о соответствии требованиям к медицинским системам мы не выдаём |
| Что собирает само приложение помимо диктовки? | Обезличенную техническую статистику и отчёты о сбоях; содержимое диктовок в телеметрию не попадает. «Приватный режим» выключает телеметрию целиком — но это переключатель телеметрии, а не режим «ничего никуда не уходит» |
Попробуйте задать те же восемь вопросов другому сервису. Полезность списка в том, что на большинство из них невозможно ответить рекламной фразой: либо есть договор, либо его нет; либо сервер в России, либо нет.
Отдельно: это не медицинское изделие
«Поток» — программа голосового ввода. Она превращает речь в текст и вставляет его туда, где стоит курсор. Диагнозов не ставит, по лечению ничего не подсказывает, в лечебном процессе не участвует и как медицинское изделие не регистрировалась. Всё, что она делает, — избавляет от набора текста руками.
Если ограничение вам не подходит
Такое бывает, и это нормальный исход. Если по вашему внутреннему порядку речь о пациенте вообще не может покидать компьютер, облачное распознавание вам не подходит — ни наше, ни чужое. Смотрите в сторону решений, которые считают речь прямо на устройстве: за приватность там платят требованиями к железу и нагрузкой на ноутбук, но звук действительно никуда не уходит.
Мы предпочитаем сказать это прямо, а не продать подписку и получить претензию через месяц.
Короткие ответы
Почему нельзя диктовать фамилию пациента?
Связка «фамилия плюс сведения о здоровье» — специальная категория персональных данных. Для передачи их стороннему сервису нужен договор поручения, которого мы не предлагаем.
Что такое обезличенная диктовка?
Вслух — только медицинское содержание. Идентификаторы — руками или из вашей системы. Несколько процентов текста и секунды времени.
Куда уходит звук?
На сервер в России, превращается в текст, удаляется после обработки. Локального режима нет.
Как встроить диктовку в приём — в материале «Протокол приёма голосом». Что показал замер на медицинской терминологии — в отдельном разборе.
Попробовать на своей речи
Если ответы вас устроили — проверьте распознавание на своей речи. Windows и macOS, 14 дней полного доступа без карты.