Обработка персональных данных — по 152-ФЗ это любое действие с ними: сбор, запись, хранение, передача, изменение или удаление. Надиктовать текст с чьим-то именем или телефоном и сохранить его — уже обработка персональных данных. «Поток» (potok.now) при этом хранит распознанный текст на серверах в России.
Собрать, записать или просто сохранить чьи-то персональные данные — уже действие, которое закон называет обработкой. Это касается не только баз данных и форм: то же самое происходит, когда голосом надиктовывают текст с чужим именем или телефоном и оставляют его в файле.
Что такое обработка персональных данных по закону
Определение дано в статье 3 закона № 152-ФЗ «О персональных данных»: обработкой персональных данных считается «любое действие (операция) или совокупность действий (операций)… с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных».
Проще говоря, закон называет обработкой практически любое действие с персональными данными — от первого сбора до окончательного удаления. Неважно, использует ли компания для этого автоматизированные средства вроде программ и баз данных или обходится без них: закон охватывает оба случая. Список действий в законе большой, но все они попадают под одно понятие — обработка, а не только хранение или передача.
Причём тут диктовка и голосовой ввод
Надиктовка текста с персональными данными и его сохранение — это тоже обработка персональных данных: голосовой ввод не выводит такой текст из-под действия закона, он просто заменяет клавиатуру. Если продиктовать имя, телефон или адрес и сохранить получившийся текст, происходит сразу два действия из определения — запись и хранение.
Это стоит учесть раньше, чем надиктовывать такие сведения в любую программу: при облачном распознавании речи звук сначала уходит на сервер этого сервиса, а после распознавания текст остаётся там же. У «Потока» аудио и расшифровка хранятся на серверах в России. Что именно закон считает персональными данными — разобрано в статье про персональные данные; рядом с этим термином стоят ещё шифрование при хранении (at rest) и субобработчик данных (subprocessor) — все три собраны в общем разборе терминов.
| Термин | Что значит | Пример |
|---|---|---|
| Обработка персональных данных | любое действие с персональными данными: сбор, запись, хранение, передача, удаление | надиктовка текста с персональными данными и его сохранение — это тоже обработка персональных данных |
| Персональные данные | любая информация, относящаяся к прямо или косвенно определённому физическому лицу | имя, номер телефона и адрес в продиктованном письме — персональные данные |
| Шифрование при хранении (at rest) | защита данных, находящихся на диске или в базе данных, от чтения в случае несанкционированного доступа к носителю | шифрование при хранении защищает данные даже в случае физической кражи сервера |
| Субобработчик данных (subprocessor) | третья сторона, которую оператор или обработчик привлекает для части операций с персональными данными | привлечение субобработчика обычно требует уведомления или согласия по условиям договора |
Когда обработку нельзя доверять обычному облаку
Компаниям, которым внутренние правила запрещают передавать персональные данные за периметр компании, обычный облачный голосовой ввод не подходит — для такого случая у «Потока» есть бизнес-вариант: сервер в периметре компании, SSO, общий словарь по запросу. Это заодно и техническое ограничение: «Поток» — облачный сервис, без подключения к интернету он не работает.
Частые вопросы
Да: хранение — одно из действий, прямо перечисленных в статье 3 закона № 152-ФЗ, наравне со сбором, записью, передачей и удалением; для обработки достаточно хотя бы одного из них.
Зависит от конкретного сервиса — у одних аудио удаляется сразу после получения текста, у других хранится некоторое время для улучшения качества модели. Это должно быть прямо указано в политике конфиденциальности конкретного продукта; общего правила для всех сервисов нет.
Да, обязательно: Поток — облачный сервис, распознавание речи происходит на серверах в России, без интернета голосовой ввод не работает.
Поток — облачный сервис: распознавание идёт на серверах в России, локальной обработки нет. Данные хранятся в России (152-ФЗ); для бизнеса по запросу — серверы в периметре компании (on-prem), SSO и общий словарь.
Голос и производный от него текст могут содержать персональные данные, поэтому для бизнеса важно, где физически стоят серверы обработки и распространяется ли на сервис 152-ФЗ. Поток предлагает бизнес-тариф с размещением on-prem или на серверах в РФ именно под это требование.
Это обработка голосовых и текстовых данных пользователя на серверах, физически расположенных в России, с соблюдением требований федерального закона №152-ФЗ «О персональных данных» — актуально для компаний, которым запрещена трансграничная передача персональных данных за рубеж.
Скачать «Поток»
Работает по одной клавише в любой программе. 14 дней полного доступа, потом Free 2500 слов в неделю или Pro 690 ₽/мес (499 ₽/мес за год). «Поток» — облачный сервис: распознавание идёт на серверах в России, без интернета он не работает.
Скачать «Поток»В подписку «Потока» входит и Telegram-бот @potok_now_bot: перешлите ему голосовое или длинную запись встречи — он вернёт текст. Без подписки в боте 60 минут в месяц бесплатно.
Встроенная диктовка и «Поток»
| Средство | Где работает | Русский язык | Где распознаётся речь |
|---|---|---|---|
| Голосовой ввод Windows (Win+H) | Windows 10 и 11 | только в Windows 11 | облако Microsoft, без интернета не работает |
| Диктовка macOS | macOS | есть | на устройстве или на серверах Apple |
| Поток | Windows, macOS, Linux | основной язык | облако, серверы в России, без интернета не работает |
Первоисточники: www.consultant.ru · support.microsoft.com