Оператор персональных данных — это лицо или организация, которые самостоятельно или вместе с другими определяют цели и порядок обработки персональных данных: например, что именно собирать, зачем и как хранить. По 152-ФЗ оператором становится и компания, которая использует сервис диктовки для работы с данными клиентов, — например, при надиктовке заметок в «Потоке» (potok.now).
Термин из 152-ФЗ «О персональных данных»: он отвечает не на вопрос «что за данные», а на вопрос «кто отвечает за их обработку». Оператором может быть и государственный орган, и обычная компания — если именно она решает, зачем и как обрабатывать чьи-то персональные данные.
Кто такой оператор персональных данных по закону
Закон (152-ФЗ) даёт термину точное определение: «оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными». То есть оператором может быть кто угодно — от госоргана до частного лица, а не только крупная компания.
Ключевой признак — не факт хранения данных, а то, кто определяет, зачем эти данные вообще собираются и что с ними потом делают. Если организация решает, какие персональные данные ей нужны, для какой цели и какими способами их обрабатывать, — она оператор, даже если саму обработку технически выполняет сторонний сервис. Термин стоит рядом с более широким понятием — что закон вообще считает персональными данными.
Причём тут голосовой ввод и надиктованные данные
Применительно к голосовому вводу это выглядит так: компания, использующая сервис диктовки для работы с данными клиентов, выступает оператором персональных данных. Если сотрудник надиктовывает в рабочую программу имя, телефон или другие сведения о клиенте, ответственность за них как за оператора несёт именно компания — независимо от того, каким способом текст попал в систему: напечатан он или надиктован голосом.
Способ ввода текста для этой роли не имеет значения: обязанности оператора возникают из того, что компания использует данные клиента для своих целей, а не из технических деталей — печатает сотрудник или диктует, например, через «Поток» (potok.now). Другие связанные термины объяснены в общем словаре сайта — полный список статей.
| Термин | Что значит | Пример |
|---|---|---|
| Оператор персональных данных | лицо или организация, которые самостоятельно или совместно с другими определяют цели и порядок обработки персональных данных | компания, использующая сервис диктовки для работы с данными клиентов, выступает оператором персональных данных |
| 152-ФЗ | Федеральный закон «О персональных данных» — основной российский закон, регулирующий обработку персональных данных | требования 152-ФЗ распространяются на любую компанию, которая хранит данные клиентов, включая надиктованные тексты |
| Cookie-политика | документ, описывающий, какие файлы cookie использует сайт и с какой целью | cookie-политика обычно сопровождается баннером с запросом согласия |
| Трансграничная передача данных | передача персональных данных на территорию другого государства | 152-ФЗ ограничивает трансграничную передачу данных без соблюдения дополнительных условий |
Когда облачному сервису диктовки нужно особое внимание
Если компания как оператор передаёт голосовые данные клиентов в облачный сервис распознавания речи, это стоит учесть раньше, чем надиктовывать такие сведения в любую программу: обязанности оператора по 152-ФЗ никуда не деваются оттого, что обработку технически выполняет сторонний сервис. «Поток» — облачный сервис, распознавание речи идёт на серверах в России; без подключения к интернету «Поток» не работает.
Частые вопросы
Кто угодно, кто определяет цели и порядок обработки: закон называет государственные и муниципальные органы, а также юридических и физических лиц — размер организации и характер деятельности значения не имеют.
Да: обязанности оператора возникают у той компании, которая определяет цели обработки данных клиентов, даже если саму запись текста технически выполняет стороннее программное обеспечение вроде сервиса диктовки.
Поток — облачный сервис: распознавание идёт на серверах в России, локальной обработки нет. Данные хранятся в России (152-ФЗ); для бизнеса по запросу — серверы в периметре компании (on-prem), SSO и общий словарь.
У Потока — только в облаке, на серверах в России; локальной (офлайн) обработки в приложении нет.
Зависит от конкретного сервиса — у одних аудио удаляется сразу после получения текста, у других хранится некоторое время для улучшения качества модели. Это должно быть прямо указано в политике конфиденциальности конкретного продукта; общего правила для всех сервисов нет.
Голос и производный от него текст могут содержать персональные данные, поэтому для бизнеса важно, где физически стоят серверы обработки и распространяется ли на сервис 152-ФЗ. Поток предлагает бизнес-тариф с размещением on-prem или на серверах в РФ именно под это требование.
Если хотите сравнить сами
Возьмите одну свою задачу и надиктуйте её в «Потоке». Первые 14 дней — без ограничений и без карты. «Поток» — облачный сервис: распознавание идёт на серверах в России, без интернета он не работает.
Скачать «Поток»В подписку «Потока» входит и Telegram-бот @potok_now_bot: перешлите ему голосовое или длинную запись встречи — он вернёт текст. Без подписки в боте 60 минут в месяц бесплатно.
Встроенная диктовка и «Поток»
| Средство | Где работает | Русский язык | Где распознаётся речь |
|---|---|---|---|
| Голосовой ввод Windows (Win+H) | Windows 10 и 11 | только в Windows 11 | облако Microsoft, без интернета не работает |
| Диктовка macOS | macOS | есть | на устройстве или на серверах Apple |
| Поток | Windows, macOS, Linux | основной язык | облако, серверы в России, без интернета не работает |
Первоисточники: www.consultant.ru · support.microsoft.com