Политика конфиденциальности — это документ, который описывает, какие данные собирает сервис и как их обрабатывает. По закону оператор, который собирает персональные данные через интернет, обязан опубликовать такой документ на своём сайте — до того, как человек начнёт пользоваться сервисом. У «Потока» (potok.now) такая политика тоже есть: в ней описано, что аудиозапись и расшифровка хранятся на серверах в России.
Почти на каждом сайте, где просят имя, телефон или голос, внизу страницы есть ссылка «Политика конфиденциальности». Разбираемся, что должно быть в этом документе по закону и при чём тут голосовой ввод.
Что говорит закон о политике конфиденциальности
Закон возлагает обязанность именно на оператора — то есть на компанию или человека, которые собирают персональные данные. Если оператор делает это через интернет, он обязан опубликовать на своём сайте документ, который определяет его политику в отношении обработки персональных данных, и сведения о том, как он защищает эти данные. Это касается любого сервиса, который через сайт или приложение получает от человека данные — имя, телефон, голос, — а не только банков или медицинских организаций.
Опубликовать документ нужно до того, как человек начнёт пользоваться сервисом: политика конфиденциальности должна быть доступна пользователю заранее, а не появляться постфактум или по отдельному запросу. Кроме того, что и как собирает сервис, документ обязан содержать сведения о том, как оператор защищает персональные данные, — это отдельное требование из того же источника. Само понятие персональных данных в законе шире, чем кажется на первый взгляд, — оно и определяет, на кого распространяется эта обязанность.
При чём тут голосовой ввод
Сервис голосового ввода, который распознаёт речь через интернет, — тоже оператор в смысле того же закона: он получает данные от пользователя через свою сеть или приложение. Если распознавание облачное, то есть звук уходит на удалённый сервер, то политика конфиденциальности такого сервиса должна объяснять, что происходит с записью голоса и расшифровкой после того, как их отправили.
У «Потока» (potok.now) такой документ есть: в нём написано, что аудиозапись и расшифровка хранятся на серверах в России. Перед тем как надиктовывать в любую программу что-то чувствительное, стоит заглянуть в её политику конфиденциальности и посмотреть, что там написано именно про голос и запись, а не только про имя и почту. Другие термины на эту тему — в словаре распознавания речи.
| Термин | Что значит | Пример |
|---|---|---|
| Политика конфиденциальности | документ, описывающий, какие данные собирает сервис и как их обрабатывает | по ч. 2 ст. 18.1 152-ФЗ оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных |
| Право на отзыв согласия | право субъекта персональных данных в любой момент отозвать ранее данное согласие на обработку | по ч. 2 ст. 9 152-ФЗ после отзыва согласия оператор вправе продолжить обработку без согласия при наличии оснований, указанных в законе; по ч. 5 ст. 21 — обязан прекратить обработку и уничтожить данные в срок не более 30 дней, если их сохранение больше не требуется для целей обработки и иное не предусмотрено договором |
| Согласие на обработку персональных данных | выраженное согласие субъекта на конкретные действия с его персональными данными | согласие на обработку ПДн обычно оформляется письменно или в электронной форме перед сбором данных |
| Журнал доступа (access log) | запись о том, кто и когда обращался к данным или системе | журнал доступа помогает расследовать инциденты безопасности постфактум |
Когда облачный сервис не подходит по закону
«Поток» — облачный сервис: распознавание идёт на серверах в России, и без интернета он не работает. Компаниям, которым по внутренним правилам или договору нельзя отправлять голос во внешнее облако вообще, «Поток» в обычном виде не подходит — для этого случая у него есть только бизнес-вариант: сервер в периметре компании, по запросу. Прочитать политику конфиденциальности сервиса перед тем, как надиктовывать в него что-то чувствительное, — это то, что стоит сделать заранее, а не тогда, когда данные уже отправлены.
Частые вопросы
Да, если он собирает персональные данные через интернет: закон обязывает такого оператора опубликовать документ, который описывает политику обработки данных и меры их защиты, — и сделать это до того, как человек начнёт пользоваться сервисом.
Да. У «Потока» (potok.now) есть политика конфиденциальности: в ней прямо написано, что аудиозапись и расшифровка речи хранятся на серверах в России, а не где-то ещё.
Попробовать на своих текстах
Скачайте «Поток» для Windows, macOS или Linux: первые 14 дней — полный доступ без карты. Потом бесплатно 2500 слов в неделю или Pro за 690 ₽ в месяц. «Поток» — облачный сервис: распознавание идёт на серверах в России, без интернета он не работает.
Скачать «Поток»Одна подписка — два инструмента: диктовка в любой программе на компьютере и @potok_now_bot в Telegram, который расшифровывает голосовые, аудио и видео.
Встроенная диктовка и «Поток»
| Средство | Где работает | Русский язык | Где распознаётся речь |
|---|---|---|---|
| Голосовой ввод Windows (Win+H) | Windows 10 и 11 | только в Windows 11 | облако Microsoft, без интернета не работает |
| Диктовка macOS | macOS | есть | на устройстве или на серверах Apple |
| Поток | Windows, macOS, Linux | основной язык | облако, серверы в России, без интернета не работает |
Первоисточники: www.consultant.ru · support.microsoft.com