Согласие на обработку персональных данных — это выраженное согласие человека на конкретные действия с его личными данными. Оформляют его обычно письменно или в электронной форме — до того, как данные начинают собирать, а не задним числом. Тот, кто собирает данные, обязан получить такое согласие заранее.
Прежде чем собирать чьи-то персональные данные — имя, номер телефона, e-mail, голос, — нужно получить на это согласие: подтверждение, что человек знает, зачем эти данные нужны, и не против. Другие термины на стыке права и голосового ввода собраны в словаре терминов распознавания речи.
Где нужно согласие на обработку персональных данных
Согласие на обработку персональных данных встречается везде, где у человека просят персональные данные, а потом собираются их использовать: в форме регистрации на сайте, в анкете при устройстве на работу, в договоре с клиентом, в заявке через сайт или мобильное приложение. На практике это чаще всего отдельная строка или галочка рядом с полями формы: «Я согласен(а) на обработку персональных данных», либо отдельный документ, который подписывают вместе с договором.
Оформляют такое согласие письменно или в электронной форме — до того, как данные начинают собирать, а не задним числом. Того, кто собирает и использует чужие данные, закон называет оператором персональных данных: именно он обязан получить согласие, прежде чем начнёт работать с чужими данными.
| Термин | Что значит | Пример |
|---|---|---|
| Согласие на обработку персональных данных | выраженное согласие субъекта на конкретные действия с его персональными данными | согласие на обработку ПДн обычно оформляется письменно или в электронной форме перед сбором данных |
| Субобработчик данных (subprocessor) | третья сторона, которую оператор или обработчик привлекает для части операций с персональными данными | привлечение субобработчика обычно требует уведомления или согласия по условиям договора |
| Субъект персональных данных | физическое лицо, к которому относятся обрабатываемые персональные данные | пациент, чьи данные надиктовал врач в карту, — субъект персональных данных |
| Письменная и электронная форма согласия | допустимые по закону способы фиксации согласия субъекта на обработку персональных данных | электронная форма согласия приравнивается к письменной при соблюдении требований закона об электронной подписи |
Какие требования закон предъявляет к согласию на обработку персональных данных
Закон не признаёт молчаливое согласие или предположение, что человек «наверное, не против». Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным — так сформулирована эта норма. У каждого слова здесь есть смысл: «конкретное» и «предметное» означают, что согласие даётся не на обработку данных вообще, а на определённые действия с определённой целью; «информированное» — что человек в принципе может узнать, зачем и как будут использованы его данные; «сознательное» и «однозначное» — что согласие не подразумевается по умолчанию и не следует из простого бездействия.
Дать такое согласие может сам человек, чьи данные обрабатывают, либо его представитель — в любой форме, которая позволяет подтвердить, что согласие действительно было получено, если иное не установлено отдельным федеральным законом.
При чём здесь «Поток»
«Поток» оказывается тем самым местом, куда могут попасть чужие персональные данные, если их надиктовать вслух: телефон клиента, имя пациента, реквизиты партнёра. Это стоит учесть раньше, чем надиктовывать такие сведения в любую программу, включая голосовой ввод. «Поток» — облачный сервис: аудио и расшифровка хранятся на серверах в России, и без интернета он не работает.
Частые вопросы
Тот, кто собирает и использует чужие персональные данные, — оператор персональных данных: он обязан получить согласие до того, как начнёт их обрабатывать, а не после.
Обычно письменно или в электронной форме — до сбора данных, а не после него, чтобы факт согласия можно было подтвердить.
Это обработка голосовых и текстовых данных пользователя на серверах, физически расположенных в России, с соблюдением требований федерального закона №152-ФЗ «О персональных данных» — актуально для компаний, которым запрещена трансграничная передача персональных данных за рубеж.
У Потока — только в облаке, на серверах в России; локальной (офлайн) обработки в приложении нет.
Зависит от конкретного сервиса — у одних аудио удаляется сразу после получения текста, у других хранится некоторое время для улучшения качества модели. Это должно быть прямо указано в политике конфиденциальности конкретного продукта; общего правила для всех сервисов нет.
Голос и производный от него текст могут содержать персональные данные, поэтому для бизнеса важно, где физически стоят серверы обработки и распространяется ли на сервис 152-ФЗ. Поток предлагает бизнес-тариф с размещением on-prem или на серверах в РФ именно под это требование.
Скачать «Поток»
Работает по одной клавише в любой программе. 14 дней полного доступа, потом Free 2500 слов в неделю или Pro 690 ₽/мес (499 ₽/мес за год). «Поток» — облачный сервис: распознавание идёт на серверах в России, без интернета он не работает.
Скачать «Поток»Готовые записи расшифровывает Telegram-бот «Потока» @potok_now_bot: пришлите файл или ссылку на YouTube, VK Видео или RuTube — текст придёт в чат. Подписка «Потока» снимает лимит и в боте.
Встроенная диктовка и «Поток»
| Средство | Где работает | Русский язык | Где распознаётся речь |
|---|---|---|---|
| Голосовой ввод Windows (Win+H) | Windows 10 и 11 | только в Windows 11 | облако Microsoft, без интернета не работает |
| Диктовка macOS | macOS | есть | на устройстве или на серверах Apple |
| Поток | Windows, macOS, Linux | основной язык | облако, серверы в России, без интернета не работает |
Первоисточники: www.consultant.ru · support.microsoft.com