Субъект персональных данных — это физическое лицо, к которому относятся обрабатываемые персональные данные: тот самый человек, чьё имя, диагноз или номер телефона записывают и хранят. Например, пациент, чьи данные надиктовал врач в карту, — тоже субъект персональных данных, даже если сам ничего не диктовал.
Персональные данные всегда о ком-то конкретном, и у этого «кого-то» есть отдельный термин в законе. Разбираемся, кто такой субъект персональных данных и чем эта роль отличается от того, кто эти данные обрабатывает.
Кто такой субъект персональных данных по закону
Закон (152-ФЗ) определяет персональные данные через фигуру субъекта: «персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)». Из этой формулировки следует главное ограничение термина: субъектом персональных данных может быть только физическое лицо, а не организация — юридическое лицо субъектом персональных данных не является.
Субъектом становится любой человек, о котором есть информация, позволяющая определить его прямо или косвенно, — по имени, номеру телефона, фотографии или другому признаку. Не имеет значения, сам ли человек предоставил эти сведения или их записал кто-то другой: пациент, чьи данные надиктовал врач в карту, — тоже субъект персональных данных, хотя сам он ничего не диктовал.
Причём тут голосовой ввод и субъект данных
Когда сотрудник надиктовывает в рабочую систему имя клиента, диагноз пациента или другие сведения о конкретном человеке, этот человек становится субъектом персональных данных независимо от способа ввода — напечатан текст или произнесён голосом. Роль субъекта у него сохраняется, даже если он сам никогда не пользовался программой диктовки и не знает о записи.
Субъект персональных данных — не то же самое, что оператор персональных данных: это разные роли в законе, у оператора — свои обязанности. Общее определение того, что закон относит к персональным данным, — в статье «что такое персональные данные».
| Термин | Что значит | Пример |
|---|---|---|
| Субъект персональных данных | физическое лицо, к которому относятся обрабатываемые персональные данные | пациент, чьи данные надиктовал врач в карту, — субъект персональных данных |
| Персональные данные | любая информация, относящаяся к прямо или косвенно определённому физическому лицу | имя, номер телефона и адрес в продиктованном письме — персональные данные |
| Реестр операторов персональных данных | официальный список организаций, уведомивших Роскомнадзор об обработке персональных данных | большинство компаний, обрабатывающих данные клиентов, обязаны состоять в реестре операторов |
| Шифрование при хранении (at rest) | защита данных, находящихся на диске или в базе данных, от чтения в случае несанкционированного доступа к носителю | шифрование при хранении защищает данные даже в случае физической кражи сервера |
Когда облачный сервис не подходит по закону
Если в надиктованном тексте есть сведения о конкретном человеке — субъекте персональных данных, — это стоит учесть раньше, чем надиктовывать такие сведения в любую программу: аудио и расшифровка в «Потоке» хранятся на серверах в России. «Поток» — облачный сервис, без интернета не работает.
Частые вопросы
Любое физическое лицо, к которому относятся обрабатываемые персональные данные, — то есть тот конкретный человек, чьи сведения записывают, хранят или используют. Юридическое лицо субъектом персональных данных не является.
Да: пациент, чьи данные надиктовал врач в карту, — субъект персональных данных, даже если сам пациент ничего не диктовал и не пользовался программой голосового ввода.
Зависит от конкретного сервиса — у одних аудио удаляется сразу после получения текста, у других хранится некоторое время для улучшения качества модели. Это должно быть прямо указано в политике конфиденциальности конкретного продукта; общего правила для всех сервисов нет.
Это обработка голосовых и текстовых данных пользователя на серверах, физически расположенных в России, с соблюдением требований федерального закона №152-ФЗ «О персональных данных» — актуально для компаний, которым запрещена трансграничная передача персональных данных за рубеж.
Поток — облачный сервис: распознавание идёт на серверах в России, локальной обработки нет. Данные хранятся в России (152-ФЗ); для бизнеса по запросу — серверы в периметре компании (on-prem), SSO и общий словарь.
У Потока — только в облаке, на серверах в России; локальной (офлайн) обработки в приложении нет.
Как начать
«Поток» есть для Windows, macOS и Linux. Две недели всё открыто бесплатно, дальше — 2500 слов в неделю без оплаты. «Поток» — облачный сервис: распознавание идёт на серверах в России, без интернета он не работает.
Скачать «Поток»Голосовое из мессенджера или запись созвона можно переслать боту @potok_now_bot — он пришлёт текст. Бот входит в ту же подписку, что и приложение «Поток».
Встроенная диктовка и «Поток»
| Средство | Где работает | Русский язык | Где распознаётся речь |
|---|---|---|---|
| Голосовой ввод Windows (Win+H) | Windows 10 и 11 | только в Windows 11 | облако Microsoft, без интернета не работает |
| Диктовка macOS | macOS | есть | на устройстве или на серверах Apple |
| Поток | Windows, macOS, Linux | основной язык | облако, серверы в России, без интернета не работает |
Первоисточники: www.consultant.ru · support.microsoft.com