Лучший ИИ-инструмент для встреч с соблюдением GDPR в 2026 году

Какой ИИ-инструмент для встреч лучше всего соответствует GDPR?

Использование ИИ для фиксации выводов из встреч стало стандартом для профессионалов по всей Европе. Но многие инструменты для встреч создавались сначала для американского рынка, а защита данных оставалась на втором плане. Если вы пользуетесь ИИ для заметок о своих разговорах, вам нужно понимать, куда попадают данные ваших встреч, как они обрабатываются и действительно ли ваш инструмент отвечает требованиям GDPR. В этой статье разбирается, как эти требования выглядят для ИИ-ассистентов для встреч, где многие инструменты не дотягивают и чем иначе Hedy подходит к хранению данных в ЕС и транскрибации.

Почему соблюдение GDPR важно для ИИ-инструментов для заметок?

Общий регламент по защите данных — это европейский закон о защите данных, который определяет, как организации собирают, хранят и обрабатывают персональные данные. Когда вы используете ИИ-инструмент для записи и транскрибации разговора, вы обрабатываете данные каждого участника встречи. Через такие системы проходят имена, голоса, мнения, решения, задачи, а иногда и чувствительные данные о бизнес-стратегии или личных обстоятельствах.

Многие инструменты отправляют эти данные на серверы за пределами Европы, часто в США. По GDPR передача за пределы ЕС нуждается в собственном правовом основании: решении об адекватности (для США это значит, что поставщик сертифицирован по Рамочной программе защиты данных ЕС и США) или гарантиях вроде Стандартных договорных положений. Без этого использование такого инструмента может нарушать правила ЕС о конфиденциальности, даже если он хорошо работает.

Риск не теоретический. Европейские органы налагали значительные штрафы за ненадлежащую передачу данных, а от организаций всё чаще требуют подтверждать, что их инструменты полностью соответствуют GDPR, прежде чем отдел закупок их одобрит. Для консультантов, коучей, юристов и других профессионалов, работающих с конфиденциальными разговорами, это не вопрос выбора. Это условие ведения дел.

Что делает ИИ-ассистента для встреч соответствующим GDPR?

Не каждый ИИ-инструмент для встреч, заявляющий о соответствии GDPR, действительно его обеспечивает. Есть разница между политикой конфиденциальности, где упомянут регламент, и инфраструктурой для по-настоящему ответственной обработки данных. Вот на что смотреть, когда вы оцениваете ассистентов для встреч с точки зрения конфиденциальности и соответствия требованиям.

Первое — место хранения данных. Где на самом деле хранятся транскрипты, записи, резюме и заметки о ваших встречах? GDPR не требует размещения в ЕС, но возможность хранить данные на серверах, физически расположенных в ЕС, снимает вопрос о передаче для этих данных. Если данные ваших встреч по умолчанию хранятся в США и альтернативы нет, вы зависите от механизма передачи и должны быть готовы его объяснить.

Второе — соглашения об обработке данных. Регламент требует формального соглашения об обработке данных (DPA) между вами (контролёром) и поставщиком инструмента (процессором). К нему должна прилагаться документация о технических и организационных мерах (TOM). Если данные отправляются в страну без решения об адекватности, ждите также Стандартные договорные положения и оценку воздействия передачи. Для поставщика из США, сертифицированного по Рамочной программе защиты данных, передачу может покрыть сама программа.

Третье — прозрачность в отношении субпроцессоров. Ваш ассистент для встреч, скорее всего, использует сторонних поставщиков для транскрибации и анализа. Вам нужно знать, кто они, где они обрабатывают ваши данные и какие соглашения действуют, чтобы данные ваших встреч не использовались для обучения ИИ.

Как популярные ИИ-инструменты для встреч соотносятся по GDPR?

В таблице ниже сравниваются пять ИИ-инструментов для встреч по тем решениям в области конфиденциальности, которые важнее всего по GDPR: где хранятся ваши данные, где они обрабатываются и используются ли они для обучения ИИ. Hedy — единственный из них, кто по умолчанию распознаёт речь на устройстве, предлагает полностью локальный режим ИИ и держит и хранение, и ИИ-анализ в Европе, когда вы выбираете регион ЕС. Для учётных записей в ЕС этот анализ теперь выполняется у Inceptron, провайдера инференса из шведского Лунда. Fireflies предлагает хранение в ЕС на тарифе Enterprise, но данные всё равно обрабатываются в США.

Примечания:

1. Политика конфиденциальности Otter позволяет обучать собственный ИИ на обезличенном аудио и на транскрипциях, которые могут содержать персональную информацию. Для рабочих пространств Enterprise это по умолчанию отключено. Otter заявляет, что его сторонние поставщики ИИ не обучаются на данных клиентов.
2. Fireflies по умолчанию хранит данные в США; его Enterprise-функция «Private Storage» может хранить данные в ЕС, но обработка всё равно происходит в США.
3. Ни один из этих инструментов не документирует полностью локальную транскрибацию на устройстве. Granola захватывает звук встреч локально без бота, а Fathom предлагает захват без бота в настольном приложении для Mac, но ни один из них не документирует саму транскрибацию как выполняемую на устройстве.
4. Зависит от тарифа: пользователи Free и Business могут отказаться индивидуально, а на Enterprise обучение по умолчанию отключено.
5. Необязательный режим локальной обработки ИИ в Hedy запускает анализ на локальной модели на поддерживаемых устройствах Mac, Windows, iPhone и iPad, так что транскрипты и выводы остаются на устройстве и работают офлайн. По умолчанию Hedy использует транскрибацию на устройстве и облачный ИИ-анализ в ЕС.
6. Регион ЕС в Hedy, выбираемый при регистрации, сохраняет хранение разговоров и анализ облачным ИИ в Европе. Анализ выполняется у Inceptron в Швеции, а резервный вариант — Google Vertex AI в регионе ЕС. Вход в учётную запись, оплата, отчёты об ошибках и доставка писем или резюме могут использовать американских или глобальных поставщиков. Apple Private Cloud Compute, необязательная настройка ИИ на iPhone и iPad, не привязана к региону и не входит в регион ЕС.

Источники (документация поставщиков, просмотрено в июне 2026 года и перепроверено в октябре 2026 года): Otter, Fireflies, Granola, Fathom.

В этой таблице сравниваются архитектура конфиденциальности и обязательства поставщиков по состоянию на октябрь 2026 года на основе опубликованной документации каждого из них. Это не юридическое заключение о соответствии требованиям. Все пять поставщиков предлагают соглашение об обработке данных со Стандартными договорными положениями ЕС, а инструменты с размещением в США не обязательно незаконны по GDPR. Их можно использовать в рамках закона при наличии правового основания, надлежащего уведомления или согласия, DPIA или TIA там, где это требуется, и действительного механизма передачи, такого как сертификация по DPF или SCC ЕС. Перед закупкой проверьте актуальные DPA и субпроцессоров поставщиков.

Как ИИ-ассистенты для встреч обращаются с данными записи и транскрибации?

Многие облачные инструменты транскрибации действуют по одной схеме. Они записывают звук вашей встречи, отправляют его на облачные серверы, превращают в текст, создают резюме и задачи и хранят всё в облаке. Вопрос в том, где происходит каждый из этих шагов и кто имеет доступ к данным на пути.

Многие ИИ-ассистенты для заметок присоединяются к вашему видеозвонку как видимый участник — бот, который сидит во встрече и записывает всё. При таком подходе ваш звук захватывается на инфраструктуре поставщика с самого начала встречи. Каждое слово каждого участника отправляется на его серверы для обработки.

Некоторые инструменты, например Hedy, используют принципиально иной подход. По умолчанию Hedy распознаёт речь локально на вашем устройстве. Звук вашего разговора транскрибируется на телефоне, планшете или компьютере и не отправляется на внешний сервер, если вы не переключитесь на одного из необязательных облачных поставщиков транскрибации. Бот в вашу встречу не подключается. Никакого стороннего участника в звонке нет. Ничто не сообщает собеседникам, что работает ИИ, поэтому предупредить их — на вас. Такой подход на устройстве означает, что самая чувствительная часть процесса, превращение речи в текст, целиком происходит на оборудовании, которое вы контролируете.

Когда Hedy создаёт резюме, подсказки или выводы из вашего транскрипта с помощью облачного ИИ, данные отправляются партнёрам по обработке. Они обрабатываются в памяти, не хранятся на их серверах и никогда не используются для обучения моделей ИИ. У Hedy есть обязывающие соглашения со всеми поставщиками, запрещающие любое использование ваших данных для обучения моделей. Этот шаг можно также перенести на ваше устройство с помощью локального ИИ или отключить ИИ-анализ совсем.

На подходящих iPhone и iPad с iOS 27 есть четвёртый вариант: Apple Private Cloud Compute. Он работает под вашей собственной учётной записью Apple, а Apple не берёт обязательств по региону, поэтому он не удерживает обработку внутри ЕС. Если вам нужно хранение данных в ЕС, оставайтесь на облачном ИИ с регионом ЕС или используйте локальный ИИ.

Можно ли записывать онлайн-встречи с помощью ИИ и соблюдать GDPR в Европе?

Да, но выбор инструмента имеет значение. Чтобы записывать онлайн-встречи с помощью ИИ-ассистента и соблюдать требования, нужно учесть несколько условий.

Вам нужно правовое основание по статье 6. Обычно это согласие и законные интересы, но вашей ситуации может подойти и исполнение договора или другое основание. Участники также должны знать, что их разговор записывается. Основание по GDPR не отменяет национальных законов о записи разговоров, которые сами по себе могут требовать согласия. Всё это — ваша ответственность как контролёра, а не то, что может решить инструмент.

Вам нужно понимать, где сервисы записи и транскрибации хранят ваши данные. Если ваши ИИ-инструменты транскрибации отправляют всё на серверы в США без варианта с ЕС, вы создаёте передачу данных, для которой нужен действительный механизм, например сертификация поставщика по Рамочной программе защиты данных или Стандартные договорные положения.

Вам нужен путь к удалению. GDPR даёт субъектам данных право требовать удаления своих данных. Ваш инструмент для встреч должен позволять без труда удалять записи, транскрипты и любой производный контент, например заметки о встречах и задачи.

Вам нужна оценка воздействия на защиту данных, когда обработка может повлечь высокий риск для прав людей. Чувствительные данные, систематический мониторинг и новая технология — частые признаки такого риска, но не автоматические триггеры, поэтому оценивайте свой случай. Многие профессионалы упускают этот шаг, но для обработки с повышенным риском это ключевая обязанность.

Что такое хранение данных в ЕС и почему оно важно?

Хранение данных в ЕС означает, что ваши данные хранятся на серверах, физически расположенных в Европейском союзе. Это не то же самое, когда компания заявляет, что соблюдает правила, а хранит всё в Вирджинии.

Начиная с версии 2.15 Hedy даёт новым пользователям выбор при первоначальной настройке: хранить данные разговоров в Европейском союзе или в Соединённых Штатах. Если вы выбираете Европу, все ваши синхронизированные транскрипты, резюме, основные моменты, темы, история чата, пользовательские контексты и настройки хранятся на европейских серверах.

Для пользователей, выбравших регион ЕС, облачная обработка ИИ их разговоров тоже происходит в Европе. Она выполняется у Inceptron, договор которого с Hedy ограничивает обработку пределами ЕС и ЕЭЗ и исключает хранение вашего содержимого и обучение на нём. Если Inceptron недоступен, Hedy переключается на Google Vertex AI в регионе ЕС. Ваши данные не только хранятся в Европе, но и анализируются там.

Звук ко всему этому не относится. Распознавание речи выполняется на вашем устройстве, а если вы сохраняете звук сессии, запись остаётся на устройстве (или в вашем собственном iCloud, если вы это включите). Она никогда не попадает на серверы Hedy ни в одном из регионов.

Облачное хранение разговоров относится к пользователям с включённой облачной синхронизацией. Разговоры пользователей без облачной синхронизации хранятся исключительно на их собственном устройстве. Выбор места хранения данных определяет, куда попадают ваши данные, если и когда вы используете облачную синхронизацию.

Общий доступ — отдельное решение. Публичная ссылка публикует одну сессию как веб-страницу, которую может открыть любой, у кого есть адрес. Она никогда не включает звук и нигде не публикуется, но и не защищена доступом: тот, у кого есть ссылка, может переслать её. Для конфиденциальных сессий делитесь по приглашению на электронную почту, чтобы получателю пришлось войти в систему.

Некоторые операционные сервисы остаются американскими для всех пользователей: аутентификация учётной записи, оплата подписки и мониторинг ошибок. Автоматические письма с резюме, включающие резюме сессий и заметки о встречах, отправляются через американскую почтовую инфраструктуру. Если вас это беспокоит, можно отключить автоматические письма с резюме в настройках и просматривать содержимое сессий прямо в приложении, где оно остаётся в выбранном вами регионе.

Как транскрибация на устройстве защищает данные ваших встреч?

Транскрибация на устройстве — одна из самых надёжных мер конфиденциальности, которые может предложить инструмент для встреч, и ни один из других инструментов в таблице выше её не документирует. Они отправляют ваш звук за пределы устройства для транскрибации. Hedy — нет.

Когда вы начинаете сессию, модель распознавания речи Hedy работает локально. Ваш голос и голоса тех, с кем вы говорите, превращаются в текст прямо на вашем устройстве. Звук не попадает на внешний сервер, если вы не выберете одного из необязательных облачных поставщиков транскрибации. Облачная синхронизация копирует транскрипты и заметки, а не звук.

Это важно для конфиденциальности данных, потому что аудиозаписи — одна из самых чувствительных форм персональной информации. Транскрипт — уже абстракция. Исходный звук содержит интонацию, эмоции, фоновые звуки и другую информацию, которая, как обоснованно ожидают люди, должна оставаться приватной. Храня звук на устройстве, Hedy сводит возможную поверхность для утечки к минимуму.

Для европейских пользователей это ощутимое преимущество. Даже при хранении данных в ЕС отправка звука на любой облачный сервер создаёт событие обработки, которое нужно документировать и защищать. Транскрибация на устройстве полностью избавляет от этого шага.

То же относится к определению, кто что сказал. С движком Nemotron на устройстве Hedy разделяет голоса прямо во время захвата и может подписывать говорящих настоящими именами по представлениям и приглашению в календаре. С версии Hedy 3.12 поддерживаемые iPhone и Mac с Apple Silicon после окончания сессии также запускают модель NVIDIA Nemotron 3 Diarization, чтобы перепроверить метки говорящих. Этот проход тоже выполняется на устройстве, поэтому звук не отправляется в облачный сервис для разметки говорящих.

Используют ли ИИ-заметки ваши транскрипты встреч для обучения ИИ?

Это один из важнейших вопросов к любому поставщику инструмента для встреч, и ответ не всегда очевиден.

Некоторые инструменты передают ваши данные в собственные модели, чтобы улучшать свой сервис. Другие используют сторонних поставщиков, чья политика обработки может отличаться от того, что обещает сам инструмент для встреч. Спрашивайте об обоих и фиксируйте ответ в договоре.

Hedy не использует ваши разговоры для обучения моделей. Ваши данные обрабатываются строго для создания ваших резюме, подсказок и выводов. Они обрабатываются в памяти и удаляются. У Hedy есть обязывающие соглашения со всеми поставщиками, запрещающие использование данных клиентов для обучения. Это обязательство относится ко всем стандартным функциям. Если какие-либо будущие экспериментальные или исследовательские функции потребуют иной обработки, они будут чётко помечены как включаемые только по желанию и потребуют отдельного явного согласия.

Меняет ли что-то Закон ЕС об ИИ для инструментов для встреч?

Закон ЕС об ИИ действует наряду с GDPR, а не вместо него, и не зависит от того, обрабатывает ли инструмент персональные данные. То, что он требует, зависит от классификации системы ИИ и от вашей роли — как поставщика, который её создаёт, или как оператора, который её использует. Его требования к прозрачности по статье 50 действуют с 2 августа 2026 года, с переходным периодом до 2 декабря 2026 года для некоторых систем, уже находящихся на рынке. Digital Omnibus по ИИ (Регламент (ЕС) 2026/1744), действующий с 27 июля 2026 года, отодвинул сроки обязательств для систем высокого риска: для систем из Приложения III, например ИИ для подбора персонала, они теперь применяются с 2 декабря 2027 года, а для систем, связанных с продуктами из Приложения I, — с 2 августа 2028 года. Ведение заметок на обычной встрече в список высокого риска не входит, но использование ИИ для оценки кандидатов на работу может входить. Если ваше использование приближается к этой границе, обратитесь к вашему DPO или юристу, прежде чем внедрять инструмент.

Как Hedy обеспечивает защиту данных и полное соответствие GDPR?

Hedy даёт основу и инфраструктуру для использования с соблюдением GDPR. Полное описание соответствия Hedy требованиям GDPR — DPA, SCC, TIA и TOM — смотрите в отдельной статье. Здесь показано, как складываются ключевые элементы.

Как продвинутый ИИ-инструмент для встреч, Hedy выступает процессором. Вы, пользователь или ваша организация, — контролёр. Это значит, что Hedy предоставляет технические и организационные меры для поддержки ваших нормативных обязательств, а вы сами отвечаете за установление правового основания обработки, информирование участников встреч и обработку запросов субъектов данных.

Документация о соответствии доступна в Hedy Trust Center на trust.hedy.ai. Она включает соглашение об обработке данных со Стандартными договорными положениями ЕС, оценку воздействия передачи для любых данных, которые затрагивают инфраструктуру США, документацию о технических и организационных мерах и полный список субпроцессоров.

В Trust Center есть и подробный контрольный список, помогающий клиентам выполнять собственные обязательства по GDPR как контролёрам. Он охватывает всё: от установления правового основания для записи до обработки запросов на доступ и проведения оценки воздействия, когда она требуется.

Что делать существующим пользователям, которым нужна европейская обработка ИИ?

Новые пользователи видят выбор региона при первоначальной настройке. Если они выбирают ЕС, и хранение данных разговоров, и обработка ИИ автоматически происходят в Европе.

Существующих пользователей, которые зарегистрировались до появления хранения в ЕС, ничего менять не заставляют. Их сохранённые данные остаются на серверах в США, где они всегда и были. Но существующие пользователи могут перейти на обработку в ЕС, изменив региональную настройку в разделе Настройки → Конфиденциальность и система → Настройки конфиденциальности. Это направляет будущий анализ облачным ИИ в ЕС, к Inceptron. Ранее сохранённые разговоры при этом не переносятся на серверы в ЕС.

Регион хранения учётной записи изменить нельзя. Если существующему пользователю нужно полноценное хранение данных в ЕС и для хранения, и для обработки, путь такой: экспортировать данные из старой учётной записи, создать новую с регионом ЕС и импортировать туда файл. Служба поддержки Hedy переносит вашу лицензию Pro или Lifetime в новую учётную запись. Статья Перенос учётной записи Hedy на хранение данных в ЕС подробно описывает каждый шаг.

Что меняется, когда организация внедряет Hedy?

Командное внедрение поднимает два вопроса, которых у одного пользователя не бывает: кто может читать чужие разговоры и кто решает, где находятся данные. Hedy Team, доступный с октября 2026 года, решает оба для всей организации.

Регион задаётся один раз, при создании организации. Если вы выбираете Европейский союз, его использует учётная запись каждого участника, так что никто не окажется в американском регионе из-за неверного выбора при регистрации. Выбор нельзя изменить позже.

Администраторы управляют людьми, местами и оплатой. Они не могут открыть ничьи личные сессии, транскрипты, заметки или аудио. Сессия попадает к коллегам, только если её владелец добавляет её в командную тему, а аудио владельца и его чат с Hedy никогда не передаются. Если ваш производственный совет или DPO опасается, что инструмент для встреч превратится в инструмент наблюдения, сначала проверьте это разделение.

Организация также задаёт политику облачной синхронизации. Участники могут выбирать сами, синхронизацию можно сделать обязательной или отключить. При отключённой синхронизации новые сессии остаются на устройствах участников, а командные темы недоступны. Каждый вариант описан в статье Конфиденциальность Hedy Team и облачная синхронизация.

На что смотреть при выборе лучшего ИИ-инструмента для встреч с соблюдением GDPR?

Когда вы оцениваете защищённые инструменты для встреч для использования в Европе, вот факторы, которые важнее всего. Пошаговую систему для покупателя смотрите в нашем контрольном списке GDPR для ИИ-инструментов для встреч. О функциях и ценах помимо конфиденциальности читайте в нашем обзоре лучших ИИ-ассистентов для встреч.

Хранение данных в ЕС на настоящих европейских серверах, а не просто заявление в политике. GDPR этого не требует, но если ваши транскрипты и заметки о встречах хранятся и анализируются в границах ЕС, вам не нужно полагаться на механизм передачи, который всё ещё оспаривается в суде.

Обработка на устройстве там, где это возможно. Если ассистент для встреч может транскрибировать локально, не отправляя звук в облако, это существенное преимущество в конфиденциальности. Оно уменьшает объём информации, которая вообще выходит из-под вашего контроля.

Никакого бота во встрече. ИИ-ассистенты для встреч, которые присоединяются к звонкам как видимые участники, создают неудобство и сразу вызывают у других участников вопросы о конфиденциальности. Отсутствие бота делает встречи спокойнее, но само по себе ничего не говорит о конфиденциальности. Это зависит от того, где обрабатываются звук и транскрипт. Кроме того, без бота остальные участники не видят, что работает ИИ, поэтому вам всё равно придётся им об этом сказать.

Прозрачное обращение с данными. Узнайте, отправляет ли ваш ИИ-инструмент для заметок данные сторонним поставщикам, каких именно, где эти поставщики работают и используется ли что-либо из вашего содержимого для обучения. Если поставщик не может ответить на эти вопросы чётко, это тревожный знак.

Полная документация о соответствии. Любой серьёзный инструмент должен предоставлять DPA, TOM и список субпроцессоров, которые нужны вам по статье 28. Если ваши данные покидают ЕС без решения об адекватности, добавьте SCC и TIA. Поставщика, который может передать вам всё это без звонка в отдел продаж, проще провести через закупку.

Удаление звука после транскрибации. Если ваш инструмент хранит исходный звук на своих серверах, выясните, как долго он хранится и как запросить удаление. Чем меньше звука существует вне вашего собственного устройства, тем лучше. Hedy никогда не хранит звук сессий на своих серверах.

Часто задаваемые вопросы

Какой ИИ-инструмент для встреч лучше всего соответствует GDPR в 2026 году?

Единственного «самого соответствующего» инструмента нет. Соблюдение GDPR — общая ответственность: вы (контролёр) и поставщик (процессор). Надёжная схема сочетает транскрибацию на устройстве, соглашение об обработке данных (DPA) по статье 28, законное основание для любой передачи за пределы ЕС (или хранение данных в ЕС, которое снимает этот вопрос для охваченных им данных) и письменное обязательство не использовать ваши данные для обучения ИИ. Hedy предлагает всё это, включая хранение в ЕС и обработку ИИ в ЕС для учётных записей в её регионе ЕС.

Безопасны ли ИИ-инструменты для встреч из США с точки зрения GDPR?

Могут быть. Передача данных поставщику из США может опираться на Рамочную программу защиты данных ЕС и США, если поставщик сертифицирован по ней, или на Стандартные договорные положения ЕС, подкреплённые оценкой воздействия передачи (TIA). По состоянию на октябрь 2026 года рамочная программа остаётся в силе, хотя на неё подана апелляция в Суд ЕС, а после решения Верховного суда США по FTC в июне 2026 года появились новые сомнения, которые Европейская коллегия по защите данных просит Комиссию оценить. Одно лишь место хранения не определяет соответствие требованиям, но инструмент с возможностью хранения данных в ЕС избавляет вас от зависимости от исхода этого спора.

Можно ли записывать онлайн-встречи в Европе с помощью ИИ-ассистента и соблюдать GDPR?

Да, при условии, что у вас есть правовое основание по статье 6 (например, законные интересы, согласие или исполнение договора), вы заранее сообщаете участникам о записи, соблюдаете местные законы о записи разговоров и выбираете инструмент с DPA по статье 28, действительным механизмом передачи данных или хранением в ЕС и чётким обязательством не обучать модели. Вам также нужно соблюдать права субъектов данных (доступ, удаление) и проводить оценку воздействия на защиту данных (DPIA), если обработка может повлечь высокий риск. Инструмент может помогать соблюдению требований, но не устанавливает его за вас.

В чём разница между транскрибацией на устройстве и облачной ИИ-транскрибацией с точки зрения GDPR?

Транскрибация на устройстве обрабатывает звук локально, поэтому он никогда не покидает ваше оборудование, что сводит к минимуму объём обработки по GDPR и исключает трансграничную передачу. Облачная транскрибация отправляет звук на серверы поставщика (часто в США), и если эти серверы находятся за пределами ЕС в стране или у компании, на которые не распространяется решение об адекватности, для передачи нужны SCC и TIA. Транскрибация на устройстве — более сильная позиция в вопросах конфиденциальности; облачная приемлема при наличии надлежащих гарантий.

Обучают ли ИИ-ассистенты для встреч свои модели на моих разговорах?

Одни обучают, другие нет, и это нужно проверять письменно. Ищите обязывающее договорное обязательство в DPA, запрещающее использовать ваши данные для обучения моделей, а также соглашения о нулевом хранении с любыми ИИ-субпроцессорами. Hedy по договору запрещает использование данных для обучения у всех поставщиков ИИ. Если поставщик не готов зафиксировать это обязательство письменно, считайте, что запрет на обучение не гарантирован, и учитывайте это как риск закупки.

Может ли компания внедрить ИИ-заметки для встреч так, чтобы администраторы не читали встречи сотрудников?

Да, если инструмент отделяет администрирование от содержимого. В Hedy Team администраторы управляют людьми, местами и оплатой, но не могут открыть чужие личные сессии, транскрипты, заметки или аудио. Сессия попадает к коллегам, только если её владелец добавляет её в командную тему. Организация один раз выбирает регион данных при создании и задаёт политику облачной синхронизации для каждого участника. Вам по-прежнему нужны правовое основание и чёткая информация для сотрудников, а в некоторых странах — и участие производственного совета.

Главное

• Соблюдение GDPR для инструментов для встреч не ограничивается политикой конфиденциальности. Оно требует надлежащих соглашений об обработке, действительного основания для любой передачи за пределы ЕС и прозрачности в отношении субпроцессоров. Хранение данных в ЕС не обязательно, но оно выводит данные ваших разговоров из большинства вопросов о передаче.
• Многие ИИ-ассистенты для заметок по умолчанию отправляют звук встреч на серверы в США, из-за чего европейским пользователям приходится полагаться на Рамочную программу защиты данных или SCC.
• Транскрибация на устройстве, как в Hedy, оставляет звук на вашем оборудовании. Это одна из самых надёжных мер защиты конфиденциальности среди всех ассистентов для встреч.
• Hedy позволяет новым пользователям выбрать хранение данных в ЕС или США при первоначальной настройке. Пользователи ЕС получают и европейское хранение, и европейскую обработку ИИ, теперь у Inceptron в Швеции. Apple Private Cloud Compute, если вы его выберете, не привязан к региону ЕС.
• Существующие пользователи Hedy могут перейти на обработку в ЕС через настройки конфиденциальности, не создавая новую учётную запись.
• Hedy Team задаёт регион данных один раз для всей организации, а администраторы не могут открывать личные сессии участников.
• Ни один инструмент для встреч не решает все нормативные требования сам. Вы остаётесь контролёром со своими обязанностями в области согласия, прозрачности и прав субъектов данных.
• Полная документация о соответствии, включая DPA, SCC, TIA и TOM, доступна на trust.hedy.ai.
• Ваши разговоры никогда не используются для обучения моделей. У Hedy есть обязывающие соглашения со всеми поставщиками для защиты ваших данных.