Блог

152‑ФЗ и транскрибация: почему важно, где обрабатывается аудио

152‑ФЗ и транскрибация — тема, которую часто упускают при выборе сервиса расшифровки аудио. Закон «О персональных данных» регулирует сбор, хранение и обработку информации, по которой можно идентифицировать человека: голос, содержание разговора, ФИО, телефон, адрес. Когда вы загружаете запись совещания, интервью или звонка клиента в онлайн-сервис, вы фактически передаёте персональные данные третьей стороне — и здесь критически важно понимать, где и как обрабатывается аудио.

Что считается персональными данными в записи

Не только паспортные данные попадают под 152-ФЗ. Персональные данные — это любая информация, относящаяся к прямо или косвенно определённому физическому лицу. В аудиозаписи это может быть:

  • сам голос (биометрический персональный данные при определённых условиях);
  • ФИО, должность, место работы, упомянутые в разговоре;
  • номера телефонов, адреса, e-mail;
  • содержание частной переписки, медицинские или финансовые сведения;
  • любые сведения, по которым можно установить личность.

Если в записи есть хотя бы один идентифицируемый человек, транскрибация — это обработка персональных данных. Оператор (ваша компания или вы как ИП) обязаны обеспечить законность такой обработки.

Обязанности оператора при расшифровке аудио

Краткий чек-лист для бизнеса:

  1. Правовое основание — согласие субъекта, договор, закон (например, трудовые отношения с уведомлением).
  2. Уведомление Роскомнадзора — если вы оператор ПДн и обработка не подпадает под исключения.
  3. Политика обработки ПДн — документ для сайта и внутренних процедур.
  4. Договор с обработчиком — если транскрибацию выполняет сторонний сервис (поручение обработки по ст. 6 и 19 152-ФЗ).
  5. Локализация — хранение баз данных граждан РФ на территории России (ст. 18 ч. 5).
  6. Меры защиты — технические и организационные меры от утечки.

Игнорирование этих требований грозит штрафами по КоАП и репутационными рисками — особенно для HR, медицины, юриспруденции и финансового сектора.

Где обрабатывается аудио: облако vs локальная инфраструктура

Большинство популярных STT-сервисов отправляют файл на серверы за рубежом: США, ЕС, Азия. Для российского оператора это создаёт цепочку рисков:

  • трансграничная передача персональных данных (нужны основания и уведомления);
  • невозможность гарантировать локализацию базы на территории РФ;
  • зависимость от политики иностранного провайдера и санкционных ограничений;
  • сложность проверки, кто ещё имеет доступ к вашей записи (субобработчики облака).

Уникальный подход SlovoMol — обработка аудио на локальной инфраструктуре без передачи записей сторонним облачным STT-сервисам. Распознавание речи выполняется на серверах, ориентированных на работу с российскими требованиями к персональным данным. Вы не отдаёте файл в публичное API Google, Amazon или аналогов ради «дешёвой минуты».

Сравнение моделей обработки

Критерий Облачный STT (зарубежный) SlovoMol (локальная обработка)
География серверов Часто за пределами РФ Инфраструктура под 152-ФЗ
Трансграничная передача Типичный сценарий Не требуется для STT
Контроль оператора Ограничен договором SaaS Прозрачная цепочка обработки
Риск утечки через субподрядчиков Выше Ниже за счёт отсутствия стороннего облачного STT

152-ФЗ и нейросети: типичные ошибки компаний

Организации часто считают, что «мы просто расшифровываем внутреннее совещание» и 152-ФЗ не применяется. На практике:

  • совещание с именами сотрудников — уже ПДн;
  • запись звонка с клиентом — ПДн клиента и оператора;
  • интервью кандидата — ПДн соискателя;
  • медицинская консультация — особые категории (медицинская тайна + 152-ФЗ).

Использование бесплатного зарубежного транскрибатора «для теста» без согласия участников и без договора с обработчиком — распространённое нарушение. Даже если файл удалили через час, факт передачи уже состоялся.

Как SlovoMol помогает соблюдать требования

SlovoMol спроектирован для сценариев, где важны и скорость, и контроль над данными:

  • Локальная обработка — аудио не уходит в сторонние облачные STT.
  • 152-ФЗ — инфраструктура и процессы ориентированы на российское законодательство о персональных данных.
  • Два тарифа — AI Instant от 2 ₽/мин (10 бесплатных минут) для черновика; Human edit 75 ₽/min для чувствительных материалов с вычиткой.
  • Форматы — TXT, SRT, DOCX, PDF без привязки к иностранным редакторам.
  • Личный кабинет — загрузка и управление файлами на slovomol.com/cabinet/.

Для юридического департамента это аргумент при согласовании нового инструмента: можно описать цепочку обработки без «чёрного ящика» зарубежного облака.

Поручение обработки: что указать в договоре

Если ваша организация — оператор ПДн, а SlovoMol — обработчик по поручению, в договоре или оферте должны быть отражены:

  • цели обработки (транскрибация аудио в текст);
  • перечень действий (запись, хранение на время обработки, распознавание, выдача результата);
  • обязанность обеспечить конфиденциальность;
  • меры защиты и срок хранения;
  • порядок уничтожения данных по завершении обработки.

Запросите у поставщика услуг документы для compliance — это стандартная практика для B2B.

Отрасли, где локальная транскрибация особенно важна

HR и рекрутинг

Записи интервью содержат данные соискателей. Локальная обработка упрощает согласование с DPO и кандидатами.

Медицина и страхование

Консультации и разбор случаев — повышенные требования к защите. Облачный STT без локализации часто исключается политикой ИБ.

Юриспруденция

Записи свидетелей, переговоров, судебных заседаний. Конфиденциальность — часть профессиональной этики.

Госсектор и подрядчики

Требования к импортозамещению и локализации данных делают зарубежные STT неприемлемыми.

Практические рекомендации

  1. Перед загрузкой записи получите согласие участников или убедитесь в наличии иного правового основания.
  2. Выбирайте сервис с локальной обработкой, если в записи есть ПДн.
  3. Не используйте «бесплатные» зарубежные транскрибаторы для рабочих материалов без оценки рисков.
  4. Разделяйте черновик (AI) и финал (Human edit) для документов, уходящих клиенту или в суд.
  5. Храните расшифровки в защищённом контуре компании после скачивания.

Часто задаваемые вопросы

Нужно ли согласие каждого участника записи для транскрибации?

В большинстве случаев для обработки ПДн требуется согласие или иное основание по 152-ФЗ. Конкретика зависит от контекста (трудовые отношения, договор с клиентом, публичное выступление). Проконсультируйтесь с юристом.

Достаточно ли локальной обработки без договора с сервисом?

Нет. Локализация снижает один из рисков, но оператору всё равно нужно правовое основание и документы с обработчиком при поручении обработки.

Чем SlovoMol отличается от ChatGPT и аналогов для расшифровки?

Специализированный пайплайн транскрибации, тарифы за минуту, выгрузка в профессиональные форматы и локальная инфраструктура без стороннего облачного STT — не универсальный чат с загрузкой файла «куда-то в облако».

Удаляются ли файлы после обработки?

Уточняйте политику хранения в документации сервиса. Для compliance важны сроки и порядок удаления исходников и результатов.

Можно ли бесплатно проверить сервис?

Да: 10 бесплатных минут AI Instant на slovomol.com — загрузите короткий фрагмент без чувствительных данных для теста качества.

Вывод: транскрибация — это обработка ПДн

Выбор сервиса расшифровки — не только вопрос цены за минуту, но и соответствия 152‑ФЗ. Локальная инфраструктура SlovoMol без сторонних облачных STT даёт предсказуемую цепочку обработки для российских компаний. Начните с личного кабинета, протестируйте 10 бесплатных минут и оцените, подходит ли сервис вашим требованиям информационной безопасности.

← К блогу