152-ФЗ

Персональные данные остаются на вашей стороне

Запись совещания почти всегда содержит персональные данные: голоса, имена, должности, иногда — сведения о здоровье или финансах. Поэтому вопрос не в том, удобен ли сервис, а в том, кому вы передаёте эти данные.

Почему облачные сервисы создают проблему

Загружая запись в Otter, Descript или любой другой зарубежный сервис, оператор передаёт персональные данные третьему лицу и, как правило, за пределы России. Это требует отдельных оснований, согласий и уведомлений, а в ряде случаев прямо блокируется службой безопасности.

Речеграф снимает саму передачу: обрабатывающие модели работают на вашем оборудовании, в вашей инфраструктуре. Данные не уходят ни к нам, ни к третьим лицам.

Что это даёт на практике

  • Оператором персональных данных остаётесь вы — цепочка передачи не удлиняется
  • Данные физически находятся там, где стоит ваш сервер
  • Нет трансграничной передачи и связанных с ней требований
  • Сроки хранения и порядок уничтожения задаёте вы сами
  • Доступ разграничен по ролям, действия администраторов журналируются

Что остаётся за вами

Технические меры — только часть требований закона. На стороне организации остаются организационные: уведомление участников о записи и её целях, основания обработки, внутренние регламенты, сроки хранения, назначение ответственного за обработку.

Мы даём описание контура и схему потоков данных, чтобы вашей службе ИБ и юристам было с чем работать при подготовке документов.

Материал носит информационный характер и не является юридическим заключением. Оценку соответствия конкретной организации требованиям 152-ФЗ проводит ваш юрист или привлечённый специалист.