Checkliste für Vertrauen
Bewerten Sie die Sicherheit von deepgram anhand der Aufnahmen, die Sie verarbeiten möchten. Ein öffentliches Interview und ein vertrauliches Kundengespräch erfordern unterschiedliche Prüfungen; keines von beiden sollte allein aufgrund einer allgemeinen Sicherheitsbehauptung hochgeladen werden.
Häufige Annahmen
Erstens: Eine Sicherheitsbehauptung gilt für jeden Arbeitsablauf. Zweitens: Das Löschen einer lokalen Datei löscht jede Kopie. Drittens: Eine Anbieterbewertung ersetzt Ihre eigenen Regeln für Einwilligung und Zugriff. Jede dieser Annahmen muss gesondert geprüft werden.
Unterscheiden Sie Sicherheitsbedenken aus erster Hand von Behauptungen, die Dokumentation oder Tests erfordern.
Klären Sie vor dem Übermitteln sensibler Aufnahmen, wie Ihre Daten verwendet werden.
Unterscheiden Sie die Überprüfung eines Unternehmens von der Bewertung eines bestimmten Arbeitsablaufs.
Nutzen Sie Erfahrungsberichte von Kunden als Kontext, ohne sie als Audit zu betrachten.
Bewertungsmethode
Bei einem Spracherkennungsdienst besteht Sicherheit aus überprüfbaren Kontrollen und Verantwortlichkeiten; sie lässt sich nicht einfach mit Ja oder Nein beantworten. Prüfen Sie die Bedingungen und die Dokumentation, die für Ihren geplanten Einsatz gelten.
Prüfen Sie, ob Audioaufnahmen oder Transkripte personenbezogene Daten, vertrauliche Geschäftsinformationen oder regulierte Daten enthalten. Halten Sie fest, wer sie bereitgestellt hat und welche Erlaubnis Sie für ihre Verarbeitung haben.
Ermitteln Sie, was Sie übermitteln, was der Dienst zurückgibt, wo Ihre Anwendung das Ergebnis speichert und wer auf die jeweiligen Kopien zugreifen kann. Fragen Sie nach Aufbewahrung, Löschung, Unterauftragsverarbeitern und Bedingungen für die Datennutzung, statt anzunehmen, ein Transkript sei weniger sensibel als eine Audioaufnahme.
Beschränken Sie den Zugriff auf Zugangsdaten und Ergebnisse, vermeiden Sie es, Aufnahmen in Protokollen offenzulegen, und legen Sie einen überprüfbaren Löschprozess fest. Prüfen Sie die aktuelle Anbieterdokumentation auf die Kontrollen, die Ihre Organisation verlangt, bevor Sie den Produktivbetrieb genehmigen.
Eignung für den Anwendungsfall
Die entscheidende Frage hängt davon ab, wer spricht, was aufgenommen wird und wer das Transkript erhält. Diese Beispiele zeigen, wo eine genauere Prüfung nötig ist.
Anrufe können Namen, Adressen und Kontodaten enthalten, von denen die Sprechenden nicht erwartet haben, dass sie in einem durchsuchbaren Transkript erscheinen.
Klären Sie vor der Verarbeitung eines Anrufarchivs, wie Betroffene informiert werden und ihre Einwilligung erteilen, beschränken Sie den Zugriff auf Transkripte und legen Sie Aufbewahrungsregeln fest.
ist deepgram sicher redditEin Team möchte Interviews verarbeiten, die Informationen über Beschäftigte oder Forschungsteilnehmende enthalten.
Klären Sie die geltenden Bedingungen für die Datennutzung, das Löschverfahren und die Rechtsgrundlage; leiten Sie diese nicht aus einer allgemeinen Produktbeschreibung ab.
Trainiert Deepgram mit meinen Daten?Ein Unternehmen steht auf der engeren Auswahlliste, aber der vorgesehene Vertrag und die geplante Bereitstellung wurden noch nicht geprüft.
Prüfen Sie die Vertragspartei, die aktuelle Dokumentation und die für diesen konkreten Einsatz erforderlichen Schutzmaßnahmen.
Ist Deepgram ein seriöses Unternehmen?Ein Prototyp hat mit Beispielaudio funktioniert, und das Team plant nun, echte Kundenaufnahmen zu übermitteln.
Betrachten Sie den Übergang in den Produktivbetrieb als neue Prüfung: Überprüfen Sie Zugangsdaten, Protokollierung, Speicherung der Ergebnisse und Verfahren für Sicherheitsvorfälle.
deepgram BewertungenEntscheidungspunkt
Übermitteln Sie keine Aufnahmen, wenn Ihnen die Berechtigung zu ihrer Verarbeitung fehlt, Sie die für ihre Nutzung geltenden Bedingungen nicht klären können oder Sie die Anforderungen Ihrer Organisation an Zugriff und Aufbewahrung nicht erfüllen können. Verwenden Sie keine echten Audioaufnahmen von Patienten oder vertrauliche Kundenaufnahmen oder Aufnahmen mit Finanzdaten für Tests, solange diese Fragen offen sind. Sicherheitsaussagen von Deepgram ersetzen nicht Ihre eigene Prüfung der geltenden Vereinbarung und der Bereitstellung. Wenn Sie Sprachtools erkunden, beginnen Sie mit Material, zu dessen Nutzung Sie berechtigt sind.
Praktische Antworten
Beginnen Sie mit der Sensibilität Ihrer Audiodaten und den dafür geltenden Vorgaben. Fordern Sie aktuelle Dokumentation und Vertragsbedingungen für den Dienst und die Bereitstellung an, die Sie nutzen möchten. Gleichen Sie diese dann mit Ihren Anforderungen an Zugriff, Aufbewahrung, Löschung und Reaktion auf Sicherheitsvorfälle ab.
Ja. Ein Transkript kann Namen, vertrauliche Aussagen und andere sensible Details enthalten, selbst wenn die Audiodatei bereits entfernt wurde. Berücksichtigen Sie Ausgaben, Protokolle, Exporte und Backups bei der Prüfung Ihrer Datenflüsse.
Nicht, bevor Sie geklärt haben, ob Sie diese Gespräche gemäß den geltenden Bedingungen verarbeiten und weitergeben dürfen. Verwenden Sie synthetische oder anderweitig freigegebene Audiodaten, solange Fragen zu Einwilligung, Anbieterbedingungen und internen Schutzmaßnahmen offen sind.
Fragen Sie, welche Kopien der übermittelten Audiodaten und erzeugten Daten aufbewahrt werden können, wie lange dies geschieht und wie Löschanfragen bearbeitet werden. Prüfen Sie auch, was mit Kopien in Ihrer eigenen Anwendung, in Protokollen, Exporten und Backups geschieht; ein Löschvorgang beim Anbieter entfernt diese nicht automatisch.
Nein. Eine öffentliche Seite ist ein Ausgangspunkt, aber kein Nachweis dafür, dass jede Sicherheitsmaßnahme für Ihr Konto, Ihre Region, Ihren Vertrag oder Ihre Integration gilt. Lassen Sie die aktuellen, für Ihren Anwendungsfall relevanten Unterlagen von den zuständigen Fachleuten für Sicherheit, Datenschutz und Recht prüfen.