録音を分類する
音声や文字起こしに個人情報、機密性の高い業務情報、または規制対象のデータが含まれるかを確認してください。誰が提供したか、処理についてどのような許可を得ているかも記録してください。
信頼性のチェックリスト
Deepgramのセキュリティ：音声を共有する前に確認すべきこと
処理する予定の録音に照らして、deepgramのセキュリティを評価してください。公開インタビューと機密性の高い顧客との通話では、必要な確認事項が異なります。どちらも、一般的なセキュリティ上の説明だけを根拠にアップロードすべきではありません。
よくある思い込み
3つの誤解
誤解その1：セキュリティに関する説明は、すべてのワークフローに当てはまる。その2：ローカルファイルを削除すれば、すべてのコピーが削除される。その3：ベンダー評価を行えば、自社の同意取得やアクセス管理のルールは不要になる。それぞれ個別に確認する必要があります。
評価方法
実際には何を評価するのか
音声サービスのセキュリティは、単純に安全かどうかで決まるものではなく、検証可能な管理策と責任の組み合わせです。予定している導入形態に適用される利用規約と文書を確認してください。
データの流れを追跡する
何を送信し、サービスから何が返され、アプリケーションが結果をどこに保存し、それぞれのコピーに誰がアクセスできるかを確認してください。文字起こしは音声より機密性が低いと思い込まず、保存期間、削除、再委託先、データ利用条件について確認してください。
自社の管理策をテストする
認証情報と出力結果へのアクセスを制限し、ログに録音が記録されないようにして、検証可能な削除手順を定めてください。本番環境での利用を承認する前に、組織が必要とする管理策について、ベンダーの最新の文書を確認してください。
ワークロードとの適合性
判断の境界条件
確認すべき点は、話者、録音内容、文字起こしを受け取る人によって変わります。以下の例は、評価をより具体的にする必要がある場面を示しています。
カスタマーサポート責任者
通話には、話者が検索可能な文字起こしに残るとは思っていなかった氏名、住所、アカウント情報が含まれる場合があります。
通話アーカイブを処理する前に、通知と同意の運用を確認し、文字起こしへのアクセスを制限し、保存期間のルールを定めてください。
deepgramは安全か redditプライバシー責任者
チームが、従業員や研究参加者に関する情報を含むインタビューを処理しようとしています。
適用されるデータ利用条件、削除手続き、法的根拠を確認してください。一般的な製品説明から推測しないでください。
Deepgramは私のデータを学習に使用しますか？調達審査担当者
候補リストに企業名が載っていますが、提案された契約と導入形態はまだ確認されていません。
契約主体、最新の文書、この用途に必要な保護措置を確認してください。
Deepgramは実在する企業ですか？エンジニアリングマネージャー
サンプル音声を使った試作品が動作したため、チームは実際の顧客の録音を送信しようとしています。
本番環境への移行は新たな審査として扱い、認証情報、ログ記録、出力データの保存、インシデント対応手順を確認してください。
deepgramのレビュー判断のポイント
使用すべきでない場合
機密性の高い音声を送信する前に立ち止まってください
録音を処理する許可がない場合、その利用に適用される条件を確認できない場合、または組織のアクセス要件と保存期間の要件を満たせない場合は、録音を送信しないでください。これらの点が未解決の間は、実際の患者の音声、金融情報を含む音声、または顧客の機密音声を使ったテストを避けてください。Deepgramのセキュリティに関する主張は、適用される契約と導入形態についての自社での審査に代わるものではありません。音声ツールを検討する場合は、使用を許可された素材から始めてください。
- 使用を許可されたテスト素材を使う
- 本番運用前に最新の利用規約を確認する
- 音声と文字起こしの両方へのアクセスを確認する
実務に役立つ回答
Deepgramのセキュリティに関するFAQ
まず、音声データの機密性と、それに適用されるルールを確認してください。利用予定のサービスと導入形態に関する最新の文書と契約条件を入手し、アクセス、保存期間、削除、インシデント対応についての自社要件と照らし合わせてください。
はい。音声を削除した後でも、文字起こしには氏名、機密性の高い発言、その他のセンシティブな情報が残る可能性があります。データフローを確認する際は、出力データ、ログ、エクスポート、バックアップも対象に含めてください。
適用される条件の下で、その通話を処理・共有する権限があると確認できるまでは、アップロードしないでください。同意、ベンダーの利用条件、社内の保護措置が確認できていない間は、合成音声または使用が承認された音声を使ってください。
送信した音声と生成されたデータのどのコピーが、どのくらいの期間保存される可能性があるか、また削除依頼がどう処理されるかを確認してください。自社のアプリケーション、ログ、エクスポート、バックアップ内のコピーがどう扱われるかも確認しましょう。ベンダー側の削除処理で、それらが自動的に削除されるわけではありません。
いいえ。公開ページは確認の出発点であり、すべての管理策が自社のアカウント、地域、契約、連携方法に適用される証拠にはなりません。セキュリティ、プライバシー、法務の適切な担当者が、自社の用途に関係する最新の資料を確認する必要があります。