Petakan setiap operasi dan golongan data
Catat media asli, aliran mikrofon, audio sementara, transkrip, stempel waktu, kelompok pembicara, ringkasan, kosakata, pengenal akun, data lisensi, detail kerusakan, peristiwa analitik, file model, log, dan cadangan. Untuk setiap unsur, catat tempat unsur tersebut dibuat, tujuan perjalanannya, siapa yang dapat mengaksesnya, alasan keberadaannya, dan waktu penghapusannya.
Satu produk dapat memiliki mesin transkripsi lokal sekaligus pengunduhan model, aktivasi, pembaruan, dukungan, atau sinkronisasi opsional secara online. Pernyataan tersebut tidak bertentangan jika didokumentasikan secara terpisah. Pernyataan menjadi menyesatkan jika semuanya diringkas sebagai “sepenuhnya offline”.
Uji perilaku, bukan hanya bahasa kebijakan
Baca pemberitahuan privasi dan dokumentasi teknis terkini dari vendor. Kemudian amati pemasangan yang mewakili penggunaan nyata, peluncuran pertama, pengambilan model, transkripsi, ekspor, periode tidak aktif, pemeriksaan pembaruan, kesalahan, dan penghapusan aplikasi. Catat tujuan jaringan yang diwajibkan, perilaku yang gagal saat offline, dan setiap kontrol yang mengubah lalu lintas.
Pengamatan jaringan saja tidak dapat membuktikan isi lalu lintas terenkripsi, sedangkan peninjauan kode sumber saja mungkin tidak menggambarkan konfigurasi yang diterapkan. Gabungkan bukti dan nyatakan batas setiap metode.
File lokal tetap memerlukan perlindungan
Periksa direktori penyimpanan bawaan, jalur file sementara, penyimpanan otomatis, tempat sampah, pengindeksan, gambar mini, folder yang disinkronkan ke cloud, pencadangan, izin bagi banyak pengguna, dan pembersihan saat aplikasi dihapus. Transkrip yang disimpan secara lokal tetap dapat terekspos melalui perangkat yang hilang, akun Windows bersama, alat dukungan jarak jauh, klien sinkronisasi konsumen, atau cadangan yang tidak terenkripsi.
Gunakan enkripsi perangkat, akun terlindungi, berbagi dengan hak akses minimum, masa penyimpanan yang ditentukan, dan penghapusan aman yang sesuai dengan teknologi penyimpanan serta risikonya. Sejak awal, hindari merekam data yang tidak diperlukan.
Pertanyaan yang harus dijawab vendor dengan jelas
Bisakah pekerjaan inti berjalan setelah model terpasang dan jaringan diputus? Host mana yang dihubungi dan mengapa? Apakah telemetri bersifat opsional? Apakah media sumber digunakan untuk melatih model? Apa yang tersisa setelah data atau aplikasi dihapus? Apakah cadangan dan lampiran laporan kerusakan termasuk? Bisakah kebijakan perusahaan menonaktifkan fitur online? Apa yang berubah saat integrasi cloud opsional diaktifkan?
Jawaban bertanggal pada tingkat operasi lebih bertahan lama daripada lencana privasi. Periksa kembali setelah rilis penting karena aliran data dapat berubah bersama pengemasan, aktivasi, diagnostik, dan pengiriman model.