機密性の高い専門業務向けデバイス内文字起こし

要点

法律、臨床、金融、事業上の機密を含む録音には慎重な管理義務があり、クラウド文字起こしはその管理を複雑にします。
音声をアップロードすると外部企業が処理し、保持する可能性もあります。現在では複数の専門機関が、この点について注意を促しています。
デバイス内文字起こしなら、文字起こし工程から外部の処理者を排除してリスクを減らせます。ただし、法令遵守を証明するものではありません。
American Bar Associationのガイダンスでは、弁護士がツールを使う前にデータの取り扱いを理解するよう求めています。デバイス内処理なら、その仕組みを容易に把握できます。
VTA DictateはPC上で文字起こしを行います。規制対象の業務では、慎重なファイル管理と専門家の助言を組み合わせてください。

機密業務でクラウド文字起こしが問題になるのはなぜですか？

録音を第三者へ渡すことになるためです。顧客、患者、事業の機密情報には保護義務があります。文字起こしサービスへアップロードすると、音声と文字起こしを保存、処理し、保持する可能性のある外部企業が関わることになります。

これは仮定上の懸念ではありません。現在の法曹向けガイダンスでは、依頼人の案件にツールを使う前に、データをどのように扱うのか正確に理解するよう求めています。また、秘匿特権の対象となる会話からAI議事録ツールを完全に排除するよう勧める専門家もいます。デバイス内処理なら、こうした疑問へ明確に答えられます。

デバイス内文字起こしは、どのようにリスクを減らしますか？

文字起こし工程から第三者を排除します。自分のパソコン上のソフトウェアが録音を読み取る場合、外部サービスがコピーを保有しません。その工程について、サービス提供者との契約、保持方針、過去の情報漏えいに依存する必要がなくなります。

だからといって、情報の管理が不要になるわけではありません。保有者は引き続き利用者です。ただし、自分では管理できない外部処理経路ではなく、管理下にある自分のシステムへリスクを限定できます。機密性の高い音声を任せる前に、どのツールについても以下の点を確認する価値があります。

機密業務用の文字起こしツールについて確認すべき事項。
質問	重要な理由
音声はサーバーへアップロードされますか？	第三者が音声を保有することがあるかを判断できます
ネットワークを切っても動作しますか？	ローカル処理かどうかを素早く確実に試せます
サーバーに保持されるものはありますか？	管理義務と情報漏えいリスクに影響します
送信した音声を学習に使いますか？	利用者のコンテンツから学習するサービスもあります

VTA Dictateは規制対象業務の法令に準拠していますか？

いいえ。ソフトウェアが一つの機能だけで法令に準拠することはなく、そのように主張すべきでもありません。デバイス内処理はリスクを減らす実質的な対策ですが、法令遵守は一つの機能ではなく、情報の取り扱い全体と専門上の義務によって決まります。VTA Dictateは、法令遵守を認証するものではありません。

ローカル処理を複数ある有効な対策の一つとして使ってください。適切なWindowsアカウント、暗号化、アクセス制限、保持期限、削除手順を整え、規制対象の案件では専門家の助言も受けます。たとえばビジネスアソシエイト契約は、保護対象データを処理する第三者を対象とします。デバイス内文字起こしでは、その工程を第三者が行いません。

法令準拠バッジをうのみにしない

仕組みを説明せず法令準拠ラベルを宣伝する文字起こしツールは、慎重に検討する必要があります。この製品を含め、どの製品でも確認すべき本質は単純です。音声がパソコンの外へ出るのか、ほかの誰かがコピーを保持するのかという点です。

よくある質問

弁護士は依頼人の録音にデバイス内文字起こしを使えますか？

デバイス内処理なら音声が外部サーバーへ送られず、ツールのデータ処理を理解するよう求めるガイダンスにも沿いやすくなります。ただし、自身の専門的判断や義務に代わるものではありません。秘匿特権で保護される情報には、通常どおり慎重な管理を行ってください。

VTA DictateはHIPAAに準拠していますか？

一つの機能だけでソフトウェアがHIPAAに準拠することはなく、VTA Dictateもそのような認証を主張していません。デバイス内処理は第三者の処理者を排除してリスクを減らしますが、規制対象業務には、利用者自身による法令遵守の対策が引き続き必要です。

デバイス内文字起こしにビジネスアソシエイト契約は必要ですか？

ビジネスアソシエイト契約は、利用者に代わって保護対象データを処理する第三者を対象とします。自分のパソコンで文字起こしする場合、その工程を行う第三者はいないため、契約の対象もありません。

サービス提供者は録音を見ることができますか？

デバイス内処理では音声がサービス提供者へ送信されないため、文字起こし工程で相手が見るものはありません。その後のファイルの扱いは利用者が決めます。

金融記録の保存規則に適していますか？

VTA Dictateはデスクトップ文字起こしツールであり、規制対応のアーカイブシステムではありません。複数年にわたる監査可能な保存が規則で求められる場合は、その目的向けに設計された専用の法令対応録音サービスを使用してください。

機密性の高い文字起こしを守るために、ほかに何をすべきですか？

適切なWindowsアカウント、暗号化、アクセスを制限したフォルダー、明確な保持期間、削除手順を使用し、その情報に関する専門上の義務にも従ってください。

出典

American Bar Association — AI、守秘義務、文字起こしツール — ツールのデータ処理を評価するためのガイダンス