要点
- クラウド文字起こしツールは、処理のため音声を第三者のサーバーへ送信します。デバイス内文字起こしは、同じ処理を自分のパソコン上で行います。
- 違いは単なる宣伝文句ではありません。録音を見ることができる人、データ処理契約が必要かどうか、サービス提供者に情報漏えいが起きた場合の影響が変わります。
- ツールを確かめる簡単な方法は、ネットワークを切って試すことです。それでも文字起こしできれば、処理はローカルで行われています。
- デバイス内処理は機密情報に適していますが、法令遵守を証明するものではありません。法的な保証ではなく、実質的なプライバシー特性として扱ってください。
- VTA Dictateは、認識、ファイルの文字起こし、メモの下書きをPC上で行います。インターネットを使うのは、初期設定、ライセンス認証、アップデートだけです。
「ローカル」または「デバイス内」文字起こしとは、実際には何ですか？
デバイス内文字起こしでは、自分のパソコン上で音声認識モデルを実行します。録音は企業のサーバーへ送信されず、パソコン上のソフトウェアが読み取ります。クラウド文字起こしは逆で、音声をアップロードして遠隔処理し、生成されたテキストを返します。
宣伝ではこの違いが曖昧になりやすいため、決めつけず確認する価値があります。非公開と説明されていても音声をアップロードする製品や、オフラインと思われていても新しいバージョンでクラウドへ移行した製品があります。信頼できる判断材料は文言ではなく実際の動作です。次のセクションで確認方法を説明します。
音声がアップロードされるかどうかが重要なのはなぜですか？
アップロードすると、関係者が変わります。録音がパソコンを離れると、第三者が保存、処理し、保持する可能性があります。その企業のセキュリティ、従業員のアクセス、保持期間、過去の情報漏えいを信用することになります。パソコン上で処理すれば、文字起こし工程からこの関係全体を排除できます。
通常のメモなら問題にならないこともあります。しかし、機密性の高い顧客との通話、医療や法律に関する会話、未公開の製品計画、企業が外部サーバーに置きたくない情報では非常に重要です。複数の専門機関が、まさにこうした情報を自己学習型のクラウドツールへ渡さないよう警告しています。
| 質問 | クラウド文字起こし | デバイス内文字起こし |
|---|---|---|
| 音声はどこで処理されますか？ | サービス提供者のサーバー | 自分のパソコン |
| ほかに誰がコピーを保持できますか？ | ポリシーに従ってサービス提供者が保持 | 自分で共有しない限り、ほかにはいません |
| オフラインで動作しますか？ | いいえ | 初期設定後は動作します |
| データ処理契約は必要ですか？ | 機密データでは通常必要 | 処理する第三者はいません |
文字起こしツールが本当にローカル処理かを見分けるには？
機内モードでテストします。Wi-Fiと有線接続を切り、短い音声を文字起こししてください。それでもテキストを生成できれば、デバイス上で認識しています。停止するかエラーになる場合は、音声が外部へ送られていました。
パッケージ上の表示だけでは証明にならないため、機密情報を任せる予定のツールでは一度試す価値があります。VTA Dictateは、認識、ファイルの文字起こし、位置ベースの話者ラベル付け、メモの下書きをPC上で行います。インターネットを使うのは、初期設定、ライセンス認証、アップデート、任意の診断だけです。
デバイス内文字起こしなら、ツールは「HIPAA準拠」または秘匿特権の対象業務にも安全ですか？
一つの機能だけでソフトウェアが法令に準拠することはありません。このページも、VTA Dictateに関する認証を主張していません。デバイス内処理では文字起こし工程から第三者が排除されるため、本来なら契約と安全対策が必要になる外部サービスが音声を保有しません。これは実質的なリスク低減ですが、法的な承認ではありません。
法令遵守は、使用するWindowsアカウント、暗号化、フォルダーを開ける人、録音の保持期間、顧客や患者に対する自身の義務など、ファイルの取り扱いによって決まります。デバイス内処理を複数ある有効な対策の一つとして使い、規制対象業務では宣伝上のラベルに頼らず、専門家の助言を受けてください。
表現についての注意
仕組みを説明せず法令準拠バッジを宣伝する文字起こしツールには注意してください。デバイス内処理が重要なのは、データに触れる人を変えるためです。この製品を含め、どの製品でも確認すべき本質はそこにあります。
よくある質問
VTA Dictateは文字起こしのために音声をアップロードしますか？
いいえ。お使いのWindows PC上で文字起こしします。録音と文字起こしはパソコンに留まり、インターネットを使うのは初期設定、ライセンス認証、アップデートだけです。
文字起こしアプリが本当にローカル処理かを確認するには？
ネットワークから切断して、短い音声を文字起こししてください。それでも動作すれば、デバイス上で認識しています。失敗する場合は、音声が外部へ送信されていました。
デバイス内文字起こしはHIPAAに準拠していますか？
デバイス内処理では、本来なら音声を保有する第三者サービスを排除してリスクを減らせます。ただし、一つの機能だけでソフトウェアがHIPAAに準拠することはありません。法令遵守はデータの取り扱い全体と利用者自身の義務によって決まるため、規制対象業務では専門家の助言を受けてください。
機密性の高い録音を、パソコンの外へ出さずに文字起こしできますか？
はい。処理はローカルで実行されるため、機密性の高い通話やインタビューを、音声を外部サーバーへアップロードせずに文字起こしできます。
「非公開」をうたう一部のツールが音声をクラウドへ送るのはなぜですか？
「非公開」は宣伝上の言葉であり、動作を保証するものではないためです。そのように説明されていても、処理のため音声をアップロードするツールがあります。ネットワークを切って試せば、実際の動作が分かります。
ローカル処理ならオフラインで動作しますか？
アプリと音声モデルのインストール後は、文字起こし自体をオフラインで実行できます。初期設定、ライセンス認証、アップデートには、引き続きインターネット接続を使用します。
出典
- American Bar Association — 会議文字起こしツールの守秘義務上のリスク — クラウド文字起こしのリスクに関する法曹界の見解