핵심 요점
- 법률, 임상, 금융 또는 상업상 민감한 기밀 녹음에는 주의 의무가 따르며, 클라우드 전사는 이를 더 복잡하게 만듭니다.
- 오디오를 업로드하면 외부 기업이 이를 처리하고 보관할 수도 있으며, 현재 여러 전문 기관이 이에 대해 경고하고 있습니다.
- 기기 내 전사는 전사 단계에서 외부 처리업체를 배제하여 노출을 줄이지만, 규정 준수를 인증해 주는 것은 아닙니다.
- American Bar Association(미국변호사협회)의 지침은 변호사에게 도구를 사용하기 전에 데이터 처리 방식을 파악하도록 요구하며, 기기 내 처리는 이를 명확하게 판단할 수 있게 합니다.
- VTA Dictate는 전사 처리를 PC 내부에 유지합니다. 규제 대상 업무에는 신중한 파일 관리와 전문가의 조언을 함께 적용하십시오.
기밀 업무에서 클라우드 전사가 문제가 되는 이유는 무엇입니까?
녹음을 제3자에게 넘기기 때문입니다. 기밀 고객 자료, 환자 정보 또는 영업상 민감한 자료에는 보호 의무가 따릅니다. 이를 전사 서비스에 업로드하면 오디오와 전사문을 저장하고 처리하며 보관할 수도 있는 외부 기업이 개입하게 됩니다.
이는 가정에 불과한 우려가 아닙니다. 현재 법조계 지침은 실무자가 고객 업무에 도구를 사용하기 전에 데이터 처리 방식을 정확히 파악하도록 요구하며, 여러 논평자는 법적 비밀유지특권이 적용되는 논의에서 AI 회의 기록 도구를 완전히 배제하라고 권고합니다. 기기 내 처리를 사용하면 이러한 질문에 간단히 답할 수 있습니다.
기기 내 전사는 어떻게 위험을 줄입니까?
전사 단계에서 제3자를 배제합니다. 자신의 컴퓨터에 설치된 소프트웨어가 녹음을 읽으면 외부 서비스가 사본을 보유하지 않으므로, 이 단계에서는 공급업체 계약이나 보관 일정 또는 보안 침해 이력에 의존할 필요가 없습니다.
그렇다고 자료를 소홀히 다뤄도 되는 것은 아닙니다. 자료는 여전히 사용자가 보유합니다. 다만 통제할 수 없는 외부 처리 과정이 아니라 직접 통제하는 시스템으로 노출 범위를 좁힙니다. 민감한 오디오를 맡기기 전에 어떤 도구에든 아래 질문을 확인해 볼 가치가 있습니다.
| 질문 | 중요한 이유 |
|---|---|
| 오디오가 서버에 업로드됩니까? | 제3자가 오디오를 보유하는지 판단할 수 있습니다 |
| 네트워크를 끈 상태에서도 작동합니까? | 로컬 처리 여부를 빠르고 확실하게 검사할 수 있습니다 |
| 서버에 보관되는 데이터가 있습니까? | 주의 의무와 보안 침해 노출에 영향을 줍니다 |
| 제출한 오디오를 학습에 사용합니까? | 일부 서비스는 사용자 콘텐츠를 학습에 사용합니다 |
이 기능만으로 VTA Dictate가 규제 대상 업무의 규정 준수 요건을 충족합니까?
아닙니다. 어떠한 소프트웨어도 단일 기능만으로 이를 주장해서는 안 됩니다. 기기 내 처리는 노출을 줄이는 실질적인 통제 수단이지만, 규정 준수는 한 가지 기능이 아니라 자료를 취급하는 전체 방식과 전문적 의무에 달려 있습니다. VTA Dictate는 어떠한 규정 준수도 인증하지 않습니다.
로컬 처리는 적절한 Windows 계정, 암호화, 접근 제한, 보관 기한 및 삭제 절차와 함께 여러 강력한 수단 중 하나로 사용하고, 규제 대상 사안에는 전문가의 조언도 구하십시오. 예를 들어 사업협력자 계약은 보호 대상 데이터를 처리하는 제3자를 대상으로 하지만, 기기 내 전사에서는 해당 단계를 수행하는 제3자가 없습니다.
규정 준수 배지를 경계하십시오
작동 원리를 설명하지 않고 규정 준수 표지를 내세우는 전사 도구는 면밀히 검토해야 합니다. 이 제품을 포함해 어떤 제품에서든 확인할 핵심은 간단합니다. 오디오가 컴퓨터 밖으로 나가는지, 다른 누군가가 사본을 보관하는지 확인하십시오.
자주 묻는 질문
변호사가 고객 녹음에 기기 내 전사를 사용할 수 있습니까?
기기 내 처리는 오디오가 외부 서버로 나가지 않게 하므로 실무자가 도구의 데이터 처리 방식을 파악하도록 요구하는 지침에 부합합니다. 다만 전문적인 판단과 의무를 대신하지는 않으므로 비밀유지특권이 적용되는 자료에는 평소의 주의 기준을 적용하십시오.
VTA Dictate는 HIPAA를 준수합니까?
어떤 기능도 그 자체만으로 소프트웨어가 HIPAA를 준수하게 만들지는 않으며, VTA Dictate도 이를 인증하지 않습니다. 기기 내 처리는 제3자 처리업체를 배제하여 노출을 줄이지만 규제 대상 업무에는 여전히 자체적인 규정 준수 조치가 필요합니다.
기기 내 전사에도 사업협력자 계약이 필요합니까?
사업협력자 계약은 사용자를 대신하여 보호 대상 데이터를 처리하는 제3자를 대상으로 합니다. 자신의 컴퓨터에서 전사하면 해당 단계를 수행하는 제3자가 없으므로 계약 대상도 없습니다.
공급업체가 녹음 내용을 볼 수 있습니까?
기기 내 처리에서는 오디오를 공급업체에 보내지 않으므로 전사 단계에서 업체가 볼 수 있는 자료가 없습니다. 이후 파일을 어떻게 다룰지는 사용자가 결정합니다.
금융 기록 보관 규정에 적합합니까?
VTA Dictate는 데스크톱 전사 도구이며 규제 대상 기록 보관 시스템이 아닙니다. 규정상 여러 해 동안 감사 가능한 형태로 보관해야 한다면 이를 위해 설계된 전용 규정 준수 녹음 서비스를 사용하십시오.
기밀 전사문을 보호하려면 그 밖에 무엇을 해야 합니까?
적절한 Windows 계정, 암호화, 접근이 제한된 폴더, 정해진 보관 기간 및 삭제 절차를 사용하고 자료에 관한 전문적 의무를 준수하십시오.
출처
- American Bar Association — AI, 기밀 유지 및 전사 도구 — 도구의 데이터 처리 방식을 검토하는 방법에 관한 지침