Зіставте кожну операцію й категорію даних
Перелічіть оригінальні медіафайли, потік із мікрофона, тимчасове аудіо, транскрипт, часові мітки, групи мовців, підсумки, словник, ідентифікатори облікового запису, дані ліцензії, відомості про збої, події аналітики, файли моделей, журнали й резервні копії. Для кожного елемента зафіксуйте, де він створюється, куди передається, хто має до нього доступ, навіщо він існує та коли видаляється.
Один продукт може мати локальний механізм транскрибування й онлайн-завантаження моделей, активацію, оновлення, підтримку або необов’язкову синхронізацію. Ці твердження сумісні, якщо описані окремо. Вони стають оманливими, коли їх зводять до фрази «повністю без мережі».
Перевіряйте поведінку, а не лише текст політики
Прочитайте актуальне повідомлення постачальника про конфіденційність і технічну документацію. Потім простежте за типовим установленням, першим запуском, отриманням моделі, транскрибуванням, експортом, періодом бездіяльності, перевіркою оновлень, помилкою й видаленням програми. Занотуйте обов’язкові адреси призначення, поведінку без мережі в разі помилки та всі елементи керування, що змінюють трафік.
Спостереження за мережею саме по собі не може довести вміст зашифрованого трафіку, а перевірка вихідного коду не завжди описує розгорнуту конфігурацію. Поєднуйте докази й указуйте обмеження кожного методу.
Локальні файли також потребують захисту
Перевірте типову папку збереження, шлях тимчасових файлів, автозбереження, кошик, індексування, мініатюри, папки з хмарною синхронізацією, резервне копіювання, дозволи кількох користувачів і очищення після видалення програми. Локально збережений транскрипт усе одно може стати доступним через загублений пристрій, спільний обліковий запис Windows, засіб віддаленої підтримки, споживчий клієнт синхронізації або незашифровану резервну копію.
Використовуйте шифрування пристрою, захищений обліковий запис, поширення з мінімальними привілеями, визначений строк зберігання й безпечне видалення відповідно до технології носія та ризику. Насамперед не записуйте непотрібні дані.
Запитання, на які постачальник має відповідати прямо
Чи може основне завдання виконуватися після встановлення моделей і відключення мережі? До яких вузлів відбувається підключення й навіщо? Чи можна вимкнути телеметрію? Чи використовуються вихідні медіафайли для навчання моделей? Що залишається після видалення даних або програми? Чи включено резервні копії й вкладення звітів про збої? Чи може корпоративна політика вимкнути онлайн-функції? Що змінюється після ввімкнення необов’язкової хмарної інтеграції?
Датована відповідь на рівні окремих операцій корисніша за значок конфіденційності. Повторюйте перевірку після суттєвих випусків, адже потоки даних можуть змінюватися разом із пакуванням, активацією, діагностикою й доставкою моделей.