要点
- 法律、临床、财务或商业敏感录音等机密材料伴随着审慎保管义务，而云端转录会让这项义务更加复杂。
- 音频上传后，外部公司会进行处理，并可能予以保留；目前已有多个专业机构对此提出警示。
- 设备端转录在转录环节移除了外部处理方，从而降低暴露风险，但这并不构成合规认证。
- 美国律师协会的指南要求律师在使用工具前了解其数据处理方式；设备端处理让这项判断更加直接。
- VTA Dictate 将转录留在您的 PC 上；对于受监管工作，还应谨慎管理文件，并遵循您获得的专业意见。
云端转录为何不适合机密工作？
因为它会把录音交给第三方。机密的客户、患者或商业材料负有保护义务；上传到转录服务后，外部公司会存储、处理并可能保留音频和转录稿。
这并非假想风险。法律行业指南现已要求从业者在把工具用于客户事务前，准确了解其数据处理方式；还有多位评论人士建议，完全不要让 AI 会议记录工具参与受保密特权保护的讨论。设备端处理让这些问题更容易明确回答。
设备端转录如何降低风险？
它会从转录环节移除第三方。当录音由您自己电脑上的软件读取时，外部服务不会持有副本，因此这一环节不需要依赖供应商协议、保留计划或其数据泄露历史。
这不代表您可以放松管理，因为材料仍由您持有；但风险范围会缩小到您能够控制的自有系统，而不是您无法控制的外部处理链。在把敏感音频交给任何工具前，都值得询问下列问题。
| 问题 | 重要原因 |
|---|---|
| 音频是否会上传到服务器？ | 决定第三方是否会持有音频 |
| 断开网络后仍能工作吗？ | 快速、如实检验是否在本地处理 |
| 服务器是否会保留任何内容？ | 影响您的审慎保管义务和数据泄露风险 |
| 服务是否使用您提交的音频进行训练？ | 部分服务会利用用户内容学习 |
这是否意味着 VTA Dictate 符合受监管工作的合规要求？
不是，任何软件也不应声称单凭自身就能做到。设备端处理是一项能够降低暴露风险的实际控制措施，但合规性取决于您处理材料的完整流程和专业义务，而不是某一项功能。VTA Dictate 不作任何合规认证。
请把本地处理作为多项有力措施之一，同时使用适当的 Windows 账户、加密、访问限制、保留期限和删除流程，并在受监管事务中遵循您获得的专业意见。例如，商业伙伴协议适用于代表您处理受保护数据的第三方；设备端转录则意味着没有第三方执行这一环节。
警惕合规徽章
如果一款转录工具宣传某种合规标签，却不解释其实现机制，就值得仔细审查。对于包括本产品在内的任何产品，真正需要核实的内容很简单：音频是否离开您的电脑，以及其他人是否会保留副本。
常见问题
律师可以对客户录音使用设备端转录吗？
设备端处理不会把音频发送到外部服务器，这与要求从业者了解工具数据处理方式的指南一致。但它不能取代您自己的专业判断和职责，因此仍应按惯常标准谨慎处理受保密特权保护的材料。
VTA Dictate 符合 HIPAA 要求吗？
任何单一功能都不能让软件自动符合 HIPAA 要求，VTA Dictate 也不作此类认证。设备端处理移除了第三方处理方，能够降低暴露风险，但受监管工作仍需要您落实自己的合规措施。
设备端转录需要商业伙伴协议吗？
商业伙伴协议适用于代表您处理受保护数据的第三方。转录在您自己的电脑上完成时，没有第三方执行这一环节，因此也没有相应第三方需要纳入协议。
供应商能看到我的录音吗？
采用设备端处理时，音频不会发送给供应商，因此他们在转录环节没有任何内容可查看。之后如何处理文件由您决定。
它适合金融记录保存规则吗？
VTA Dictate 是桌面转录工具，不是受监管的档案系统。如果规则要求保留多年且可供审计，请使用专为此目的设计的合规录音服务。
还应如何保护机密转录稿？
请使用适当的 Windows 账户、加密、受限文件夹、明确的保留期限和删除流程，并根据材料履行自己的专业义务。
来源
- 美国律师协会——AI、保密义务与转录工具——有关审查工具数据处理方式的指南