Клиент рассказал вам всё. А запись ушла на сервер в США

Клиент рассказал вам всё. Запись ушла в США

Ваш клиент рассказал вам то, что не расскажет никому. А запись ушла на сервер в США. Так выглядит обычный сценарий: психолог включает диктофон, после сессии загружает файл в удобный сервис расшифровки, через минуту получает текст и резюме. Где физически обработали голос клиента, он не проверял.

У юриста в записи паспортные данные, суммы долгов и подробности развода. У врача жалобы и диагноз. У риелтора бюджет, состав семьи и причина переезда. Всё это персональные данные, и отвечает за них тот, кто нажал «загрузить».

Что говорит 152-ФЗ

Сведения о состоянии здоровья и интимной жизни относятся к специальным категориям (ст. 10 152-ФЗ). Обрабатывать их можно в перечисленных законом случаях, основной из них для частной практики: письменное согласие клиента. Для медицины есть отдельное основание, но только если данные обрабатывает человек, профессионально занятый медицинской деятельностью и обязанный хранить врачебную тайну. Облачный сервис расшифровки таким человеком не является.

Дальше география. По ч. 5 ст. 18 при сборе данных граждан РФ запись, хранение и извлечение через базы данных за рубежом не допускаются. Для передачи за границу ст. 12 требует заранее уведомить Роскомнадзор, отдельно от обычного уведомления об обработке. Подробнее про согласие и уведомление для частной практики мы писали в статье 152-ФЗ для психолога.

Штрафы по ст. 13.11 КоАП, по действующей редакции:

• нарушение локализации (ч. 8): юрлицам от 1 до 6 млн рублей, повторно от 6 до 18 млн. ИП по этой части отвечают как юрлица;
• обработка без письменного согласия, когда оно нужно (ч. 2): юрлицам от 300 до 700 тысяч рублей;
• утечка специальных категорий данных (ч. 16): гражданам от 300 до 400 тысяч, юрлицам и ИП от 10 до 15 млн рублей.

Есть ещё профессиональные тайны. Сведения о факте обращения за медпомощью, здоровье и диагнозе составляют врачебную тайну (ст. 13 323-ФЗ). У адвоката любые сведения, связанные с помощью доверителю, защищены адвокатской тайной (ст. 8 63-ФЗ). Юрист без статуса адвоката под неё не попадает, у него остаётся договор о конфиденциальности и тот же 152-ФЗ.

Что умеет Speakr

Speakr это открытое веб-приложение для записей и расшифровок. Ставится через Docker на свой сервер. Лицензия AGPLv3, для закрытых коммерческих продуктов авторы продают отдельную лицензию. Текущая версия 0.10.6-alpha.

Что внутри по README:

• запись с микрофона и звука компьютера прямо в браузере, загрузка готовых файлов, папка для автоимпорта;
• расшифровка на выбор: свой сервер WhisperX, OpenASR, VibeVoice или облака OpenAI, Mistral, AssemblyAI;
• разделение по спикерам и голосовые профили, которые узнают человека в разных записях (профили работают только с WhisperX);
• около ста языков Whisper, включая русский, интерфейс на семи языках, русский среди них;
• резюме по шаблону на каждую метку или папку, чат по одной записи со ссылками на секунды, поиск по всему архиву;
• несколько пользователей, вход через SSO, группы, права «смотреть / править / делиться»;
• правила хранения с автоудалением и защитой отдельных записей от очистки.

Главная ловушка в быстром старте. Самая простая настройка в README использует ключ OpenAI для расшифровки и OpenRouter или OpenAI для резюме. Speakr стоит у вас, а голос клиента всё равно летит за границу. Чтобы данные не выходили наружу, распознавание переводят на свой WhisperX, а резюме и чат на локальную языковую модель, поддержка Ollama в проекте заявлена. Как устроен сам WhisperX, мы разбирали в статье WhisperX на своём сервере.

Чего Speakr пока не умеет

Проект в статусе alpha, обновления выходят часто. Для практики, где запись нельзя потерять, нужны резервные копии и проверка перед каждым обновлением.

Для WhisperX нужен сервер с видеокартой. Минимальных требований к GPU и памяти в README нет, их подбирают под объём записей. Сам Speakr речь не распознаёт, это делает отдельный контейнер. Облегчённый образ Speakr весит около 725 МБ против 4,4 ГБ у полного, в нём смысловой поиск по архиву заменён обычным текстовым.

Шифрования записей и журнала действий пользователей в README не описано. Защиту диска, доступ по VPN и логи делают на уровне сервера. И сам по себе Speakr не закрывает 152-ФЗ: согласие, политика и уведомление в РКН остаются на вас.

Что можно сделать уже сейчас

Юрист. После консультации в Speakr лежит расшифровка и конспект по шаблону: суть вопроса, позиция клиента, сроки и список документов, которые надо запросить. Чат по записи находит, где клиент назвал дату договора.

Психолог, психотерапевт, коуч. Заметки по сессии собираются без облака: темы, запросы, домашнее задание. Аудио можно удалять сразу после расшифровки, а текст хранить в закрытой папке. Коуч так же получает список договорённостей на следующую встречу.

Риелтор. Из разговора вытаскиваются требования к объекту: район, бюджет, этаж, сроки, что точно не подходит. Через REST API и вебхуки Speakr эти поля уходят в CRM, и менеджер не переслушивает звонок.

Частная клиника. Врач говорит во время приёма, после получает черновик протокола по шаблону клиники: жалобы, анамнез, назначения. Черновик проверяет и подписывает врач. Про протоколы встреч с задачами есть отдельный разбор локальной расшифровки созвонов.

Порядок работы с записями

Согласие на запись и обработку берут до включения диктофона, письменно и отдельным пунктом про аудио. У психолога и врача в нём прямо упоминают сведения о здоровье.

Сервер стоит в России: свой или арендованный у российского провайдера. Доступ через VPN, у каждого сотрудника своя учётная запись, клиентские папки видят только те, кто с ними работает. Такой сервер под Speakr собираем в рамках ИТ-инфраструктуры.

Срок хранения задают правилом в Speakr: например, аудио 30 дней, текст до конца договора. Удаление по сроку идёт автоматически, по требованию клиента запись удаляют вручную и фиксируют это. Проверить документы и уведомление в РКН можно через аудит по 152-ФЗ, а согласия и регламенты для практики мы готовим в рамках юридического сопровождения.

Частые вопросы

Можно ли пользоваться облачной расшифровкой, если клиент согласен?

Согласие закрывает только часть требований. Остаются локализация при сборе, уведомление РКН о трансграничной передаче и договор с сервисом. У врача ещё врачебная тайна, у адвоката адвокатская.

Speakr бесплатный?

Код открыт по AGPLv3. Если вы меняете код и даёте доступ другим людям через сеть, изменённый код надо открыть им. Для закрытого продукта есть коммерческая лицензия у авторов.

Коротко о главном

Speakr даёт частной практике то же, что облачные сервисы расшифровки: текст, спикеров, резюме и поиск по записям. Разница в том, где лежит голос клиента. При настройке с WhisperX и локальной моделью он не покидает ваш сервер.

Ведёте приёмы и хотите расшифровку без облака и без риска по 152-ФЗ? Напишите мне в Telegram слово «ПРИЁМ». Посмотрим, сколько у вас записей, и соберём сервер, согласия и правила хранения под вашу практику.