Activarea butonului de transcriere într-o ședință și primirea procesului-verbal cu câteva minute mai târziu este acum o practică standard în multe organizații. Ceea ce trece adesea neobservat este faptul că în spatele acestei comodități se află prelucrarea datelor cu caracter personal cu obligații legale specifice. Agenția Spaniolă pentru Protecția Datelor (AEPD) a abordat acest aspect în două articole publicate pe blogul său între ianuarie și aprilie 2026, ale căror concluzii ar trebui aplicate sectorului de afaceri.
Vocea este o dată cu caracter personal și conține metadate asociate
Vocea unei persoane o poate identifica direct sau indirect, astfel încât GDPR se aplică din momentul în care este înregistrată. În plus, serviciile de transcriere digitală generează metadate care constituie, de asemenea, date cu caracter personal: numărul de telefon, adresa IP a conexiunii, ora și durata apelului și informații despre utilizarea aplicației. Regulamentul ar înceta să se aplice doar în cazul vocilor sintetice sau al înregistrărilor modificate la sursă pentru a elimina complet orice posibilitate de identificare.
Transcrierea și recalificarea: Două activități de prelucrare cu temei juridic distinct
Un aspect pe care Agenția Spaniolă pentru Protecția Datelor (AEPD) îl subliniază este că serviciile de transcriere prin inteligență artificială pot implica două activități de prelucrare distincte. Prima este transcrierea în sine (procesele-verbale ale ședinței, înregistrările serviciului clienți etc.). A doua, mai puțin vizibilă, este utilizarea potențială a înregistrărilor pentru recalificarea sau ajustarea modelului de către furnizor, o practică obișnuită care poate implica terți din afara organizației care ascultă fragmente din înregistrare.
Fiecare dintre aceste activități de prelucrare necesită propriul temei juridic. Organizația care implementează serviciul trebuie să întrebe în mod explicit furnizorul său dacă desfășoară aceste activități suplimentare de prelucrare și în ce condiții. Atunci când furnizorul utilizează datele în scopuri proprii, acesta își asumă rolul de operator de date cu privire la activitatea respectivă, indiferent de acordul de prestări servicii semnat cu organizația client.
Transparență, consimțământ și diligență necesară în selecția furnizorilor
Operatorul de date trebuie să informeze persoanele vizate înainte de începerea înregistrării și să mențină un indicator activ și vizibil în timpul înregistrării, cum ar fi o notificare pe ecran sau un semnal luminos. Atunci când temeiul juridic pentru prelucrare este consimțământul, acest consimțământ trebuie să fie dat în mod liber, specific și lipsit de ambiguitate: Agenția Spaniolă pentru Protecția Datelor (AEPD) a respins în mod expres ideea că este suficient ca participanții să se alăture unei sesiuni după o notificare generică. În plus, consimțământul expiră la finalizarea activității specifice pentru care a fost dat.
În ceea ce privește selecția furnizorilor, articolul 28 din GDPR impune operatorului de date să acționeze cu diligență necesară nu numai în timpul fazei de contractare, ci pe tot parcursul ciclului de viață al prelucrării, verificând garanțiile de confidențialitate, măsurile de securitate, perioadele de păstrare, minimizarea metadatelor și localizarea datelor.
Acuratețe, Drepturile Persoanelor Vizate și Limitele Regulamentului IA
Erorile de transcriere nu sunt simple erori tehnice: atribuirea unei persoane a ceva ce nu a declarat are implicații juridice directe în temeiul principiului exactității din Articolul 5 din GDPR și declanșează obligația de rectificare în temeiul Articolului 16. Prin urmare, responsabilitatea proactivă necesită anticiparea acestor probleme: informarea persoanelor vizate cu privire la limitările sistemului, stabilirea procedurilor de revizuire și activarea mecanismelor de acces și rectificare. În plus, serviciile care depășesc transcrierea și deduc emoții, convingeri sau starea de sănătate pot afecta categorii speciale de date, iar unele dintre aceste utilizări intră în conflict cu practici interzise de Regulamentul (UE) 2024/1689 privind Inteligența Artificială.
Cum vă poate ajuta Sabios?
La Sabios.ro, ne specializăm în protecția datelor și inteligența artificială. Dacă organizația dvs. utilizează deja sau are în vedere implementarea unor instrumente automate de transcriere vocală, vă putem ajuta să revizuiți contractele cu furnizorii, să definiți temeiul juridic adecvat, să adaptați notificările de confidențialitate și să evaluați dacă este necesară o Evaluare a Impactului asupra Protecției Datelor (DPIA). Nu ezitați să ne contactați.
