Nagrywanie spotkań z AI: sama zgoda pracownika może nie wystarczyć

Spotkanie służbowe można nagrywać lub transkrybować, gdy pracodawca ustali konkretny cel, właściwą podstawę prawną i potrzebny zakres danych oraz poinformuje uczestników przed rozpoczęciem zapisu. Sama zgoda pracownika może nie wystarczyć: wyjaśnienia Europejskiej Rady Ochrony Danych wskazują, że zależność od pracodawcy może utrudniać swobodną odmowę i wycofanie zgody bez negatywnych konsekwencji.

Trzeba przy tym rozstrzygnąć, co rzeczywiście powstanie: zapis obrazu i dźwięku, transkrypcja czy podsumowanie przygotowane przez AI. Każdy z tych materiałów może zawierać dane pracowników i gości. Użycie asystenta spotkania nie przenosi odpowiedzialności za cel, dostęp i przechowywanie danych z organizatora na narzędzie.

Przed spotkaniem: cel i podstawa prawna

Najpierw określ, po co utrwalasz rozmowę i kto będzie korzystał z wyniku. Zapis ustaleń projektowych to cel bardziej konkretny niż przechowywanie wszystkiego „na wszelki wypadek”, lecz nadal trzeba ocenić, czy wystarczy zwykła notatka. Jeżeli materiał ma później służyć ocenie wypowiedzi konkretnych pracowników, ten cel wymaga odrębnej analizy.

Podstawę przetwarzania danych dobierz do celu i warunków spotkania. Prawnie uzasadniony interes nie działa automatycznie: wymaga oceny niezbędności zapisu oraz praw uczestników. Jeśli nagrywanie służy kontroli pracownika, trzeba uwzględnić również przepisy prawa pracy o monitoringu. W opisanym przypadku rozmów telefonicznych pracowników urzędu gminy analiza UODO uznała rejestrowanie ich rozmów za formę monitoringu i wskazała, że zgoda pracowników nie uprawniała urzędu do nagrywania w podanym celu. Był to przypadek rozmów z interesantami, a nie ogólna ocena wszystkich spotkań online.

Jeśli podstawą ma być zgoda, odmowa i jej wycofanie muszą być rzeczywiście możliwe bez niekorzystnych skutków. Formuła „dołączając do spotkania, wyrażasz zgodę” nie rozwiązuje problemu zależności służbowej. Obecność klienta lub innego gościa wymaga także uwzględnienia jego danych; decyzja pracowników nie zastępuje informacji należnej pozostałym uczestnikom.

Wybierz najmniejszy potrzebny zakres

Pełne nagranie zachowuje głos, kolejność wypowiedzi i, przy włączonych kamerach, wizerunek. Transkrypcja nie zawiera obrazu w końcowym pliku, ale może przypisywać wypowiedzi konkretnym osobom; do jej sporządzenia narzędzie może przetwarzać dźwięk. Krótkie podsumowanie również może ujawniać nazwiska, opinie pracowników lub informacje o kliencie.

Format wybierz przed rozmową. Jeśli potrzebna jest tylko lista decyzji i osób odpowiedzialnych, sporządź ją bez zachowywania całej dyskusji. Dokładne sformułowania mogą uzasadniać transkrypcję, a utrwalenie głosu lub obrazu wymaga osobnego uzasadnienia. Oceniaj cały proces, nie tylko plik końcowy: ograniczenie treści podsumowania nie usuwa danych przekazanych wcześniej do usługi AI.

Poinformuj uczestników przed włączeniem funkcji

Informacja powinna dotrzeć do uczestników przed zbieraniem danych, na przykład wraz z zaproszeniem; na początku spotkania warto przypomnieć, która funkcja zostanie uruchomiona. Podaj tożsamość administratora, cel i podstawę przetwarzania, rodzaj powstającego materiału, odbiorców lub ich kategorie oraz okres przechowywania albo kryteria jego ustalenia. Wyjaśnij też, jak korzystać z praw dotyczących danych i gdzie skierować skargę. Jeżeli ma to zastosowanie, wskaż przekazywanie danych poza Europejski Obszar Gospodarczy oraz prawo do cofnięcia zgody.

Krótki komunikat może brzmieć: „Sporządzimy transkrypcję, aby zapisać ustalenia; dostęp otrzyma zespół projektu, a szczegóły przetwarzania są w informacji dołączonej do zaproszenia”. Taki komunikat uzupełnia pełną informację, lecz jej nie zastępuje. Osobę, która dołącza później, trzeba uprzedzić o aktywnym zapisie, zanim zostanie utrwalona jej wypowiedź.

Sprawdź, co robi dostawca AI

Przed uruchomieniem asystenta ustal, gdzie trafiają dźwięk, tekst i wynik pracy narzędzia, jak długo pozostają u dostawcy oraz czy można je usunąć. Lista pytań UODO dotycząca RODO i AI obejmuje umowę powierzenia, miejsce przechowywania danych, użycie danych klienta do trenowania modeli, usuwanie historii i ograniczenie dostępu. Są to kwestie do sprawdzenia w konkretnym wdrożeniu, nie domyślne cechy każdego planu firmowego.

Jeżeli dostawca przetwarza dane w imieniu pracodawcy, potrzebne są odpowiednie warunki powierzenia. W umowie i ustawieniach sprawdź, czy treści spotkań mogą służyć własnym celom dostawcy i czy takie użycie da się wyłączyć. Ustal też, którzy podwykonawcy uzyskują dostęp, czy dane są przekazywane poza Europejski Obszar Gospodarczy oraz co dzieje się z plikami wejściowymi, historią pracy i kopiami po usunięciu wyniku z konta użytkownika.

W trakcie spotkania kontroluj zapis

Włącz tylko zapowiedziane funkcje i wyraźnie zaznacz początek oraz koniec zapisu. Jeśli rozmowa przechodzi do tematu spoza ustalonego celu, na przykład sprawy kadrowej albo danych o zdrowiu, wstrzymaj nagrywanie lub transkrypcję. Późniejsze wycięcie fragmentu nie cofa przekazania go narzędziu.

Gdy uczestnik sprzeciwia się utrwaleniu wypowiedzi, wróć do ustalonej podstawy i zakresu zapisu. Jeżeli cel można osiągnąć inaczej, rozważ udział bez nagrania albo sporządzenie ograniczonej notatki. Zmiana z notatki na pełne nagranie w połowie rozmowy wymaga oceny nowego zakresu danych i poinformowania uczestników przed włączeniem funkcji.

Po spotkaniu ogranicz dostęp i ustal usunięcie

Nagranie i transkrypcję udostępniaj osobom, które potrzebują ich do ustalonego celu, a nie automatycznie wszystkim zaproszonym. Gdy odbiorcom wystarczą decyzje, przekaż sprawdzone podsumowanie zamiast pełnych wypowiedzi. Przed wysłaniem materiału poza pierwotny zespół oceń cel udostępnienia, usuń zbędne fragmenty i nadaj dostęp konkretnym osobom. Otwarty link utrudnia kontrolę dalszego rozpowszechniania.

Ustal osobny termin usunięcia surowego nagrania, transkrypcji i podsumowania, stosownie do czasu, przez jaki każdy materiał jest potrzebny. Uwzględnij kopie w usłudze AI oraz pliki pobrane przez użytkowników. Jeśli transkrypcja ma służyć ustaleniom lub ocenie czyjejś pracy, sprawdź przypisanie wypowiedzi i kontekst: automatyczny zapis może pomylić mówców. W procedurze wskaż, kto odpowiada za tę kontrolę, ograniczenie dostępu i usunięcie danych po ustalonym terminie.

Przeczytaj także:

• Dzień bez spotkań nie wystarczy: asynchroniczna praca potrzebuje zasad
• Jak testować agenta AI: odpowiedź może być dobra, a zadanie niewykonane
• KNF każe prześwietlić SaaS: certyfikat dostawcy już nie wystarczy