Etusivu › Litterointi ilman pilveä

Arkkitehtuuri · ei latausta · ei käyttäjätiliä

Litterointi ilman pilveä: äänite ei lähde Macistasi

Kun litteroitavana on luottamuksellinen keskustelu, ensimmäinen kysymys on yksinkertainen: minne äänitiedosto menee? Lesskeysissä ei mihinkään. Tunnistus lasketaan omalla koneellasi, latausta ei tapahdu eikä käyttäjätiliä ole. Tämä sivu kertoo, mitä se teknisesti tarkoittaa — ja mitä se nimenomaan ei tarkoita.

Mitä koneellasi tapahtuu, vaihe vaiheelta

Litterointi on tässä sovelluksessa täysin paikallinen ketju, ja sen voi käydä läpi kohta kohdalta.

• Äänitiedosto tai nauhoitus luetaan Macin levyltä. Sitä ei kopioida mihinkään muualle.
• Puheentunnistusmalli on ladattu kerran kovalevylle. Tunnistus ajetaan Macin grafiikkasuorittimella.
• Puhujien erottelu ja mahdolliset ääniprofiilit lasketaan samalla koneella ja tallennetaan sinne.
• Valmis teksti kirjoitetaan paikalliseen kirjastoon ja vientitiedostoihin, jotka valitset itse.
• Verkkoyhteyttä käytetään vain sovelluksen lataamiseen App Storesta, kielimallin kertalataukseen ja mahdolliseen Pro-ostoon.

Jos annat puhujille nimet, koneelle tallentuu myös ääniprofiili, jonka avulla sama henkilö tunnistetaan myöhemmissä tallenteissa. Profiilit ovat paikallisia ja poistettavissa yksitellen, mutta ne ovat samalla se kohta, jota kannattaa arvioida erikseen — henkilön yksilöintiin käytettyä ääniprofiilia voidaan arvioida tietosuoja-asetuksen 9 artiklan tarkoittamana biometrisena tietona. Se on kysymys organisaatiosi tietosuojavastaavalle, ei ohjelmiston toimittajalle; tarkemmin sivulla puhujien erottelu.

Ketjussa ei ole kohtaa, jossa ääni lähtisi ulos. Sitä kannattaa korostaa siksi, että moni palvelu käyttää sanaa ”turvallinen” tarkoittamaan salattua siirtoa palvelimelle — se on eri asia kuin se, ettei siirtoa tapahdu.

Mitä ei tapahdu

Taulukon vasen sarake kuvaa pilvipalvelun tavanomaista toimintamallia yleisellä tasolla. Emme väitä, että jokin tietty palvelu vuotaisi aineistoa tai käyttäisi sitä väärin — se olisi väite, jota emme voi todentaa. Ero on rakenteellinen: kun tiedosto siirtyy toiselle osapuolelle, syntyy suhde, jota pitää hallita sopimuksin ja arvioida erikseen. Kun siirtoa ei tapahdu, tuota suhdetta ei ole.

Näin tarkistat väitteen itse

Tietosuojalupauksia ei kannata uskoa markkinointitekstin perusteella, ja tämän voi onneksi todeta omin silmin muutamassa minuutissa. Lataa sovellus ja anna sen ladata kielimalli kerran. Katkaise sitten verkkoyhteys kokonaan — kytke Wi-Fi pois tai laita kone lentokonetilaan — ja litteroi tallenne loppuun asti. Jos työ valmistuu ilman yhteyttä, ääntä ei ole voitu lähettää mihinkään.

Halutessasi voit seurata liikennettä tarkemminkin: macOS:n Toimintojen seuranta näyttää Verkko-välilehdellä sovelluskohtaisen datamäärän, ja palomuuriohjelmalla, joka kysyy luvan jokaiseen ulospäin lähtevään yhteyteen, näet suoraan, mihin sovellus yrittää ottaa yhteyttä. Odotettavat yhteydet ovat kielimallin lataus ensimmäisellä kerralla sekä App Storen omat ostot ja päivitykset, jotka hoitaa käyttöjärjestelmä.

Sama koskee ostopäätöstä: ilmaisversiolla voi litteroida oikean tallenteen ilman käyttäjätiliä, joten arkkitehtuurin ehtii tarkistaa ennen kuin maksaa mitään.

Mitä tämä sivu ei lupaa

Tämä on kuvaus ohjelmiston arkkitehtuurista. Se ei ole oikeudellinen neuvo eikä todistus vaatimustenmukaisuudesta, emmekä esitä sellaista väitettä missään muodossa.

Paikallinen käsittely ei poista sitä, että tallenne ja siitä tehty litterointi ovat henkilötietoa, kun niissä esiintyy tunnistettavia ihmisiä. Käsittelyyn sovelletaan tietosuoja-asetusta ja tietosuojalakia (1050/2018), ja seuraavat kysymykset kuuluvat sinun organisaatiollesi eivätkä ohjelmiston toimittajalle:

• kuka on rekisterinpitäjä ja mikä on käsittelyn oikeusperuste;
• miten rekisteröityjä informoidaan ja miten heidän pyyntönsä hoidetaan;
• kuinka kauan tallenteita ja litterointeja säilytetään ja miten ne poistetaan;
• tarvitaanko vaikutustenarviointi, kun aineisto on arkaluonteista tai laajaa;
• miten kone itse on suojattu — levyn salaus, näytön lukitus, varmuuskopiot ja se, kuka pääsee kirjautumaan koneelle.

Viimeinen kohta on se, jonka paikallinen käsittely siirtää sinulle: kun aineisto on omalla levylläsi, sen suojaus on omissa käsissäsi. Varmuuskopio pilvipalveluun on oma erillinen päätöksensä, joka pitää tehdä tietoisesti. Arvioinnissa auttaa organisaatiosi tietosuojavastaava tai lakiasiaintoimi, ja valvova viranomainen Suomessa on tietosuojavaltuutetun toimisto.

Kenelle tämä on käytännön kysymys

• Asianajajat ja lakimiehet. Salassapitovelvollisuus ja hyvä asianajajatapa tekevät jokaisesta ulkopuolisesta kopiosta oman harkintansa; kun kopiota ei synny, päätöstä ei tarvitse tehdä.
• Tilitoimistot ja taloushallinto. Asiakastapaamiset, joissa puhutaan lukuja, jotka eivät kuulu kenellekään muulle.
• Terapeutit, sosiaalityöntekijät ja terveydenhuolto. Keskustelut sisältävät arkaluonteisia tietoja. Sovellus on kirjoitusväline muistiinpanoja varten — se ei ole kliininen työkalu eikä esitä mitään hoidollista tai diagnostista väitettä.
• Toimittajat. Lähdesuoja alkaa siitä, kenen palvelimella nauhoitus makaa. Journalistin ohjeet edellyttävät myös kertomaan haastateltavalle, että kyseessä on haastattelu ja että se tallennetaan.
• Tutkijat ja opinnäytetyön tekijät. Tämä on ehkä vahvin suomalainen argumentti paikalliselle käsittelylle: tutkimuksen tietoon perustuvan suostumuksen lomake kieltää usein nimenomaisesti raakaäänitteen luovuttamisen kolmannelle osapuolelle, ja aineistonhallintasuunnitelmassa on kerrottava, missä aineisto sijaitsee. TENK:n ihmiseen kohdistuvan tutkimuksen eettiset periaatteet ja Tietoarkiston anonymisointiohjeet ovat tässä se käytännön kehikko, jota vasten asia arvioidaan.
• HR ja työsuojelu. Rekrytointi-, palkka- ja konfliktikeskustelut, joissa aineiston määrä kannattaa pitää minimissä.
• Kunnat ja julkishallinto. Julkisuuslain nojalla salassa pidettävä aineisto sekä organisaatiot, joiden verkossa ulkoiset pilvipalvelut on kokonaan estetty.

Nauhoittaminen, jakaminen ja työpaikka

Se, että tallenne ei lähde koneeltasi, ei vastaa kysymykseen siitä, saitko tehdä sen. Suomessa rikoslain 24 luvun 5 §:n salakuuntelu koskee keskustelua, jota ei ole tarkoitettu tallentajan tietoon, joten sellaisen keskustelun tallentaminen, johon itse osallistut, ei lähtökohtaisesti ole salakuuntelua. Yksityisen keskustelun salaa tallentaminen ilman omaa osallistumista on sen sijaan rangaistavaa.

Tallentamisen sallittavuus ei silti tarkoita, että aineiston saa jakaa: levittäminen voi täyttää yksityiselämää loukkaavan tiedon levittämisen tunnusmerkistön (RL 24:8), ja käsittelyyn sovelletaan aina tietosuojalainsäädäntöä. Työelämässä pätevät lisäksi laki yksityisyyden suojasta työelämässä (759/2004), jonka tarpeellisuusvaatimuksesta ei voi poiketa edes työntekijän suostumuksella, sekä yhteistoimintalaki (1333/2021): teknisen valvonnan ja tiedonkeruun käyttöönotto käsitellään henkilöstön kanssa ennen kuin se otetaan käyttöön.

Käytännössä: kerro nauhoituksesta ennen aloitusta, kirjaa suostumus ylös, älä nauhoita jos joku kieltää, ja sovi HR:n ja tietosuojavastaavan kanssa ennen kuin teet nauhoittamisesta rutiinin. Tämä on yleistä tietoa, ei oikeudellinen neuvo.

Vaatimukset ja hinta

Paikallinen käsittely edellyttää konetta, joka pystyy siihen: macOS 13 (Ventura) tai uudempi ja Apple Silicon eli M1-siru tai uudempi. Apple Silicon on pakollinen vaatimus, ei suositus — Intel-Maceja ei tueta.

Lataus on ilmainen ja käyttäjätiliä ei tarvita, joten arkkitehtuurin voi tarkistaa itse ennen kuin maksaa mitään. Ilmaisversiossa sanelua on 5 minuuttia päivässä ja litterointeja yhteensä 5 äänitallennetta ja 5 videota — kokonaismääriä koko käyttöajalta, ei päiväkohtaisia. Nauhoittaminen on rajatonta, ja jo litteroidun tallenteen uudelleenlitterointi ei kuluta kiintiötä. Rajat poistuvat Pro-avauksella, joka on kertaostos hintaan 49,99 $ — ei tilausta eikä minuuttiveloitusta; Suomen App Store näyttää summan euroina.

Usein kysyttyä

Aiheeseen liittyvää