Nagrywanie i transkrypcja spotkań przez AI a RODO. Teams, Zoom, Copilot i boty do notatek

Firma może zgodnie z RODO transkrybować spotkania przez AI, ale nie powinna automatycznie uruchamiać tej funkcji podczas każdej rozmowy. Musi ustalić cel, podstawę prawną, zakres danych, odbiorców, okres przechowywania oraz sposób poinformowania uczestników. Trzeba także odróżnić pełne nagranie audio-wideo od transkrypcji, automatycznego podsumowania i działania Copilota bez zapisywania nagrania. Każdy z tych procesów wykorzystuje dane w inny sposób i tworzy inne ryzyko. Szczególnej ostrożności wymagają rozmowy rekrutacyjne, spotkania HR, posiedzenia zarządu, konsultacje z klientami oraz zewnętrzne boty, które samodzielnie dołączają do kalendarza i wysyłają notatki do kolejnych systemów.

Najważniejsze informacje

• RODO nie zakazuje nagrywania ani transkrybowania spotkań, ale firma musi wykazać konkretny cel, niezbędność i odpowiednią podstawę prawną.
• Zgoda nie jest jedyną możliwą podstawą. W niektórych procesach może nią być wykonanie umowy, obowiązek prawny albo prawnie uzasadniony interes, jeżeli firma spełni wymagane warunki.
• W relacji pracodawcy z pracownikiem zgoda bywa problematyczna z powodu nierównowagi stron. Nie należy jej traktować jako domyślnego rozwiązania dla systematycznego nagrywania spotkań służbowych.
• Systemowy komunikat „nagrywanie rozpoczęte” nie zastępuje pełnej informacji wymaganej przez art. 13 RODO.
• Głos jest daną osobową, ale nie staje się automatycznie daną biometryczną szczególnej kategorii. Taki status może uzyskać, gdy narzędzie przetwarza go technicznie w celu jednoznacznej identyfikacji osoby.
• Copilot może działać podczas spotkania Teams bez tworzenia nagrania i transkryptu, jednak polecenia i odpowiedzi mogą podlegać politykom retencji Microsoft Purview i eDiscovery.
• Zewnętrzny bot do notatek jest dodatkowym dostawcą i potencjalnym procesorem. Trzeba sprawdzić umowę, podprocesorów, transfery, retencję, integracje i możliwość wykorzystania treści do trenowania modeli.
• Nagranie, transkrypt, podsumowanie AI, zadania i eksport do CRM mogą mieć różne okresy przechowywania. Usunięcie jednego elementu nie usuwa automatycznie pozostałych kopii.

Nagranie, transkrypcja i podsumowanie AI to nie to samo

W praktyce użytkownicy często stosują te pojęcia zamiennie, choć oznaczają one różne operacje na danych.

Funkcja	Co powstaje?	Typowe dane	Główne ryzyko
Nagranie spotkania	Plik audio albo audio-wideo	głos, wizerunek, prezentowany ekran, czat, metadane	szeroki zakres danych i możliwość ponownego wykorzystania całej rozmowy
Transkrypcja na żywo	Tekst przypisany do wypowiedzi i czasu	treść wypowiedzi, imiona, role, znaczniki czasu	łatwe wyszukiwanie, kopiowanie i rozpowszechnianie wypowiedzi
Podsumowanie AI	Skrót, decyzje, zadania i wnioski wygenerowane przez model	treść spotkania oraz dane wywnioskowane przez system	błędy, pominięcia i przypisanie osobie wypowiedzi lub decyzji, których nie podjęła
Copilot tylko podczas spotkania	Odpowiedzi AI bez trwałego transkryptu spotkania	dźwięk i sygnały kontekstowe przetwarzane w trakcie, polecenia i odpowiedzi	mylne założenie, że brak pliku oznacza brak przetwarzania lub retencji
Zewnętrzny bot do notatek	Nagranie, transkrypt, podsumowanie i często eksport do innych aplikacji	dane spotkania, kalendarza, uczestników i integracji	utrata kontroli nad dostawcami, kopiami, odbiorcami i automatycznym dołączaniem

Firma powinna opisać każdy element osobno. Cel „przygotowanie krótkiej notatki ze spotkania” nie zawsze uzasadnia przechowywanie pełnego nagrania przez wiele miesięcy. Podobnie zgoda na nagranie nie oznacza automatycznie zgody na analizę emocji, ocenę pracownika, tworzenie profilu klienta albo użycie wypowiedzi w materiale marketingowym.

Czy głos, obraz i transkrypt są danymi osobowymi?

Tak, jeżeli można je powiązać z konkretną osobą. Nagranie lub transkrypt może zawierać między innymi:

• imię, nazwisko i nazwę użytkownika;
• głos i wizerunek;
• stanowisko, firmę i dane kontaktowe;
• treść wypowiedzi, opinie i oceny;
• informacje o projektach, klientach i współpracownikach;
• dane dotyczące zdrowia, poglądów, członkostwa w związku zawodowym albo innych szczególnych kategorii;
• informacje objęte tajemnicą zawodową lub tajemnicą przedsiębiorstwa;
• datę, czas, adres IP, dane urządzenia i listę uczestników;
• wnioski wygenerowane przez AI, na przykład przypisane zadania, ocenę nastawienia albo oznaczenie tematu rozmowy.

Głos stanowi daną osobową, gdy pozwala rozpoznać mówcę lub system przypisuje go do profilu konkretnej osoby. Nie każde nagranie głosu oznacza jednak przetwarzanie danych biometrycznych szczególnej kategorii. Zgodnie z definicją zawartą w RODO dane biometryczne powstają w wyniku specjalnego przetwarzania technicznego cech osoby i służą jej jednoznacznej identyfikacji albo potwierdzeniu tożsamości. Nie należy bez analizy utożsamiać zwykłego oznaczenia mówcy w transkrypcji z biometrią głosową.

Jeżeli jednak narzędzie tworzy wzorzec głosu służący uwierzytelnianiu albo jednoznacznemu rozpoznawaniu osoby, zastosowanie może znaleźć art. 9 RODO. Wtedy poza podstawą z art. 6 potrzebna jest również odpowiednia przesłanka przetwarzania szczególnych kategorii danych.

Czy nagrywanie spotkania wymaga zgody wszystkich uczestników?

Nie zawsze. RODO nie wprowadza zasady, zgodnie z którą każde nagranie wymaga zgody. Administrator powinien najpierw określić konkretny cel i sprawdzić, która podstawa prawna rzeczywiście do niego pasuje.

Zgoda stanowi właściwą podstawę tylko wtedy, gdy uczestnik udziela jej dobrowolnie, konkretnie, świadomie i jednoznacznie oraz może ją wycofać bez negatywnych konsekwencji. Samo pozostanie na spotkaniu po wyświetleniu komunikatu nie zawsze stanowi wystarczający dowód ważnej zgody. Jeżeli udział w rozmowie jest konieczny do wykonania pracy albo uzyskania usługi, a odmowa nagrania faktycznie wyklucza uczestnika, dobrowolność staje się wątpliwa.

W relacji pracowniczej trzeba zachować szczególną ostrożność. Wytyczne EROD 05/2020 dotyczące zgody wskazują na problem nierównowagi między pracodawcą a pracownikiem. Nie oznacza to, że zgoda pracownika nigdy nie może być ważna, lecz organizacja powinna wykazać rzeczywisty wybór i brak szkody po odmowie.

Inne podstawy prawne niż zgoda

Cel nagrywania lub transkrypcji	Możliwa podstawa	Najważniejszy warunek
Sporządzenie notatki z rozmowy z klientem	Prawnie uzasadniony interes	konieczność, test równowagi, jasna informacja i rozsądna alternatywa
Dokumentowanie ustaleń stanowiących element usługi	Wykonanie umowy	firma musi wykazać obiektywną niezbędność nagrania lub transkrypcji, a nie tylko wygodę
Realizacja obowiązku wynikającego z przepisu	Obowiązek prawny	trzeba wskazać konkretny przepis i zakres wymaganej dokumentacji
Dobrowolny webinar, wywiad albo badanie	Zgoda	realny wybór, precyzyjny cel i łatwe wycofanie zgody
Dokumentowanie spotkań organu publicznego	Zadanie w interesie publicznym lub obowiązek prawny	właściwa podstawa w prawie i zgodność z zasadą proporcjonalności
Szkoleniowe nagranie rozmowy pracownika	Prawnie uzasadniony interes albo wyjątkowo zgoda	brak stałej kontroli, ograniczony zakres, krótka retencja i ochrona przed oceną poza celem
Rozmowa zawierająca dane szczególnej kategorii	Podstawa z art. 6 oraz wyjątek z art. 9 RODO	ścisła niezbędność, podwyższone zabezpieczenia i ograniczony dostęp

Firma nie może automatycznie traktować prawnie uzasadnionego interesu jako usprawiedliwienia. Powinna przeprowadzić test równowagi obejmujący cel, niezbędność, rozsądne oczekiwania uczestników, wpływ na ich prywatność i zastosowane zabezpieczenia. Pomagają w tym Wytyczne EROD 1/2024 dotyczące art. 6 ust. 1 lit. f RODO.

Trzeba także uwzględnić przepisy dotyczące dóbr osobistych, prawa pracy, tajemnicy komunikowania się, poufności i tajemnic zawodowych. Zgodność z samym RODO nie przesądza jeszcze, że nagranie można wykorzystać w dowolnym celu.

Jak prawidłowo poinformować uczestników?

Informację należy przekazać przed rozpoczęciem nagrywania lub transkrypcji. Najlepiej zastosować model warstwowy:

1. w zaproszeniu na spotkanie umieścić krótki komunikat i link do pełnej klauzuli;
2. przed uruchomieniem funkcji przypomnieć uczestnikom o nagrywaniu lub transkrypcji;
3. pozostawić widoczne oznaczenie, że funkcja jest aktywna;
4. zapewnić łatwy dostęp do pełnej informacji także po spotkaniu.

Komunikat powinien wyjaśniać co najmniej:

• kto jest administratorem danych;
• czy powstanie nagranie, transkrypt, podsumowanie AI czy tylko notatka;
• w jakim celu firma będzie wykorzystywać dane;
• jaka jest podstawa prawna;
• czy udział bez nagrywania jest możliwy;
• kto otrzyma dostęp;
• z jakiego narzędzia i dostawcy firma korzysta;
• czy dane mogą trafić poza EOG;
• jak długo firma będzie przechowywać poszczególne elementy;
• jakie prawa przysługują uczestnikowi;
• gdzie znajduje się pełna klauzula informacyjna.

Systemowe powiadomienie w Teams albo Zoom jest ważnym zabezpieczeniem, ale samo w sobie zwykle nie zawiera wszystkich informacji wymaganych przez art. 13 RODO. Nie należy więc utożsamiać komunikatu aplikacji z wykonaniem pełnego obowiązku informacyjnego. Praktyczne zasady modelu warstwowego opisuje artykuł BPPZ Obowiązek informacyjny RODO.

Microsoft Teams: nagrywanie i transkrypcja

Microsoft informuje, że wszyscy uczestnicy spotkania Teams otrzymują powiadomienie po rozpoczęciu nagrywania. W przypadku spotkania niekanałowego Teams co do zasady zapisuje nagranie w OneDrive organizatora. Nagranie spotkania kanałowego trafia natomiast do SharePoint danego zespołu. Szczegóły opisuje instrukcja Start, stop and find meeting recordings in Microsoft Teams.

Transkrypt także pozostaje odrębnym zasobem. Według dokumentacji Microsoftu OneDrive organizatora przechowuje transkrypcje spotkań. Użytkownicy mogą uzyskać do nich dostęp przez czat oraz podsumowanie spotkania do chwili usunięcia, z uwzględnieniem polityk administratora. Organizacja powinna zatem sprawdzić nie tylko przycisk „Nagraj”, ale również:

• kto może uruchomić nagrywanie i transkrypcję;
• kto jest właścicielem pliku;
• gdzie Teams zapisze spotkanie kanałowe i niekanałowe;
• czy nagranie ma ustawioną datę wygaśnięcia;
• czy polityki Microsoft Purview nakazują dłuższe zachowanie danych;
• kto może pobrać, usunąć albo dalej udostępnić plik;
• czy osoby zaproszone zachowują dostęp po zmianie składu projektu;
• co dzieje się z nagraniem po odejściu organizatora z firmy.

Teams pozwala ograniczyć dostęp do nagrania, transkryptu i podsumowania AI do organizatorów, współorganizatorów albo wskazanych osób. Domyślne uprawnienia nie muszą jednak odpowiadać wrażliwości konkretnego spotkania. Firma powinna przełożyć instrukcję Microsoftu Customize who can access a recording or transcript na własną politykę, zamiast pozostawiać tę decyzję każdemu organizatorowi.

Samo włączenie daty wygaśnięcia także nie rozwiązuje retencji. Uczestnik może pobrać plik, skopiować transkrypt do dokumentu, wkleić podsumowanie do czatu albo wysłać notatkę poza organizację. Firma powinna ustalić, który zasób jest dokumentacją właściwą, a które kopie robocze należy usunąć.

Copilot podczas spotkania bez nagrywania i transkrypcji

Microsoft 365 Copilot może generować notatki i zadania w czasie spotkania Teams także wtedy, gdy organizacja nie tworzy pełnego nagrania ani trwałego transkryptu. Jest to rozwiązanie mniej ingerujące niż utrwalanie całego pliku audio-wideo, ale nadal oznacza przetwarzanie wypowiedzi uczestników.

Dokumentacja Use Copilot without transcribing or recording a Teams meeting or call wyjaśnia, że Copilot wykorzystuje dźwięk i sygnały kontekstowe podczas spotkania. Po wyłączeniu transkrypcji system nie tworzy pełnego transkryptu, ale polityki retencji Microsoft Purview mogą zachować polecenia i odpowiedzi Copilota oraz objąć je eDiscovery.

W praktyce oznacza to, że firma nie powinna komunikować uczestnikom: „nie zapisujemy żadnych danych”, jeżeli nie sprawdziła konfiguracji zgodności. Trzeba oddzielnie ustalić:

• czy Copilot jest dostępny tylko podczas spotkania, czy również po jego zakończeniu;
• jakie dane dźwiękowe i kontekstowe Copilot przetwarza w czasie rzeczywistym;
• czy polityki retencji obejmują polecenia i odpowiedzi;
• kto może je odnaleźć w ramach eDiscovery;
• czy użytkownik kopiuje odpowiedź do czatu, OneNote, CRM albo dokumentacji projektu;
• czy podsumowanie zawiera dane osób, które nie mają później dostępu do jego korekty.

Microsoft deklaruje, że nie wykorzystuje danych organizacji, poleceń ani odpowiedzi Microsoft 365 Copilot do trenowania bazowych modeli. Nie zwalnia to klienta z oceny podstawy prawnej, uprawnień, retencji i celu wykorzystania. Warto również sprawdzić, czy Copilot nie ma dostępu do materiałów wykraczających poza spotkanie. Ten problem szerzej omawia artykuł BPPZ Microsoft Copilot ma dostęp do zbyt wielu plików.

Zoom, AI Companion i automatyczne podsumowania

W Zoom należy odróżnić co najmniej cztery funkcje:

1. lokalne albo chmurowe nagranie spotkania;
2. transkrypcję nagrania;
3. Meeting Summary w Zoom AI Companion;
4. AI Companion dołączającego jako uczestnik do spotkania prowadzonego w Teams albo Google Meet.

Meeting Summary wykorzystuje dane speech-to-text do stworzenia podsumowania. W zależności od ustawień jako wejście mogą służyć także wiadomości czatu oraz treści udostępnionego ekranu analizowane za pomocą OCR. Podsumowanie trafia do prowadzącego, który może udostępnić je innym uczestnikom przez e-mail lub Zoom Chat. Firma powinna więc zweryfikować nie tylko nagrania, lecz również listę odbiorców wiadomości z podsumowaniem.

Zoom deklaruje, że nie wykorzystuje treści audio, wideo, czatu, udostępnianego ekranu ani podobnych treści klienta do trenowania własnych lub zewnętrznych modeli AI. Jednocześnie dokumentacja wskazuje, że dostawcy modeli używanych do realizacji funkcji mogą otrzymywać odpowiednie dane. Aktualne zasady opisuje strona How Zoom AI features handle your data, a listę dostawców i lokalizacji zawiera wykaz podprocesorów Zoom.

Zoom umożliwia konfigurowanie powiadomień i wymogu zaakceptowania komunikatu o nagrywaniu. Administratorzy mogą również ustawić odrębny komunikat dotyczący funkcji AI. Te mechanizmy pomagają wykazać przejrzystość albo zebrać oświadczenie, jeżeli podstawą jest zgoda. Nadal to organizacja odpowiada jednak za poprawną treść informacji oraz za to, czy zgoda jest w danych okolicznościach rzeczywiście dobrowolna.

Szczególnej uwagi wymaga automatyczne uruchamianie funkcji. Zoom pozwala administratorom włączyć automatyczny start podsumowania, a AI Companion może po synchronizacji kalendarza dołączać do spotkań w innych platformach. Jeżeli ustawienie obejmuje wszystkie wydarzenia z linkiem do wideokonferencji, bot może trafić również na rozmowę poufną, prywatne wydarzenie albo spotkanie organizowane przez inny podmiot. Domyślnym standardem firmy powinno być dołączanie do wybranych kategorii spotkań, a nie do całego kalendarza.

Zewnętrzne boty do notatek: Fireflies, Otter, tl;dv i podobne usługi

Bot do notatek zwykle pojawia się na liście uczestników, odbiera dźwięk, tworzy transkrypt, generuje podsumowanie i wysyła wynik do właściciela konta. Często łączy się również z kalendarzem, CRM, komunikatorem, pocztą albo systemem zarządzania zadaniami. Z perspektywy RODO nie jest więc prostą „wirtualną kartką”, ale osobnym łańcuchem przetwarzania.

Jeżeli pracownicy samodzielnie podłączają takie usługi do służbowego kalendarza, organizacja może mieć do czynienia z Shadow AI: narzędzie przetwarza dane klientów i zespołu poza zatwierdzonym obiegiem, a firma nie zna wszystkich odbiorców ani kopii.

Przykładowo Fireflies udostępnia umowę przetwarzania danych, listę podprocesorów oraz funkcje powiadamiania uczestników przed spotkaniem i w jego trakcie. Dostawca deklaruje również, że nie wykorzystuje treści klientów do trenowania modeli. Nie oznacza to jednak, że każde użycie Fireflies automatycznie spełnia wymagania RODO. Organizacja nadal musi ocenić konkretny plan, konfigurację, lokalizację danych, integracje, retencję i podstawę prawną. Model „bot dołącza, a uczestnik może go usunąć” nie stanowi sam w sobie dowodu ważnej zgody.

Zapraszamy do współpracy

Szczegółowe informacje o ofercie i warunkach współpracy można uzyskać telefonicznie lub wysyłając zapytanie za pomocą formularza kontaktowego.

BPPZ – Biuro Porad Prawnych Zacharski

– Chcesz bezpiecznie wdrożyć Copilot, transkrypcję i boty AI?

• +48 600 784 526
• kontakt@bppz.pl

Zadzwoń Napisz wiadomość

Co sprawdzić przed wdrożeniem bota

Ta sama zasada dotyczy Otter, tl;dv, Fathom, Granola oraz innych asystentów. Przed dopuszczeniem narzędzia firma powinna sprawdzić:

Obszar weryfikacji	Pytanie do dostawcy lub właściciela procesu
Role stron	Czy dostawca jest procesorem, a w jakim zakresie działa jako odrębny administrator?
Umowa	Czy warunki spełniają art. 28 RODO i obejmują rzeczywiście używane funkcje AI?
Podprocesorzy	Kto wykonuje transkrypcję, hosting, wysyłkę e-maili, analitykę i obsługę modelu?
Transfery	Gdzie dostawca przetwarza dane i jaki mechanizm legalizuje transfer poza EOG?
Trenowanie modeli	Czy nagrania, transkrypty, polecenia lub informacje zwrotne mogą ulepszać modele?
Retencja	Czy osobno można usunąć audio, transkrypt, podsumowanie, logi i kopie?
Automatyczne dołączanie	Czy administrator może wyłączyć auto-join i wskazać dozwolone typy spotkań?
Powiadomienia	Czy organizator informuje uczestników przed spotkaniem i po uruchomieniu funkcji?
Integracje	Czy podsumowanie trafia automatycznie do CRM, Slacka, Teams, Notion albo poczty?
Uprawnienia	Kto może wyszukiwać, pobierać, edytować i udostępniać spotkania?
Prawa osób	Czy firma może odnaleźć, poprawić, wyeksportować i usunąć dane konkretnej osoby?
Bezpieczeństwo	Czy narzędzie oferuje MFA, SSO, szyfrowanie, logi, role administratorów i procedurę incydentową?

Praktyczny proces oceny dostawcy opisuje poradnik BPPZ Jak wybrać podmiot przetwarzający dane.

Spotkania pracownicze, HR i rozmowy rekrutacyjne

Regularne nagrywanie wszystkich spotkań pracowników może prowadzić do poczucia stałej obserwacji i ograniczać swobodę wypowiedzi. Ryzyko rośnie, gdy firma przeszukuje transkrypty pod kątem wydajności, tonu, zaangażowania albo konfliktów. Powinna rozdzielić zwykłe dokumentowanie ustaleń od monitorowania zachowania pracowników.

Za szczególnie ryzykowne należy uznać:

• rozmowy oceniające i dyscyplinarne;
• informacje o stanie zdrowia i nieobecnościach;
• zgłoszenia nieprawidłowości i postępowania wyjaśniające;
• rozmowy ze związkami zawodowymi;
• ustalanie wynagrodzeń i premii;
• spotkania zawierające dane klientów albo tajemnice zawodowe;
• automatyczne ocenianie emocji, nastawienia lub zaangażowania pracownika.

AI Act zakazuje co do zasady stosowania systemów rozpoznających emocje osób w miejscu pracy, z wyjątkiem ściśle określonych zastosowań medycznych lub związanych z bezpieczeństwem. Zwykły bot do notatek nie staje się przez to zakazanym systemem, ale uruchomienie modułu analizującego emocje, ton lub stan psychiczny pracowników wymaga osobnej kwalifikacji. Aktualne etapy stosowania regulacji opisuje artykuł AI Act od 2 sierpnia 2026 r.: obowiązki firm.

Firma także nie powinna automatycznie nagrywać rozmów rekrutacyjnych „na wszelki wypadek”. Jeżeli nagranie ma umożliwić nieobecnym managerom późniejszą ocenę kandydata, pracodawca powinien ustalić podstawę, zakres odbiorców, alternatywę i krótki okres przechowywania. Nie powinien następnie przenosić transkryptu do nieograniczonej bazy kandydatów ani wykorzystywać go do profilowania bez odrębnej analizy. Szersze zasady opisuje artykuł BPPZ RODO w rekrutacji.

Spotkania z klientami, zarządu i rozmowy poufne

Spotkanie z klientem może zawierać dane osób reprezentujących kontrahenta, dane konsumenta, informacje o pracownikach, fragmenty dokumentacji oraz tajemnice przedsiębiorstwa. Firma powinna uwzględnić używanie AI w zasadach współpracy i klauzuli informacyjnej. Jeżeli klient sprzeciwia się nagrywaniu, firma powinna przygotować wariant rozmowy z notatką sporządzaną przez człowieka.

Na posiedzeniach zarządu, spotkaniach prawnych, negocjacjach, audytach, rozmowach z IOD i posiedzeniach dotyczących incydentów ryzyko może przewyższać wygodę automatycznej notatki. Domyślnie firma może wyłączyć nagrywanie i dopuszczać transkrypcję wyłącznie po akceptacji właściciela procesu oraz ocenie zakresu informacji.

Organizacja powinna stworzyć prostą klasyfikację:

• dozwolone: rutynowe spotkania projektowe bez danych wrażliwych, po poinformowaniu uczestników;
• dozwolone warunkowo: rozmowy z klientami, rekrutacja, szkolenia i spotkania międzyspółkowe, po ocenie celu, podstawy, retencji i dostawcy;
• zasadniczo wyłączone: sprawy zdrowotne, dyscyplinarne, sygnaliści, tajemnice zawodowe, negocjacje strategiczne, hasła, incydenty bezpieczeństwa i materiały objęte szczególną poufnością.

Kiedy potrzebna jest DPIA?

Nie każda transkrypcja spotkania wymaga oceny skutków dla ochrony danych. Zgodnie z art. 35 RODO administrator musi przeprowadzić DPIA, gdy planowane przetwarzanie, ze względu na charakter, zakres, kontekst i cele, zwłaszcza przy użyciu nowych technologii, może z dużym prawdopodobieństwem powodować wysokie ryzyko dla praw i wolności osób.

Wstępna ocena powinna zwrócić uwagę na:

• systematyczne nagrywanie wielu spotkań;
• stałe monitorowanie pracowników;
• dużą skalę i długi okres przechowywania;
• szczególne kategorie danych lub informacje wysoce osobiste;
• osoby znajdujące się w zależności, takie jak pracownicy i kandydaci;
• łączenie transkryptów z CRM, HR, oceną wyników lub profilami klientów;
• automatyczne punktowanie, rekomendacje albo decyzje dotyczące osoby;
• biometryczną identyfikację głosu;
• nowe, nieprzejrzyste funkcje analityczne i wielu dostawców poza EOG.

Prezes UODO wyjaśnia, że administrator nie musi przeprowadzać DPIA dla każdej operacji AI, ale zawsze powinien dokonać wstępnej oceny wysokiego ryzyka. Szczegółowe kryteria opisuje materiał Kiedy trzeba przeprowadzić ocenę skutków dla ochrony danych.

Jak długo przechowywać nagranie i transkrypt?

RODO nie wskazuje jednego terminu dla wszystkich spotkań. Okres powinien wynikać z celu, charakteru relacji, obowiązków dokumentacyjnych i ryzyka. Najważniejsze jest rozdzielenie poszczególnych zasobów.

Zasób	Rekomendowane podejście
Surowe nagranie audio-wideo	usunąć po osiągnięciu celu, często po zweryfikowaniu notatki lub protokołu, jeżeli firma nie potrzebuje dalej pełnego pliku
Transkrypt roboczy	przechowywać do korekty i zatwierdzenia ustaleń; błędów nie traktować jako wiarygodnego protokołu
Podsumowanie AI	poddać weryfikacji człowieka i zachować tylko wtedy, gdy stanowi potrzebną dokumentację procesu
Zatwierdzony protokół lub notatka	przechowywać zgodnie z właściwą kategorią dokumentacji, umową, obowiązkiem prawnym lub okresem roszczeniowym
Polecenia i odpowiedzi Copilota	sprawdzić ustawienia Purview, eDiscovery i kopie wykonane przez użytkowników
Eksport do CRM lub systemu zadań	objąć retencją systemu docelowego i kontrolą dostępu właściwą dla klienta lub projektu
Kopie zapasowe i kosz	uwzględnić w procedurze usuwania oraz odtwarzania danych

Firma może przyjąć na przykład krótki termin techniczny dla surowych nagrań, a dłuższy dla zatwierdzonego protokołu, lecz każda wartość musi mieć uzasadnienie. Automatyczne przechowywanie wszystkich rozmów bezterminowo jest trudne do pogodzenia z zasadą ograniczenia przechowywania.

Należy też zweryfikować kolizję między datą wygaśnięcia ustawioną w aplikacji a polityką retencji lub legal hold. Plik może zniknąć z widoku użytkownika, ale pozostać zachowany na potrzeby zgodności. Z drugiej strony usunięcie nagrania w Teams nie usuwa automatycznie tekstu skopiowanego do wiadomości, CRM albo dokumentu.

Prawa uczestników i poprawianie błędów AI

Uczestnik może skorzystać z prawa dostępu, sprostowania, usunięcia i ograniczenia przetwarzania w odniesieniu do nagrania, transkryptu oraz podsumowania. Gdy firma opiera przetwarzanie na prawnie uzasadnionym interesie, uczestnik może również wnieść sprzeciw. Jeżeli firma opiera się na zgodzie, uczestnik ma prawo ją wycofać, przy czym wycofanie nie wpływa na zgodność wcześniejszego przetwarzania.

Realizacja prawa dostępu nie zawsze oznacza wysłanie całego pliku zawierającego wypowiedzi wszystkich osób. Administrator powinien chronić prawa i wolności pozostałych uczestników. W zależności od sytuacji może przekazać odpowiednio zabezpieczoną kopię, wyciąg, transkrypt dotyczący wnioskodawcy albo materiał z ograniczonym zakresem danych innych osób.

AI może nieprawidłowo rozpoznać mówcę, przekręcić nazwę, pominąć zastrzeżenie albo przedstawić propozycję jako podjętą decyzję. Dlatego podsumowanie nie powinno automatycznie stawać się protokołem, oceną pracownika albo dowodem wykonania obowiązku. Osoba odpowiedzialna za spotkanie powinna zweryfikować wynik, oznaczyć wersję zatwierdzoną i umożliwić zgłoszenie korekty.

Co może być naruszeniem ochrony danych?

Do incydentu może dojść między innymi wtedy, gdy:

• bot automatycznie dołączył do niewłaściwego spotkania;
• nagranie udostępniono przez publiczny link;
• podsumowanie wysłano do całej listy zaproszonych, chociaż część osób nie powinna go otrzymać;
• transkrypt trafił do CRM niewłaściwego klienta;
• prywatne konto pracownika zachowało kopię po jego odejściu;
• administrator wykorzystał nagranie zawierające dane zdrowotne bez odpowiednich zabezpieczeń;
• integracja przekazała treść do niezatwierdzonego narzędzia;
• zewnętrzny uczestnik pobrał plik i udostępnił go dalej;
• nieuprawniona osoba przejęła konto organizatora.

Firma powinna ustalić zakres danych, osoby objęte zdarzeniem, odbiorców, czas dostępności, możliwość pobrania oraz wykonane kopie. Następnie administrator ocenia ryzyko, dokumentuje zdarzenie i sprawdza, czy zachodzą przesłanki zgłoszenia naruszenia Prezesowi UODO lub zawiadomienia osób. W pilnych przypadkach pomocne może być wsparcie przy obsłudze naruszenia ochrony danych.

Checklista wdrożenia transkrypcji spotkań przez AI

Punktem wyjścia może być audyt RODO obejmujący ustawienia Microsoft 365 lub Zoom, faktycznie używane boty, umowy z dostawcami, integracje, polityki retencji i praktykę zespołu.

Organizacja i dokumentacja

• Określ dozwolone cele nagrywania, transkrypcji i podsumowania AI.
• Podziel spotkania na dozwolone, warunkowo dozwolone i wyłączone.
• Przypisz podstawę prawną do każdego przypadku użycia.
• Przeprowadź test równowagi, jeżeli korzystasz z prawnie uzasadnionego interesu.
• Wykonaj wstępną ocenę konieczności DPIA.
• Zaktualizuj rejestr czynności, analizę ryzyka i rejestr narzędzi AI.
• Przygotuj warstwową informację dla pracowników, klientów i innych uczestników.
• Ustal odpowiedzialność organizatora, administratora systemu, IT, HR, IOD i właściciela procesu.
• Wpisz zasady do polityki AI, polityki spotkań albo instrukcji korzystania z komunikatorów.

Dostawca i konfiguracja

• Sprawdź role stron, DPA, podprocesorów i transfery poza EOG.
• Ustal, czy treści mogą służyć do trenowania albo ulepszania modeli.
• Wyłącz automatyczne dołączanie bota do całego kalendarza.
• Ogranicz możliwość uruchamiania funkcji do upoważnionych osób.
• Ustaw dostęp według zasady najmniejszych uprawnień.
• Skonfiguruj osobne terminy retencji dla nagrań, transkryptów i notatek.
• Włącz MFA, SSO, logi i przeglądy uprawnień.
• Sprawdź Purview, eDiscovery, legal hold, kosz i kopie zapasowe.
• Zweryfikuj wszystkie integracje z CRM, komunikatorami i systemami zadań.
• Przygotuj proces odebrania dostępów po zmianie roli lub odejściu pracownika.

Przed każdym spotkaniem

• Sprawdź, czy nagranie jest rzeczywiście potrzebne.
• Ustal, czy wystarczy notatka człowieka, transkrypt bez obrazu albo Copilot działający tylko w czasie spotkania.
• Umieść komunikat i link do klauzuli w zaproszeniu.
• Przypomnij o funkcji przed jej uruchomieniem.
• Wskaż alternatywę osobie, która nie chce, aby firma ją nagrywała, jeżeli charakter procesu na to pozwala.
• Usuń bota albo wyłącz funkcję, jeżeli rozmowa przechodzi na temat szczególnie poufny.
• Ustal, kto zatwierdzi i otrzyma podsumowanie.

Po spotkaniu

• Sprawdź transkrypt oraz przypisanie wypowiedzi i zadań.
• Nie traktuj podsumowania AI jako zatwierdzonego protokołu bez kontroli człowieka.
• Przenieś niezbędne ustalenia do właściwej dokumentacji.
• Usuń surowe nagranie i kopie robocze po osiągnięciu celu.
• Ogranicz dostęp po zamknięciu projektu.
• Obsłuż korekty, sprzeciwy i żądania uczestników.
• Zgłoś omyłkowe udostępnienie zgodnie z procedurą incydentową.

Przykładowy komunikat dla uczestników

Informacja w zaproszeniu

Podczas spotkania planujemy uruchomić [nagrywanie / transkrypcję / podsumowanie AI] w narzędziu [nazwa] w celu [konkretny cel]. Administratorem danych jest [nazwa i dane firmy]. Dostęp otrzymają [kategorie odbiorców], a materiał zachowamy przez [okres lub kryterium]. Więcej informacji o podstawie prawnej, odbiorcach, transferach i prawach uczestników znajduje się tutaj: [link do klauzuli]. Jeżeli nie możesz uczestniczyć w tej formule, skontaktuj się z organizatorem przed spotkaniem. Możemy zaproponować [np. udział bez nagrania, osobną rozmowę lub notatkę sporządzoną ręcznie].

Krótkie przypomnienie na początku spotkania

Przypominam, że za chwilę uruchomię [transkrypcję / nagranie / asystenta AI] w celu przygotowania [notatki, protokołu lub listy zadań]. Informacja o przetwarzaniu danych znajduje się w zaproszeniu. Dostęp do wyniku ograniczymy do [osoby lub role], a materiał usuniemy zgodnie z terminem wskazanym w klauzuli. Proszę zgłosić zastrzeżenie przed uruchomieniem funkcji.

To wzór informacji, a nie uniwersalna formuła zgody. Jeżeli podstawą przetwarzania ma być zgoda, firma musi dodatkowo zapewnić aktywne, możliwe do wykazania oświadczenie oraz realną możliwość odmowy bez niekorzystnych skutków.

Najczęstsze błędy

Nagrywanie wszystkich spotkań domyślnie

Automatyczne ustawienie obejmuje rozmowy HR, zarządu, klientów i spotkania prywatne bez oceny ich celu oraz ryzyka.

Traktowanie powiadomienia aplikacji jako pełnej klauzuli

Uczestnicy widzą ikonę nagrywania, ale nie wiedzą, kto jest administratorem, jak długo administrator zachowa dane ani komu je przekaże.

Założenie, że brak nagrania oznacza brak danych

Copilot albo AI Companion przetwarza dźwięk, a usługa może zachować polecenia, odpowiedzi, transkrypty techniczne lub podsumowania zgodnie ze swoją konfiguracją.

Jeden okres dla wszystkich elementów

Nagranie, transkrypt, podsumowanie, wiadomość e-mail, wpis w CRM i kopia zapasowa pozostają w różnych systemach bez wspólnej reguły usuwania.

Bot na prywatnym koncie pracownika

Firma nie ma dostępu administracyjnego, umowy, kontroli integracji ani możliwości usunięcia danych po zakończeniu współpracy.

Bezrefleksyjne udostępnianie podsumowania

Wynik trafia do wszystkich zaproszonych, także osób nieobecnych, gości zewnętrznych albo całego kanału Teams.

Używanie AI do ukrytej oceny pracowników

Notatnik zaczyna klasyfikować emocje, ton, zaangażowanie albo jakość pracy, chociaż uczestnikom przedstawiono go jako narzędzie do sporządzania protokołu.

Brak kontroli poprawności

Błędny transkrypt lub halucynacja modelu stają się podstawą decyzji wobec klienta, pracownika albo kandydata.

Podsumowanie

Organizacja może zgodnie z RODO nagrywać i transkrybować spotkania przez AI, jeżeli projektuje proces od celu, a nie od dostępnego przycisku. Najpierw należy ustalić, czy potrzebne jest pełne nagranie, sam transkrypt, krótkie podsumowanie czy wyłącznie wsparcie AI podczas rozmowy. Następnie trzeba dobrać podstawę prawną, poinformować uczestników, sprawdzić dostawcę, ograniczyć uprawnienia i określić realną retencję.

Teams, Zoom i Copilot oferują przydatne mechanizmy powiadomień, dostępu i retencji, ale żadna konfiguracja nie zapewnia zgodności automatycznie. Szczególnie ryzykowne są zewnętrzne boty dołączające do całego kalendarza, prywatne konta pracowników, nieograniczone udostępnianie podsumowań oraz wykorzystywanie transkryptów do oceny ludzi.

Bezpieczny standard polega na dopuszczeniu konkretnych przypadków użycia, wyłączeniu spotkań szczególnie poufnych, weryfikacji notatki przez człowieka i usuwaniu surowych danych po osiągnięciu celu. Firma powinna również wiedzieć, gdzie pozostają polecenia Copilota, eksporty do CRM, wiadomości e-mail i kopie zapasowe. Dopiero wtedy asystent spotkań staje się kontrolowanym narzędziem, a nie kolejnym źródłem Shadow AI.

FAQ – Nagrywanie i transkrypcja spotkań przez AI

Źródła:

1. EUR-Lex: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
2. EUR-Lex: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1689 (AI Act).
3. EDPB: Guidelines 05/2020 on consent under Regulation 2016/679.
4. Microsoft: nagrywanie spotkań w Teams, transkrypcja spotkań w Teams oraz Copilot bez nagrania i trwałej transkrypcji.
5. Zoom: How Zoom AI features handle your data oraz Providing consent to be recorded.