Чому ми не зберігаємо записи дзвінків довше, ніж потрібно
Найпростіше рішення у сфері безпеки, яке легко ухвалити неправильно, — це зберігання даних. Точніше, звичка зберігати все, бо сховище коштує недорого, а видаляти здається ризиковано. У голосовому AI для медицини та держави ця звичка працює рівно навпаки.
Налаштування за замовчуванням, яке ніхто не ставить під сумнів
Більшість програм за замовчуванням зберігають дані безстроково, бо безстрокове зберігання не створює видимої проблеми в день налаштування. Це зручно для налагодження, корисно для аналітики, і нікому не потрібно ухвалювати незручне рішення про те, що саме і коли видаляти.
Вартість проявляється пізніше — і проявляється як ризик, а не як рахунок. Кожен запис, транскрипція або рядок журналу, який ви зберігаєте довше, ніж насправді потрібно, — це ще один об'єкт, який можуть зламати, вилучити за повісткою до суду або обробити неналежним чином. Це не гіпотетика — саме тому мінімізація даних є окремим принципом у рекомендаціях HIPAA та регулярно згадується під час оцінювання FedRAMP, а не є пропозицією, захованою десь у чеклісті відповідності.
Що ми робимо насправді
Транскрипції та записи дзвінків зберігаються лише доти, доки є конкретна бізнесова або нормативна причина їх зберігати, а потім видаляються за визначеним графіком, а не безстроково. Аудіо не перетворюється автоматично на постійний архів транскрипцій лише тому, що технічно це легко зробити. Якщо вимоги клієнта щодо відповідності потребують довшого зберігання, це свідоме налаштування, а не стандарт платформи.
Це означає, що існує менше записів, які хтось може скомпрометувати, неправильно обробити або випадково розкрити. Це також означає коротшу й переконливішу відповідь, коли команда безпеки клієнта запитує, які саме дані ми зберігаємо і як довго — питання, яке виникає майже в кожній розмові про закупівлі у сфері медицини та держави.
Чому це складніше, ніж здається
Видалення даних за графіком потребує фактично створити логіку видалення, протестувати її та довіряти їй — це забирає реальний інженерний час, якого не потребує вічне зберігання всього. Особливо спокусливо відкласти це на потім на ранньому етапі, коли безпосередня ціна безстрокового зберігання здається нульовою.
Вона не нульова. Її просто відклали, і вона накопичується. Компанії, які роблять це правильно, сприймають мінімізацію даних як інфраструктуру, а не як запізнілу думку, прикручену перед аудитом.
Oleksii Kocherev
CEO, Optima Voice
Голосові AI-агенти для бізнесу, освіти та держави
Оригінал статті опубліковано на Medium.