Почему мы не храним записи звонков дольше, чем необходимо

Самое простое с точки зрения безопасности решение, которое легко принять неправильно, — это хранение данных. А точнее, привычка хранить всё, потому что место на диске дёшево, а удалять кажется рискованным. В голосовом ИИ для медицины и государства эта привычка ведёт ровно в обратную сторону.

Настройка по умолчанию, которую никто не ставит под вопрос

Большинство программ по умолчанию хранят данные бесконечно, потому что бесконечное хранение не создаёт видимой проблемы в день настройки. Это удобно для отладки, полезно для аналитики, и никому не приходится принимать неприятное решение о том, что и когда удалить.

Цена проявляется позже — и не в виде счёта, а в виде риска. Каждая запись, расшифровка или строка журнала, которую вы храните дольше реальной необходимости, — ещё один объект, который могут взломать, изъять по требованию суда или обработать ненадлежащим образом. Это не гипотеза — именно поэтому минимизация данных названа отдельным принципом в рекомендациях HIPAA и регулярно обсуждается при оценке FedRAMP, а не спрятана где-то в чек-листе соответствия.

Что мы делаем на самом деле

Расшифровки и записи звонков хранятся только до тех пор, пока существует конкретная деловая или нормативная причина их сохранять, а затем удаляются по установленному графику, а не бессрочно. Аудио не превращается автоматически в постоянный архив расшифровок только потому, что это технически легко сделать. Если требования клиента по соответствию предусматривают более длительное хранение, это осознанная настройка, а не стандарт платформы.

Это значит, что существует меньше записей, которые кто-то может скомпрометировать, обработать неправильно или случайно раскрыть. И это означает более короткий и убедительный ответ, когда служба безопасности клиента спрашивает, какие именно данные мы храним и как долго — вопрос, который возникает почти в каждом разговоре о закупках в сфере медицины и государства.

Почему это сложнее, чем кажется

Удаление данных по графику требует действительно создать логику удаления, протестировать её и доверять ей — это занимает реальное инженерное время, которого не требует вечное хранение всего подряд. Особенно легко отложить эту работу на потом в самом начале, когда непосредственная цена бессрочного хранения кажется нулевой.

Но она не нулевая. Она просто отложена — и со временем накапливается. Компании, которые делают это правильно, относятся к минимизации данных как к инфраструктуре, а не как к мысли, прикрученной в последний момент перед аудитом.

Oleksii Kocherev

CEO, Optima Voice

Голосовые AI-агенты для бизнеса, образования и государства

Оригинал статьи опубликован на Medium.