Nagrywanie rozmów z pacjentami — co wolno, a czego lepiej nie robić

„Rozmowa jest nagrywana w celach jakościowych" — słyszymy to tak często, że brzmi jak coś neutralnego. W gabinecie dietetycznym nie jest. Nagranie rozmowy z pacjentem to zapis głosu (dana osobowa) plus, bardzo często, wypowiedzi o zdrowiu (dane szczególnej kategorii z art. 9 RODO). To tworzy obowiązki, które łatwo przeoczyć.

Co dokładnie tworzysz, wciskając „nagrywaj"

• Trwały zbiór danych wrażliwych — każda wzmianka o diecie, chorobie czy lekach zostaje na serwerze tak długo, jak długo żyje plik.
• Obowiązek informacyjny — pacjent musi wiedzieć o nagrywaniu przed jego rozpoczęciem, znać cel i podstawę prawną oraz czas przechowywania.
• Obowiązek retencji — „przechowujemy bezterminowo, bo może się przydać" nie jest celem w rozumieniu RODO. Potrzebujesz konkretnego terminu i mechanizmu kasowania.
• Powiększoną powierzchnię ataku — wyciek nagrań głosu pacjentów mówiących o zdrowiu to scenariusz z pierwszych stron; wyciek tabelki z terminami wizyt — nie.
• Ryzyko biometrii — jeżeli ktokolwiek (Ty, dostawca, „funkcja premium") zacznie rozpoznawać pacjentów po głosie, wchodzisz w przetwarzanie danych biometrycznych. W recepcji nie ma to żadnego uzasadnienia.

Kiedy nagrywanie bywa uzasadnione

Są sytuacje, w których nagrania mają sens — np. krótkotrwały tryb diagnozy problemu technicznego, z automatycznym kasowaniem po ustalonym czasie i świadomą decyzją administratora. Kluczowe słowa: krótkotrwały, celowy, automatycznie kasowany. To zupełnie co innego niż domyślne nagrywanie wszystkiego.

Alternatywa: transkrypcja z krótkim życiem

Do kontroli jakości obsługi zwykle wystarczy zapis tekstowy rozmowy — bez barwy głosu, bez pliku audio. Tekst łatwiej przeglądać, łatwiej z niego usunąć dane osób trzecich przy żądaniu dostępu i łatwiej zaplanować mu krótki, automatyczny cykl życia (np. 30 dni). Zasada, którą warto zapamiętać: najlepiej chronione dane to te, których nie ma — a zaraz po nich te, które same znikają.

Jak to wygląda w dobrze zaprojektowanej recepcji AI

• Audio: nie jest zapisywane w ogóle (nagrywanie wyłączone u operatora telekomunikacyjnego).
• Transkrypcje: tylko do kontroli jakości, automatyczne usuwanie po 30 dniach — mechanizmem w bazie, nie dobrą wolą.
• Komunikat na początku rozmowy: pacjent wie, że rozmawia z AI i że rozmowa jest rejestrowana, ze wskazaniem, gdzie znajdzie szczegóły.
• Zero funkcji rozpoznawania mówiącego — na zawsze, nie „na razie".
• Retencja opisana w dokumentach, które gabinet dostaje w pakiecie (polityka retencji, rejestr czynności).

Pytanie do każdego dostawcy voicebota warto więc zadać wprost: „czy audio jest zapisywane, gdzie, na jak długo — i co dokładnie je kasuje?". Odpowiedź powie Ci więcej o dojrzałości produktu niż niejedna prezentacja.