Можно ли расшифровать заметку о пациенте, ничего не загружая?

Можно, если расшифровка выполняется на том же устройстве, где лежит запись. Kaseta так и работает: модели распознавания загружаются один раз и выполняются самим iPhone, поэтому аудио никуда не отправляется. Проверить это можно самому: переведите телефон в авиарежим, запишите что-нибудь и нажмите «Стоп» – расшифровка всё равно появится.

Соответствует ли Kaseta требованиям HIPAA или 152-ФЗ?

Мы не заявляем ни о соответствии HIPAA, ни о сертификации по GDPR или 152-ФЗ, ни о допуске к обработке медицинских данных, и к любому приложению, которое вешает такой значок на маркетинговую страницу, стоит отнестись скептически. Утверждать мы можем только техническое и проверяемое: сервера нет, аккаунта нет, загрузки нет, а значит, нет и обработчика, хранящего ваши записи, и нет поверхности утечки за пределами телефона в вашей руке. Достаточно ли этого для ваших обязанностей – решение вашей клиники и тех, кто её консультирует.

Где на самом деле хранятся записи?

В собственном хранилище приложения на iPhone, обычными аудиофайлами, рядом с расшифровками. К нам ничего не копируется, потому что копировать некуда. Настройки резервного копирования самого телефона при этом продолжают действовать: iOS включает данные приложения в резервную копию iCloud, пока вы не отключите это для конкретного приложения. Это свойство телефона, а не этого приложения, и его стоит проверить, прежде чем записывать что-то чувствительное.

Нужно ли заводить аккаунт?

Нет. Нет ни регистрации, ни адреса почты, ни экрана входа, потому что аккаунт подразумевал бы сервер, который знает, кто вы. Это значит и то, что нет аккаунта, который можно было бы истребовать по запросу, и нет восстановления пароля, способного передать ваши записи кому-то другому.

Диктуйте заметки о пациентах, не отправляя аудио никуда

Вопрос, который приводит сюда большинство врачей, узкий и практический: можно ли надиктовать в телефон заметку о пациенте и получить текст, не отправляя это аудио на чужой компьютер? Можно, и причина здесь архитектурная, а не договорная: Kaseta расшифровывает 99 языков на самом iPhone, моделями, которые загружаются один раз и остаются на телефоне.

Различие, которое имеет значение

Облачные сервисы расшифровки не небрежны. Они шифруют передачу, публикуют политику хранения, а серьёзные подпишут и соглашение об обработке данных. Но всё это описывает, что третья сторона обещает делать с копией вашей записи после того, как её получит. Расшифровка на устройстве убирает саму копию. Нет запроса, который нужно защищать, нет поставщика, которого нужно аудировать, нет срока хранения, которому нужно верить, и нет инцидента, который мог бы затронуть ваши записи, потому что они не попадали ни в чью систему.

Верить на слово тоже не требуется. Переведите телефон в авиарежим, запишите, нажмите «Стоп» и прочитайте расшифровку. Если бы работа шла в дата-центре, именно этот шаг и не сработал бы.

Настройки: Kaseta Pro и «Восстановить покупки» – нашего аккаунта, в который нужно входить, нет; Режим встречи: напоминание включить авиарежим перед записью; Язык расшифровки задаётся один раз, для всех записей.

Чего мы не утверждаем

Мы не утверждаем соответствия HIPAA. Мы не утверждаем ни сертификации по GDPR или 152-ФЗ, ни регистрации в качестве медицинского изделия, ни допуска к клиническому применению. Никто не проверял это приложение на соответствие этим требованиям, а приложение, украшающее такими словами посадочную страницу, сообщило вам кое-что о своём маркетинге, но не о своей инженерии.

Правда – это список выше: приложение никогда не отправляет аудио, нет сервера, который можно взломать, и нет аккаунта, который можно истребовать. Это факт о том, как устроена программа, и именно этот факт ваш специалист по комплаенсу и захочет разбирать. Вывод – за ним, а не за нами.

Что остаётся вашей заботой

Честный расчёт, потому что кусают как раз те части, которые мы не контролируем:

Телефон. Устройство со слабым паролем, забытое на столе, – это и есть вся модель безопасности. «На устройстве» означает на этом устройстве.
Резервные копии. Если резервное копирование iPhone включено, ваши записи попадают в вашу же копию в iCloud, как и всё остальное на телефоне: эта копия уходит в вашу учётную запись Apple и никогда к нам. Это настройка телефона, а не действие приложения, но она означает, что аудио может существовать не только в самом аппарате, поэтому исключите Kaseta в настройках iCloud, прежде чем записывать что-то, позволяющее опознать человека.
Что вы делаете с текстом. В момент, когда расшифровку вставили в письмо или в мессенджер, она оказалась в той системе. Гарантия приложения заканчивается там, где начинается ваш буфер обмена.
Согласие и местные правила. Запись приёма регулируется законом и правилами того места, где вы практикуете, и тем, что вы сказали человеку в кабинете. Ни одно приложение этого не меняет.

Длительность и цена

Бесплатный тариф записывает без ограничений и расшифровывает первые 5 минут каждой записи, и этого хватает на заметку, надиктованную между пациентами, но не на долгий приём. Сама запись при этом не обрывается: аудио пишется дальше и сохраняется целиком. Pro расшифровывает запись целиком и снимает месячную квоту с модели «Качество». Он стоит 19,99 $ в год или 39,99 $ один раз. Экспорт – Plain Text, Markdown, SRT, WebVTT, JSON – есть на любом тарифе. Лицензий на пользователя и счётчика минут нет, потому что нет и серверных расходов, которые нужно было бы перекладывать.

Когда лучше взять другой инструмент

Специализированная система клинической диктовки. Продукты, сделанные для медицины, несут обученный медицинский словарь, точность в названиях препаратов, шаблоны структурированных записей и интеграцию, которая кладёт текст прямо в медицинскую информационную систему. У Kaseta нет ничего из этого. Если ваш день – это диктовка в систему учёта, покупайте то, что для неё и сделано.
Поставщик, уже одобренный вашим учреждением. Если у больницы есть согласованный поставщик расшифровки с подписанным договором, именно этот путь ваша служба контроля и сможет защитить. Быть технически безопаснее – не то же самое, что быть институционально разрешённым, а сравнение с Plaud показывает, что сертифицированный поставщик даёт из того, чего не даём мы.
Человек-расшифровщик. Для всего, что должно быть дословным и доказательным, никакая автоматическая расшифровка, включая нашу, не подходит.
Ничего. Некоторые разговоры записывать не следует. Это клиническое суждение, и оно важнее удобства.

Если запрет, который вы обходите, исходит от работодателя, а не от собственной осторожности, ближе к вашей ситуации страница о компаниях, где облачные инструменты запрещены. Технические подробности проверки в авиарежиме – в тексте о том, как работает расшифровка без интернета, а начать можно с главной страницы.