Можно ли расшифровать заметку о пациенте, ничего не загружая?

Можно, если расшифровка выполняется на том же устройстве, где лежит запись. Kaseta так и работает: модель распознавания речи поставляется внутри приложения и выполняется самим iPhone, поэтому аудио никуда не отправляется. Проверить это можно за несколько секунд — переведите телефон в авиарежим и запишите что-нибудь: текст всё равно появится.

Соответствует ли Kaseta требованиям HIPAA или 152-ФЗ?

Мы не заявляем ни о соответствии HIPAA, ни о сертификации по GDPR или 152-ФЗ, ни о допуске к обработке медицинских данных, и к любому приложению, которое вешает такой значок на маркетинговую страницу, стоит отнестись скептически. Утверждать мы можем только техническое и проверяемое: сервера нет, аккаунта нет, загрузки нет, а значит, нет и обработчика, хранящего ваши записи, и нет поверхности утечки за пределами телефона в вашей руке. Достаточно ли этого для ваших обязанностей — решение вашей клиники и тех, кто её консультирует.

Где на самом деле хранятся записи?

В собственном хранилище приложения на iPhone, обычными аудиофайлами, рядом с расшифровками. К нам ничего не копируется, потому что копировать некуда. Настройки резервного копирования самого телефона при этом продолжают действовать: iOS включает данные приложения в резервную копию iCloud, пока вы не отключите это для конкретного приложения. Это свойство телефона, а не этого приложения, и его стоит проверить, прежде чем записывать что-то чувствительное.

Нужно ли заводить аккаунт?

Нет. Нет ни регистрации, ни адреса почты, ни экрана входа, потому что аккаунт подразумевал бы сервер, который знает, кто вы. Это значит и то, что нет аккаунта, который можно было бы истребовать по запросу, и нет восстановления пароля, способного передать ваши записи кому-то другому.

Диктуйте заметки о пациентах, не отправляя аудио никуда

Вопрос, который приводит сюда большинство врачей, узкий и практический: можно ли надиктовать в телефон заметку о пациенте и получить текст, не отправляя это аудио на чужой компьютер? Можно, и причина здесь архитектурная, а не договорная — Kaseta расшифровывает 99 языков на самом iPhone, моделью, которая поставляется внутри приложения.

Различие, которое имеет значение

Облачные сервисы расшифровки не небрежны. Они шифруют передачу, публикуют политику хранения, а серьёзные подпишут и соглашение об обработке данных. Но всё это описывает, что третья сторона обещает делать с копией вашей записи после того, как её получит. Расшифровка на устройстве убирает саму копию. Нет запроса, который нужно защищать, нет поставщика, которого нужно аудировать, нет срока хранения, которому нужно верить, и нет инцидента, который мог бы затронуть ваши записи, — потому что они не попадали ни в чью систему.

Верить на слово тоже не требуется. Переведите телефон в авиарежим, запишите и посмотрите, как появляется текст. Если бы работа шла в дата-центре, именно этот шаг и не сработал бы.

S8Приватность и настройки

Раздела аккаунта нет — входить некуда
Разрешение на сеть не запрашивается
Хранилище локальное, это указано в самом приложении

Чего мы не утверждаем

Мы не утверждаем соответствия HIPAA. Мы не утверждаем ни сертификации по GDPR или 152-ФЗ, ни регистрации в качестве медицинского изделия, ни допуска к клиническому применению. Никто не проверял это приложение на соответствие этим требованиям, а приложение, украшающее такими словами посадочную страницу, сообщило вам кое-что о своём маркетинге, но не о своей инженерии.

Правда — это список выше: приложение никогда не отправляет аудио, нет сервера, который можно взломать, и нет аккаунта, который можно истребовать. Это факт о том, как устроена программа, и именно этот факт ваш специалист по комплаенсу и захочет разбирать. Вывод — за ним, а не за нами.

Что остаётся вашей заботой

Честный расчёт, потому что кусают как раз те части, которые мы не контролируем:

Телефон. Устройство со слабым паролем, забытое на столе, — это и есть вся модель безопасности. «На устройстве» означает на этом устройстве.
Резервные копии. Если резервное копирование iPhone включено, ваши записи попадают в вашу же копию в iCloud, как и всё остальное на телефоне: эта копия уходит в вашу учётную запись Apple и никогда к нам. Это настройка телефона, а не действие приложения, но она означает, что аудио может существовать не только в самом аппарате, — поэтому исключите Kaseta в настройках iCloud, прежде чем записывать что-то, позволяющее опознать человека.
Что вы делаете с текстом. В момент, когда расшифровку вставили в письмо или в мессенджер, она оказалась в той системе. Гарантия приложения заканчивается там, где начинается ваш буфер обмена.
Согласие и местные правила. Запись приёма регулируется законом и правилами того места, где вы практикуете, и тем, что вы сказали человеку в кабинете. Ни одно приложение этого не меняет.

Длительность и цена

Бесплатный тариф записывает без ограничений и расшифровывает первые 5 минут каждой записи — этого хватает на заметку, надиктованную между пациентами, но не на долгий приём. Сама запись при этом не обрывается: аудио пишется дальше и ждёт. Pro поднимает потолок до 3 часов на запись, добавляет режим повышенной точности и включает экспорт файлами с таймкодами. Он стоит 19,99 € в год или 39,99 € один раз. Лицензий на пользователя и счётчика минут нет, потому что нет и серверных расходов, которые нужно было бы перекладывать.

Когда лучше взять другой инструмент

Специализированная система клинической диктовки. Продукты, сделанные для медицины, несут обученный медицинский словарь, точность в названиях препаратов, шаблоны структурированных записей и интеграцию, которая кладёт текст прямо в медицинскую информационную систему. У Kaseta нет ничего из этого. Если ваш день — это диктовка в систему учёта, покупайте то, что для неё и сделано.
Поставщик, уже одобренный вашим учреждением. Если у больницы есть согласованный поставщик расшифровки с подписанным договором, именно этот путь ваша служба контроля и сможет защитить. Быть технически безопаснее — не то же самое, что быть институционально разрешённым.
Человек-расшифровщик. Для всего, что должно быть дословным и доказательным, никакая автоматическая расшифровка — включая нашу — не подходит.
Ничего. Некоторые разговоры записывать не следует. Это клиническое суждение, и оно важнее удобства.

Если запрет, который вы обходите, исходит от работодателя, а не от собственной осторожности, ближе к вашей ситуации страница о компаниях, где облачные инструменты запрещены. Технические подробности проверки в авиарежиме — в тексте о том, как работает расшифровка без интернета, а начать можно с главной страницы.