AI-диктофон приватен ровно настолько, насколько осведомлён самый неосведомлённый человек в комнате. Настройки самого устройства важны, но главный риск связан с теми, кто не соглашался на запись. Если вы носите такой диктофон, обязанность предупредить других лежит на вас, и во многих штатах США и странах Европы закон с этим согласен.
В 2026 году этот конфликт стал заметнее. Бывший руководитель Plaud Питер Мо привлёк $26 млн на Ambi, приложение, которое может слушать в фоне весь день и подсказывать что-то прямо во время встречи (TechCrunch). Его CEO заявил изданию, что вопрос уведомления людей не решён: «Мы, как индустрия, не решили эту проблему». В этом руководстве разбираем, что именно записывают такие инструменты, куда уходит аудио, что вендоры пишут на собственных страницах о приватности, как работают правила согласия простым языком, и даём чек-лист, который можно пройти до покупки.
Оговорка о рамках. Всё здесь — общая информация, а не юридическая консультация. Законы о записи различаются в зависимости от места и ситуации, а по любому серьёзному вопросу лучше обратиться к юристу.
Что меняет постоянная запись
Раньше запись встречи была осознанным действием. Вы открывали приложение, объявляли о записи и нажимали кнопку. Носимые устройства и фоновые приложения переворачивают это. Идея в контексте: чем больше ассистент слышит, тем лучше он напомнит вам о чём-то, подведёт итоги дня и ответит на вопрос о прошлом вторнике.
TechCrunch сформулировал подвох прямо. Издание отметило растущую обеспокоенность тем, что у AI-устройств недостаточно индикаторов, показывающих, что они записывают находящихся рядом людей, и что на некоторые приложения для заметок со встреч уже подавали в суд за запись разговоров без согласия. CEO Ambi говорит, что фоновый режим по умолчанию выключен и его можно отключить в любой момент, а компания не хранит записи пользователей, хотя какое шифрование использует, он не уточнил. По его словам, пользователи должны сообщать другим о фоновой записи, и, как отметил TechCrunch, ответственность остаётся на них.
Этот последний пункт и есть весь вопрос приватности в одном предложении. Диктофон с кнопкой даёт всем рядом естественный сигнал. Постоянно включённый убирает сигнал и оставляет человеку самому вспомнить о вежливости.
Категория к тому же быстро меняется. Limitless сообщила, что её приобрела Meta, прекратила продажи Pendant и отключила запись в десктопном и веб-приложениях, пообещав поддержку нынешним владельцам Pendant на протяжении 2026 года. Если у вас устройство от стартапа, выясните, что будет с вашими записями при его продаже: политика конфиденциальности, с которой вы согласились, может измениться вместе с владельцем.
Limitless — хороший пример того, как можно красиво закрыться. В её уведомлении сказано, что пользователи могут в любой момент экспортировать или удалить свои данные, что действующие клиенты переходят на бесплатный тариф Unlimited, а в регионах, где сервис прекратил работу (в том числе в ЕС и Великобритании), аккаунты и связанная с ними информация безвозвратно удаляются после окна для скачивания. Не каждая компания, прекращающая продажу устройств, будет так аккуратна, поэтому экспортируйте то, что ценно, и удаляйте остальное.
Куда уходит аудио после нажатия на запись
Большинство таких продуктов работают по одной цепочке. Устройство или приложение записывает. Мобильное приложение синхронизирует. Серверы хранят. Модель распознавания речи превращает аудио в текст, а языковая модель превращает текст в саммари. На каждом шаге может лежать копия, и каждый вендор сам решает, как долго её хранить.
Политика Plaud — полезный ориентир, потому что в ней эта цепочка описана подробно. В ней сказано, что ваш контент может включать аудиофайлы, а функция облачной синхронизации хранит записи, транскрипты и саммари в вашем приватном облаке. Десктопное приложение может начать запись автоматически, когда обнаружит запущенное поддерживаемое приложение для встреч, и Plaud говорит, что это обнаружение происходит на вашем устройстве и содержимое встречи не анализирует. Серверы находятся в США, Германии, Японии и Сингапуре, а данные хранятся в регионе, соответствующем вашему местоположению (политика конфиденциальности Plaud).
Plaud также заявляет, что передаёт контент провайдерам больших языковых моделей, которыми пользуется, только для выполнения запрошенной вами задачи, по договорам, запрещающим обучение и ограничивающим хранение. И что никогда не будет обучаться на вашем контенте без явного согласия. Можно удалять отдельные файлы, отвязать и сбросить устройство, чтобы стереть его данные, или удалить весь аккаунт. Что касается железа, на странице продукта Plaud NotePin указано 64 ГБ локальной памяти (страница Plaud NotePin).
Это достаточно полное раскрытие, и именно по нему стоит мерить остальных. Вендор, который не может сказать, где хранится аудио, как долго и обучает ли он на нём модели, не заслужил места на вашем лацкане.
Что вендоры говорят в собственных политиках
Политики — это одновременно маркетинг и юридический документ, поэтому читайте их как обещания, а не гарантии. Вот что говорят пять из них. Таблицу можно отсортировать по любому столбцу.
Если выстроить политики рядом, проявляются несколько закономерностей. Никто не обещает защищать постороннего человека, только владельца аккаунта. Обещания про обучение различаются тем, opt-in они или opt-out, и это одно слово определяет, что будет с вашими данными, если вы ни разу не заглянете в настройки. А хранение сырого аудио — это выбор, а не техническая необходимость: Granola доказывает, что продукт может работать только с транскриптом.
Omi выделяется открытостью. В её политике, действующей с 2026 года, сказано, что аудио разговоров может храниться в зашифрованном виде для воспроизведения и качества транскрипта, в Google Cloud Storage там, где он используется, а удаление разговора стирает транскрипт и связанное с ним сохранённое аудио. В OpenAI она отправляет текст, а не сырое аудио, распознаёт речь на собственной инфраструктуре и заявляет, что не обучается на ваших записях без явного разрешения. Omi также говорит, что код открыт и может запускаться локально, а на сайте кулон стоит $129 вместо обычных $179 (политика конфиденциальности Omi).
Granola выбирает противоположный подход к дизайну. Вы запускаете её вручную, бота в ваш звонок она не добавляет, и, по её словам, она не хранит аудио встреч, только транскрипт и ваши заметки (на мобильных для расшифровки после встречи используется временно кэшированное аудио). Для транскрибации названы Deepgram и Assembly, для саммари — OpenAI и Anthropic, и сказано, что этим провайдерам обучение на ваших данных запрещено. Сама Granola обучается на анонимизированных данных, если вы не отказались в настройках, а в корпоративных аккаунтах это отключено по умолчанию (страница безопасности Granola). Это блокнот, а не носимое устройство, но он показывает вариант хранения, который могли бы перенять другие.
Fireflies ближе к корпоративному сегменту. Её политика говорит, что при включении она захватывает аудио- и видеофайлы встреч, а поставщики услуг могут извлекать характеристики голоса, чтобы различать говорящих, и некоторые штаты США считают это биометрическими данными. Она заявляет, что не использует персональные данные для обучения AI-моделей, требует от вендоров, обрабатывающих содержимое встреч, политику нулевого хранения данных и удаляет данные аккаунта в течение 30 дней после его закрытия. Участникам записанной встречи предлагается просить хозяина встречи об удалении (политика конфиденциальности Fireflies).
С Bee сложнее. На её сайте сказано, что одно нажатие запускает и останавливает запись, а светодиод горит зелёным, пока идёт захват. Здесь важна смена владельца. В 2025 году Amazon подтвердила TechCrunch, что покупает Bee, хотя сделка тогда ещё не была закрыта. Сегодня в футере сайта Bee стоит «©2026 Amazon.com, Inc. or its affiliates», а ссылка «Privacy Notice» ведёт на общее уведомление о конфиденциальности Amazon.com, а не на отдельное для Bee. В нём сказано, что Amazon использует персональные данные для разработки и внедрения своих генеративных AI-моделей (Bee). Документ описывает себя как относящийся к продуктам, сервисам и устройствам Amazon, которые на него ссылаются, так что читайте его с учётом того, что он регулирует. Как именно он применяется к записям Bee, на этих страницах не сказано.
Законы о записи простым языком
В США действуют два уровня. Федеральный закон задаёт минимум, а каждый штат решает, добавлять ли поверх него что-то строже.
Федеральный закон о прослушивании делает незаконным перехват коммуникации, с исключением для участника разговора или случая, когда одна из сторон дала предварительное согласие. Исключение не действует, если запись делается для совершения преступления или гражданского правонарушения (18 U.S.C. 2511, как резюмировано в руководстве RCFP). На практике это означает согласие одной стороны. Если вы участвуете в разговоре, на федеральном уровне записывать его можно. Если нет, то, как правило, нельзя.
Многие штаты добавляют собственное правило, и некоторые требуют согласия всех, но списки зависят от источника. Digital Media Law Project (DMLP) называет Калифорнию, Коннектикут, Флориду, Иллинойс, Мэриленд, Массачусетс, Монтану, Нью-Гэмпшир, Пенсильванию и Вашингтон. В тексте сказано «одиннадцать» штатов, но перечислено десять, так что число лучше считать приблизительным (DMLP). Reporters Committee for Freedom of the Press (RCFP) насчитывает около 11 штатов, которые в основном требуют согласия всех сторон: Калифорния, Делавэр, Флорида, Иллинойс, Мэриленд, Массачусетс, Мичиган (по крайней мере для записей, которые делает человек вне разговора), Монтана, Нью-Гэмпшир, Пенсильвания и Вашингтон (введение в руководство RCFP). В двух списках совпадают девять штатов. Расходятся они по Коннектикуту, где, по словам RCFP, для телефонных звонков нужно согласие всех сторон (чтобы избежать гражданской ответственности), а для личных разговоров достаточно одной, и по Делавэру и Мичигану, где, как говорит RCFP, законы штата противоречат друг другу или суды расходятся во мнениях, поэтому он советует получать согласие. RCFP также относит Неваду к группе «только телефонные звонки», добавляет Миссури и Орегон для личных разговоров и сообщает, что Гавайи и Мэн требуют согласия всех сторон в особенно приватных местах. Иллинойс требует примечания: DMLP пишет, что прежний закон был признан неконституционным в 2014 году, а страница RCFP по Иллинойсу (обновлена в 2020) описывает действующий закон как требующий согласия всех сторон для приватных разговоров. DMLP также отмечает, что Массачусетс запрещает тайную запись, а не требует явного согласия. Если звонок пересекает границы штатов, DMLP советует перестраховаться и получить согласие всех. Законы меняются, суды трактуют их по-новому, так что воспринимайте любой список как указатель, что стоит проверить у юриста или в самом законе, а не как вердикт.
Две детали сбивают людей с толку. Во-первых, правила касаются и личных разговоров, а не только телефонных, так что пин на рубашке за столом тоже считается. Во-вторых, слова «публичный» и «приватный» играют реальную роль. На многолюдной конференции ожидание приватности слабее, чем при шёпоте в коридоре, но нельзя рассчитывать, что суд потом посмотрит на это так же.
Калифорния показывает, насколько жёстким бывает правило согласия. Её уголовный кодекс охватывает умышленную запись конфиденциального общения без согласия всех сторон, происходит ли разговор лично или через устройство. Наказание — штраф до $2500 за нарушение или до года в окружной тюрьме, либо и то и другое (при повторных нарушениях штрафы выше). Закон определяет конфиденциальное общение как такое, которое сторона разумно хочет ограничить присутствующими, и исключает обстановку, где люди разумно ожидают, что их могут услышать или записать (California Penal Code 632). Из-за этого критерия разумности носимое устройство в тихой беседе один на один рискованнее, чем на публичной конференции.
Помните, что постоянно включённое устройство не знает, в каком штате находится собеседник. Допустим, вы носите пин в Техасе, штате с согласием одной стороны, и болтаете с коллегой, подключённым из Калифорнии. Вы могли только что записать человека по более строгому правилу. Поэтому безопасная привычка простая: говорите всем и каждый раз.
Дерево решений — это общая информация, а не юридическая консультация, да и то лишь ориентир. Оно не может сказать, как решит суд, и не учитывает контракты, корпоративные политики и особые места вроде больниц, школ и залов суда, где часто действуют собственные запреты.
В ЕС исходят из другого
Европа не использует деление на согласие одной стороны и всех сторон. GDPR считает запись голоса персональными данными, и тот, кто их обрабатывает, должен иметь законное основание. Статья 6 перечисляет шесть, включая согласие и законные интересы, причём последние уступают, если права и свободы человека перевешивают интерес организации (GDPR Article 6).
Для частной жизни есть лазейка. Регламент не применяется к обработке данных физическим лицом в ходе сугубо личной или домашней деятельности (GDPR Article 2). Семейная запись за кухонным столом, вероятно, подпадает. Носимое устройство, работающее весь рабочий день в компании, почти наверняка нет, потому что деятельность профессиональная, и компания или вы становитесь оператором данных с обязанностями информировать людей и уважать их права.
Вендоры об этом знают. Политика Plaud называет представителя по вопросам приватности для ЕС и Великобритании, перечисляет меры защиты при передаче данных, такие как стандартные договорные положения, и отсылает пользователей к местному органу по защите данных. Это помогает с обязательствами вендора. С вас, человека, направляющего микрофон на коллег, это обязанностей не снимает.
Этикет на встречах и в офисе
Закон задаёт минимум. Этикет решает, будут ли с вами продолжать разговаривать. Надёжный стандарт — вести себя так, будто согласие нужно везде, потому что кое-где оно действительно нужно.
На главной странице Plaud есть оговорка, которую стоит позаимствовать: прежде чем записывать, найдите минуту, чтобы предупредить остальных и получить их согласие. Скажите об этом в начале встречи, укажите в приглашении в календаре и повторите, когда подключится кто-то новый. У приложений для заметок, которые заходят в видеозвонки, видимый участник служит полезным сигналом. С пином сигнал придётся создавать самому.
Короткая фраза работает лучше юридической оговорки. Попробуйте что-то вроде: «Я использую AI-диктофон для заметок и потом поделюсь саммари. Все не против?» А затем дождитесь ответов. Молчание — не согласие, и кивок одного человека не покрывает остальных пятерых.
Некоторые разговоры по умолчанию должны оставаться вне записи. Оценка работы, разговоры с HR, медицинские и юридические темы и всё, что касается здоровья или финансов человека, относятся сюда, если только все стороны не попросят иначе. А если устройство или аккаунт вам даёт работодатель, выясните, кто может читать ваши транскрипты: администратор рабочего пространства может видеть больше, чем вы думаете.
- Предложите поделиться саммари со всеми, кто был в комнате, и удалите аудио, как только заметки проверены.
- Если кто-то говорит «нет», остановите запись. Не спорьте о законе.
- Фоновый режим оставьте для размышлений в одиночку, поездок и собственных голосовых заметок, а не для опенспейсов.
- На светских мероприятиях и свиданиях люди не ждут транскрипта, поэтому ответ по умолчанию — нет.
Функции, которые помогают, и те, к которым стоит относиться с подозрением
Ищите функции, которые упрощают правильное поведение. Первая из них — заметный индикатор. На странице Bee сказано, что светодиод горит зелёным во время записи и выключен в остальное время. Индикатор полезен, только если окружающие его видят, так что размер и расположение важны не меньше, чем само заявление.
Дальше идут автоудаление и настройки хранения. Решение Granola хранить только транскрипты уменьшает то, что может утечь. Omi позволяет удалить разговор и его сохранённое аудио. Plaud даёт удалять файлы или сбрасывать устройство. Вам нужна возможность оставить саммари и выбросить аудио.
Обработка на устройстве — самая сильная функция приватности, и её сложнее всего проверить. Omi говорит, что её ПО можно запускать локально и держать транскрибацию на телефоне на бесплатном тарифе. Granola транскрибирует в реальном времени на macOS и Windows. Любые более общие заявления о «приватности» или «безопасности» считайте недоказанными, пока вендор не скажет, где происходит обработка.
Остерегайтесь всего, что делает запись менее заметной, запускается автоматически без сигнала или прячет настройки раскрытия. Автозапись Plaud на десктопе может начаться при запуске приложения для встреч — это удобно, но заодно означает, что настройки стоит проверить до следующего звонка. А если вендор предлагает определение говорящих, помните, что он хранит характеристики голоса, которые сама Fireflies помечает как потенциально биометрические по законам некоторых штатов.
Если хотите сравнить варианты, наши рейтинги AI-ассистентов для встреч, инструментов для заметок со встреч и инструментов AI-приватности ранжируют то, что есть в каталоге. Место в рейтинге не измеряет приватность, так что читайте политику даже у лидера. Наше руководство о том, каким AI-инструментам можно доверять свои данные, разбирает этот шаг чтения политик, а статья о том, как правильно настроить AI-заметки со встреч, охватывает рабочий процесс.
Ещё одна привычка окупается. Через несколько недель проведите ревизию того, что накопилось. Транскрипты копятся незаметно, и каждый из них — документ, который могут запросить, истребовать по суду или слить. Удаляйте то, что больше не нужно: самый безопасный транскрипт тот, которого уже нет.
Чек-лист перед покупкой или ношением
Десять минут чтения избавят от множества неловких извинений. Начните со страницы приватности вендора и ответьте на эти вопросы до оплаты.
- Хранит ли вендор сырое аудио, и можно ли это отключить или удалить?
- Обучает ли он модели на ваших данных, и это opt-in или opt-out?
- Где находятся серверы и какие AI-провайдеры видят ваш контент?
- Что будет с вашими записями, если компанию продадут или она закроется?
- Есть ли световой индикатор, который люди рядом действительно видят?
- Можно ли запускать запись только кнопкой или событием календаря, а не по умолчанию?
- Что вы скажете людям и где именно?
Если вы работаете с клиентами, добавьте ещё один пункт: проверьте свои контракты и политику компании. Многие NDA и трудовые договоры ограничивают запись независимо от того, что разрешает закон штата. Из вариантов без ботов, которые не заходят в ваши звонки, посмотрите Bluedot или Spellar, а среди ассистентов, подключающихся к звонкам, сравните Otter.ai и MeetGeek. У каждого своя политика, поэтому пройдите по тому же чек-листу. Наши обзоры лучших AI-ассистентов для встреч и AI-инструментов для транскрибации помогут составить шорт-лист, а рейтинг транскрибации показывает более широкое поле.
Часто задаваемые вопросы
Законно ли носить AI-диктофон на работе?
Это зависит от того, где вы находитесь, кого записываете и что разрешает ваш работодатель. Федеральный закон США позволяет участнику записывать с согласия одной стороны, но в ряде штатов требуется согласие всех, а во многих компаниях запись запрещена политикой. В ЕС для записи на работе обычно нужны законное основание и уведомление записываемых.
Нужно ли говорить людям, что я записываю?
В штатах с согласием всех сторон нужно, а при пересечении границ штатов безопаснее всего предупредить всех. Даже там, где закон этого не требует, предупреждать людей — стандарт этикета, и именно об этом просит своих пользователей главная страница Plaud.
Хранят ли AI-диктофоны моё аудио?
Зависит от продукта. Granola говорит, что не хранит аудио встреч. Omi говорит, что может хранить аудио в зашифрованном виде и удаляет его вместе с разговором. Plaud синхронизирует записи в ваше приватное облако и позволяет их удалять. Проверьте раздел о хранении у каждого вендора и собственные возможности удаления.
Могут ли компании обучать модели на моих записях?
Рассмотренные здесь вендоры дают конкретные обещания. Plaud, Omi и Fireflies говорят, что не обучаются на вашем контенте без разрешения или вообще, а Granola — что обучается на анонимизированных данных с возможностью отказа. Это собственные заявления компаний, так что проверяйте актуальный текст, прежде чем на них полагаться.
Распространяются ли те же правила на личные записи собственных мыслей?
Запись самого себя, как правило, самый простой случай, потому что чужой разговор не попадает в запись. Правила начинают иметь значение, как только в аудио оказывается чужой голос, так что рядом с другими людьми держите фоновый режим выключенным.