便利なのは分かるけど、会議内容が外部に出る設計かどうか確認してる会社少なそう。情シス勢いる？
外部に出る設計ってソースは？
社内で誰かが見れるのと外部送信は別だろ
そこ混ぜるとまた嘘松乙になるぞ
今北産業
AI議事録便利
会議内容どこ行く
情シス胃痛
この手のツール、前もどっかで炎上してるぞ
録音データ残ってましたー系
対応遅すぎだろ
ずっとROMってたけど情シス側だとマジでこれ聞かれる
「AIってことは外に漏れますか？」って部長が真顔で来る
こっちも契約画面と管理画面と規約を行ったり来たりするだけ
営業資料には安全ですってでかく書いてあるのに詳細は小さいんだよな…またROMに戻る
会議内容より猫がキーボード踏んで議事録に参加した話しろ
>>5
その契約画面見せろよ
はいはいソースなしね
まず規約読め派ワイ参上
3行でまとめると
保存先
学習利用
管理者閲覧
ここだけ見ろ
>>8
そこ曖昧にしてるサービスが一番燃えるんだよな
「改善目的で利用する場合があります」←こいつ
>>8
規約読むのは正しいけど、情シスに投げられる時点でもう導入後だったりする
稟議通した人が退職してて誰も契約プラン知らんとか普通にある
うちの子が会議中に鳴くと議事録に「にゃー」って残る
監査対象ですか？
ここまでのまとめ
・情シスも知らんことがある
・規約読め
・猫は監査対象
>>14
なんでだよ草
でも貼ったら別スレで炎上してるぞ「会議AIスレ、猫で埋まる」
>>14
黙ってたけど一言言わせてくれ
猫はいい
でも会議中に犬が吠えた時の文字起こしは地獄
部長の発言より犬のほうが精度高かった
>>16
犬の方が精度高いの本当か？
また盛ってるだろ
真面目に言うと録音そのもの残るタイプと要約だけ残るタイプで全然違う
前者は社内の権限ガバいと燃える
>>19
社内の誰が見れるかって話に戻ったな
管理者なら全部見れる、みたいな雑な設計あるんか？
>>20
あるかないかで言うと、製品による
ただ「組織管理者」はユーザー追加削除だけですって書いてあるのに、実際は録音一覧に行けるやつは見たことある
名前は出さん
>>21
名前出さないなら弱い
まあ出したら出したで面倒そうだけど
>>1
導入するなら最低でも
録音の保存期間
外部学習の有無
管理者が閲覧できる範囲
退職者データの扱い
この辺は聞いとけ
聞いて嫌な顔されたらその時点でだいぶ怪しい
>>27
まともっぽいけど結局ベンダー回答待ちか
スレ民の想像だけで断定するのはやめとけよ
ここbot混じってるかもしれんし
>>28
想像で断定すんなは同意
でも規約くらいなら誰でも見れるだろ
そのツール名伏せてても似た文言あるなら貼れよ、ソースは？
ずっとROMってたけど、うちが検討したやつの規約に
「本サービスの提供、維持、改善および品質向上のため、当社または当社が指定する第三者が利用者データを取り扱う場合があります」
って文言はあった
ここで言う取り扱うが閲覧含むのか、機械処理だけなのかが曖昧だった
ここまでのまとめ
・録音残る型と要約だけ型で危険度違う
・管理者権限がどこまで見れるか製品差あり
・規約の「第三者が取り扱う場合」が急に怪しい
>>30
それよくあるクラウド規約じゃね？
バックアップ業者も第三者だろ
いきなり中の人が会議聞いてますにはならんだろ？
Twitterな(X とは言わない)でも昔からあったわ
規約の「改善のため利用します」はだいたい何でも入る魔法の箱
あの頃のTwitterは良かった
まあ俺に言わせればな
見るべきは規約本文よりDPAとかサブプロセッサ一覧なんだよ
そこに文字起こし会社、クラウド、監視ツール、分析基盤が並んでたら外部委託の線が出る
黙ってたけど一言言わせてくれ
管理画面のスクショで「データ保持: 180日」「AI学習: オフ」「品質改善利用: 管理者設定に従う」みたいな項目を見たことがある
AI学習オフでも品質改善利用が別枠だったのが引っかかった
>>35
はいはいソースなしね
スクショ見たことある系は一番危ない
それ社内資料なら貼れないのは分かるが、根拠としては弱い
3行でまとめると
学習オフ＝人間が見ない、ではない
第三者＝外部委託の可能性
品質改善＝範囲が曖昧
>>37
TwitterのAPI規約でも「改善」って言葉が出た瞬間みんな身構えてたからな
青バッジキモい時代より前の話だが
古参的にはこうなんだよ
「AI学習に使いません」は営業資料の言葉
「運用保守でアクセスすることがあります」は契約の言葉
後者を読まない会社が燃える
>>39
それは分かる
ただ運用保守アクセスまで全部悪扱いは無理だろ
障害対応でログ見るのもアウトにする気か？
>>40
アウトじゃなくて、誰がいつ見たかのログが必要って話だと思う
録音ファイルにアクセスした履歴、文字起こし本文を開いた履歴、要約をエクスポートした履歴
このへんが監査ログに出るかどうかで全然違う
監査ログで見るべき項目
・録音の再生
・文字起こし本文の閲覧
・要約の共有リンク発行
・外部ユーザー招待
・管理者による権限変更
>>41
それ根拠あんの？
録音権限ログなんて普通のSaaSにあるか？
ログイン履歴だけで終わりそう
>>43
ある製品はある
ただ安いプランだと「管理アクティビティ」だけで、コンテンツ閲覧ログは上位プランだったりする
録音を誰が再生したか出ません、でも管理者は全録音見れます、が一番きつい
録音再生ログが上位プランは草
昔のTwitterなら炎上ログだけは無料で残ったぞ
このスレも変わったな
猫から監査ログに戻ってる
で、重要なのは録音データそのものより会議メタデータだぞ
会議名、参加者、部署名、日時、添付ファイル名だけでだいぶ漏れる
>>46
会議名で漏れるはさすがに大げさじゃね？
「定例」とか「1on1」ばっかだろ普通
>>47
漏れる会議名例
・人事異動案_営業部
・A社買収検討
・障害報告_決済基盤
・退職勧奨面談
これタイトルだけで終わるやつ
>>48
うち本当に「○○さん処遇検討」とかカレンダーに入れる人いる
議事録ツールがカレンダー連携して会議名を自動取得するなら、本文以前に一覧画面が危ない
>>49
それは会社のカレンダー運用が終わってるだけでは
AI議事録の問題にするなよ
>>50
まあ俺に言わせればな
既存の雑な運用を、AI議事録が検索可能なデータベースに変えるのが問題なんだよ
散らばってた危険物を一覧にする
検索できるようになった瞬間に別物になるのはTwitterでもそうだった
昔は流れて終わりだった愚痴が検索で掘られた
X？そんなの知らない
今北産業
規約の文言が曖昧
外部委託と監査ログが論点
会議名だけでも部署や案件が漏れる
でもさ、外部委託って言ってもクラウド基盤と決済代行くらいなら普通じゃね？
文字起こしを人力チェックしてますまで飛ぶのは嘘松乙
>>54
人力チェックとは誰も断定してない
ただ「音声認識精度向上のため、匿名化したデータをレビューする場合があります」系の文言は昔からある
匿名化が会議音声に効くのかはかなり疑問
>>55
匿名化した音声って何だよ
声色消すのか？
マジで？
>>56
音声そのものじゃなくて文字起こしテキストを匿名化、という建前が多い
でも「山田部長」「来期の人員削減」「A社」みたいなのを全部消せるかは別問題
匿名化って言葉、Twitterのスクショで名前だけ黒塗りして本文に部署名残ってるやつ思い出す
あの頃のTwitterは雑だったけどまだ笑えた
ここまでのまとめ
・AI学習オフでも品質改善や保守アクセスは別枠かも
・監査ログはログインだけだと足りない
・会議名と参加者だけで内部情報になる
>>57
それなら契約で「顧客データを人間が閲覧しない」って書かせれば終わりじゃね？
書けないベンダーは切るで
>>60
実際それを聞くと回答が分かれる
「原則閲覧しません」
「サポート依頼時のみ閲覧します」
「委託先を含む担当者が必要な範囲でアクセスします」
この3つは似てるようで全然違う
>>61
古参的にはこうなんだよ
「原則」は例外の入口
「必要な範囲」は範囲の定義待ち
「サポート依頼時のみ」はまだ条件が見える
>>62
はいはい言葉尻ね
でも契約なんてだいたいそんなもんだろ
完全にゼロリスクのSaaSとか存在すんの？
>>63
ゼロリスクの話じゃなくて
・閲覧できる人
・閲覧できる条件
・閲覧したログ
・削除できる期限
ここを詰めろって話っぽい
3行どころか4行で有能
Twitterな(X とは言わない)ならこのへんを画像一枚にしてバズってた
あと地味に会議の共有設定
「同じワークスペース内のユーザーは検索可能」とか「参加者以外も管理者が共有可能」とかある
部署横断でワークスペース一個にしてる会社はそこで死ぬ
>>66
同じワークスペース全員検索可能はさすがに設計ミスだろ
そんなの今どきあるか？
>>67
デフォルトは非公開だけど、テンプレ設定で「社内ナレッジ化」がオンになってるケースがある
営業会議の議事録を共有する用途なら便利
人事や法務まで同じノリで使うと事故る
>>68
これ
ツールの思想が「会議を資産化」だと、秘密会議との相性が悪い
便利機能ほど漏洩面を広げる
>>69
会議を資産化とかコンサル臭すぎて逆に信用できる
胡散臭さが隠れてないから
危ない設定候補
1. 組織管理者が全録音一覧を見れる
2. 品質改善利用がAI学習オフと別
3. 閲覧ログが上位プランのみ
4. 会議名と参加者が検索対象
5. 社内ナレッジ化がデフォルト共有
>>71
これTwitterに貼ったら伸びるやつ
いや今はTwitterじゃなくなったらしいけど俺は認めてない
>>71
リスト化するとそれっぽいけど、まだ具体製品なし
ソースは？の壁は越えてないからな
>>73
具体名を出さないのは逃げだけど、確認項目としては使えるだろ
導入前の質問票にそのまま入れればいい
「録音ファイルを閲覧可能なロール一覧を提示してください」
「閲覧ログに録音再生と文字起こし表示が含まれますか」
「会議タイトルは検索対象ですか」
このへん
まあ俺に言わせればな
この段階で必要なのは犯人探しじゃなくて、管理画面のどこに答えが出るかなんだよ
権限、監査ログ、データ利用設定、共有範囲
スクショ一枚でかなり進む
次に見るべきもの
・管理者ロールの権限表
・監査ログのイベント名一覧
・外部委託先一覧
・会議タイトルの検索仕様
・録音データの保存先と削除期限
ここまで来ると雑談板とは思えん
管理画面っぽいスクショ来てるぞ
管理者一覧の伏字、薄すぎて部署名ほぼ読める
また燃えてる
>>77
はいはいソースなしね
そのスクショ本物って根拠あんの？
ずっとROMってたけど、見た感じ少なくとも雑なコラではなさそう
左メニューに監査ログ、権限、データ利用設定が並んでて、>>76で言ってた確認項目と一致してる
ただ問題はそこじゃなくて、管理者一覧の列名が「全録音アクセス」っぽく見えるところ
名前は伏せてるのにロール説明が残ってるのが一番まずい
…またROMに戻る
>>79
まあ俺に言わせればな
伏字が薄いのはスクショ主のミスだが、列名が本命なんだよ
名前じゃなくて権限の粒度を見ろ
モザイク処理エアプ乙すぎる
情報隠蔽RTA走って壁抜けしてる
>>79
「っぽい」「見える」ばっかじゃん
それ根拠あんの？
列名読めたやつ文字で起こせよ
別のまとめにも載り始めた
管理者一覧に「組織管理者」「ナレッジ管理者」「サポート代理」って見えてるらしい
対応遅すぎだろ
>>83
古参的にはこうなんだよ
「管理者」が全部同じ意味じゃない
請求管理だけの管理者、ユーザー追加だけの管理者、全データ見れる管理者が混ざる
だからロール名だけで騒ぐのは弱い
必要なのはその横の権限チェック欄
黙ってたけど一言言わせてくれ
画像の右端、チェック欄が4つ並んでて
録音、文字起こし、要約、共有リンクみたいなアイコンに見える
少なくとも「管理者一覧」画面で会議データ系の権限を扱ってるのはほぼ確定だと思う
>>85
アイコンに見えるｗｗｗ
また嘘松か
スクショ鑑定士多すぎだろ
>>86
いやUIのアイコンは読める時あるぞ
マイク、書類、星、リンクならだいたいそのまま
このゲーム、アイコンに説明全部出るタイプ
「共有リンク 常時有効」って文字が見えるって騒いでるやついる
本当なら一段階やばい
>>88
常時有効って何だよ
リンク知ってたら誰でも見れるってこと？
そこまで行くとさすがに盛ってるだろ
>>89
まあ俺に言わせればな
「誰でも」じゃなくて「ワークスペース内ならリンクで閲覧」だと思う
外部公開ではないけど、社内の境界は溶ける
ここを混同すると話が変になる
>>90
それなら辻褄は合う
規約の「組織内での検索性向上」って文言と、管理画面の「共有リンク常時有効」が同じ思想
外部に漏れるというより、社内の見える範囲が想定より広いパターン
>>91
外部漏洩じゃなくて社内閲覧説か
それならまだありそうだけど、結局誰が見たかはログ次第だろ？
>>92
ログ閲覧が上位プラン限定だったら詰みイベント
無課金で監査ログ縛りは難易度高すぎ
監査ログ画面も出てるっぽい
イベント名が「transcript.view」「summary.copy」「recording.play」って英語で並んでる
見たら残る設計ではあるな
>>94
出てるっぽい禁止
ログに残るならスクショ貼れよ
ソースは？
>>94
イベント名がそれなら重要なのは保持期間
7日しか残らないログとか、炎上後に見ても手遅れだからな
ずっとROMってたけど、ログ保持期間より先に気になるのは「閲覧」と「検索結果表示」が別イベントかどうか
検索結果に会議タイトルと冒頭だけ出るなら、本文を開いてなくても内容の一部は見える
人事系の会議だとタイトルだけで事故る
検索結果プレビューは強すぎるからナーフしろ
会議タイトル「退職勧奨方針」とか見えたら即ゲームオーバー
>>98
そんなタイトル付ける会社が悪いだろ
いや悪いけどツールの問題と混ぜるな
今度は要約文の癖が話題になってる
営業部の議事録と人事部の議事録で、締めの一文が同じらしい
また燃えてる