Notetakery AI na spotkaniach

czym to jest

Notetakery AI, takie jak Otter, Fireflies i Read, dołączają do spotkań, nagrywają je, transkrybują i streszczają. Żeby to robić, mają stałe połączenie OAuth z kalendarzem osoby, która je podłączyła, a zgodnie z dokumentacją samych dostawców, często również z kontaktami. Po podłączeniu bot dołącza do spotkań automatycznie, w tym do takich, o których pracownik zapomniał, że będzie w nich uczestniczył.

Wynikiem jest trwały zapis: audio, transkrypcja, streszczenie, lista działań, przechowywane w chmurze dostawcy, przeszukiwalne i możliwe do udostępnienia. O to właśnie chodzi, ma być przydatne. Pytania o governance przychodzą razem z tą przydatnością: czyje spotkania, gdzie przechowywane, na jakich warunkach, nagrane za czyją zgodą.

dlaczego się gromadzi

Notatniki rozprzestrzeniają się osoba po osobie, bo wartość jest osobista: jedna rejestracja przez „continue with Google" i spotkania same się notują. Bez etapu zakupowego, bez przeglądu, a w większości firm bez polityki, która by o nich wspominała.

Grant przeżywa potem wszystko dookoła. Pracownik zmienia stanowisko albo odchodzi, a połączenie z kalendarzem dalej działa. Tymczasem zasięg bota wyznacza kalendarz, więc narzędzie jednej osoby po cichu przetwarza rozmowy z klientami, kandydatami i zarządem, którzy nigdy nie mieli żadnego wyboru.

co to kosztuje

Ryzyko prawne jest realne i aktualne. Otter.ai mierzy się z pozwem zbiorowym w USA z 2025 roku (Brewer v. Otter.ai), w którym zarzuca się, że notatnik nagrywał uczestników spotkań bez ich zgody. W UE ten sam wzorzec rodzi pytania na gruncie RODO: nagrywanie i przetwarzanie mowy osób możliwych do zidentyfikowania wymaga podstawy prawnej, a narzędzie zainstalowane przez jednego pracownika rzadko ją ma. Rozmowy z klientami dokładają do tego zobowiązania poufności.

Jest też zwykłe pytanie o dane. Transkrypcje koncentrują najbardziej wrażliwe rzeczy, jakie firma mówi na głos: transakcje, spory, wynagrodzenia, strategię. Leżą u dostawcy, którego Twój zespół nigdy nie zweryfikował, w wersji, której warunków trenowania i retencji nikt nie przeczytał.

W Twojej inwentaryzacji OAuth notatniki grupują się w kategorii szerokich zakresów: stały dostęp do kalendarzy i kontaktów, nadany prywatnie, nieprzeglądany przez nikogo.

co działa

Lista grantów OAuth odpowiada na pierwsze pytanie w kilka minut: każdy notatnik podłączony do katalogu się w niej pojawia, wraz z zakresami, jakie posiada, i osobą, która go nadała, a lista zwykle jest zaskoczeniem. Trwałe rozwiązanie to rzadko zakaz, bo zakaz przenosi nagrywanie na telefony, gdzie nic już nie jest zarządzane. Sprawdzonym wzorcem jest jeden usankcjonowany notatnik w wersji enterprise, podpisane DPA, wyłączone trenowanie, ustalona retencja, w połączeniu z dwoma nawykami: nagrywanie ogłaszane na początku spotkania i bot całkowicie trzymany z dala od wrażliwych rozmów, HR, prawnych, fuzji i przejęć, wszystkiego, co objęte przywilejem. Gdy taka ścieżka istnieje, notatniki na prywatnych grantach tracą rację bytu, a ich cofanie, z jednym zdaniem wyjaśnienia dlaczego, staje się porządkowaniem, a nie konfrontacją.

Zgody, raz ogłoszonej, trzeba też dotrzymać. Sprzeciw uczestnika oznacza, że bot opuszcza spotkanie, a narzędzie, którego ustawienia nie mogą tego zagwarantować, nie powinno zostać usankcjonowane. Pozostaje offboarding: grant notatnika osoby odchodzącej dalej działa po jej odejściu, a archiwum jej transkrypcji dalej istnieje, więc obie rzeczy powinny znaleźć się na tej samej liście zamknięcia co skrzynka i VPN.