Разговор про приватность непрерывного захвата обычно ведут в одну сторону: как защитить свои данные от утечки. Вторая сторона всплывает позже и оказывается неудобнее. Ваш архив содержит данные людей, которые вас об этом не просили — переписку коллег, лица участников видеозвонка, документы клиента, открытые у вас на экране, экран ребёнка на общем компьютере.
Формально это ваш архив на вашей машине. Практически это чужие персональные данные, оказавшиеся у вас без согласия их владельцев. Ниже — где здесь проходят границы и что конкретно с этим делать.
#Короткий ответ
Технически: захват снимает всё, что видно на экране, и не различает, чьи это данные. Единственное надёжное средство — не снимать конкретные окна и приложения, а не чистить архив потом.
Юридически: ситуация зависит от того, что именно записано и что вы с этим делаете. Российское право защищает изображение гражданина (ст. 152.1 ГК РФ) и сведения о частной жизни (ст. 152.2 ГК РФ), а тайна переписки закреплена ст. 23 Конституции РФ; отдельно существует ст. 137 УК РФ о незаконном собирании сведений о частной жизни. Ключевой вопрос — что считается собиранием и использованием применительно к автоматической локальной записи собственного экрана, и он требует проверки у юриста. Универсального ответа «можно» или «нельзя» эта статья не даёт и дать не может.
Этически: тест простой и не требует юриста — согласился бы человек, чьи данные попали в кадр, если бы вы у него спросили.
#Что реально попадает в архив
Список короче, чем кажется на первый взгляд, и хуже.
Переписка. Мессенджер открыт в фоне, уведомление всплывает поверх — сообщение с именем отправителя оказывается на снимке. Собеседник считает разговор приватным.
Видеозвонки. В кадр попадает не только интерфейс, но и лица участников, их комнаты, имена в подписях. Часть участников может быть в юрисдикциях с более строгими правилами о биометрии.
Документы клиентов. Договор, открытый у вас для работы, — это данные контрагента, попавшие в вашу локальную базу за пределами согласованного контура хранения.
Чужие сессии на общем компьютере. Если захват не остановлен при смене пользователя, архив продолжает писать чужую работу. Отдельный случай — экран ребёнка, разобранный в статье про детей и ИИ-ассистента.
Экраны при демонстрации. Коллега показывает свой экран в созвоне — в вашем архиве оказывается его рабочее пространство, включая то, что он не собирался хранить у вас.
#Список обязательных исключений
Это не рекомендация, а минимум. Всё перечисленное исключается из захвата целиком, до включения записи.
| Категория | Примеры | Почему в списке |
|---|---|---|
| Мессенджеры и почта | Личные и рабочие переписки, уведомления | Чужие сообщения, приватность которых предполагал отправитель |
| Видеосвязь | Клиенты для созвонов и конференций | Изображения других людей и их окружения |
| Банк-клиенты и платежи | Личный и рабочий банк, кошельки | Финансовые данные, включая чужие реквизиты |
| Менеджеры паролей | Любые хранилища секретов | Секреты, которые не должны существовать в архиве |
| Рабочие системы под соглашением | Внутренние порталы, системы клиентов | Обычно прямой запрет контура на копирование |
| Медицинские и государственные сервисы | Личные кабинеты, порталы услуг | Особо чувствительные категории данных |
Вывод из таблицы: первые две строки — про чужих людей, остальные — про данные, которым не место в архиве в принципе. Проверять список надо в обе стороны: не только «исключил ли я всё нужное», но и «не исключил ли я так много, что архив бесполезен».
Технически исключения бывают двух разных уровней, и путать их не стоит. Исключение из захвата означает, что снимок не делается вовсе — ни изображения, ни текста. Исключение из распознавания означает, что снимок делается, а текст с него не извлекается: в архиве остаётся картинка, которую можно посмотреть глазами. Для всего из таблицы выше нужен первый уровень, а не второй. Практическая настройка обоих — в гайде про настройку приватности при записи экрана и звука.
#Этический чек-лист
Шесть вопросов. Если хотя бы на один ответ «нет», настройку надо менять, а не искать оправдание.
- Знают ли люди, чьи данные регулярно попадают в кадр, что вы ведёте запись? Для коллег и домашних это обычно решается одним разговором.
- Исключены ли приложения, где приватность предполагается по умолчанию? Личная переписка попадает сюда автоматически, независимо от того, кто её ведёт.
- Ставите ли вы захват на паузу перед чужой демонстрацией экрана? Одно нажатие, и в архив не попадает рабочее пространство коллеги.
- Есть ли у вас правило, что делать при случайной записи чужого? Найти и удалить, а не «потом разберусь».
- Ограничен ли срок хранения подробностей? То, чего уже нет в архиве, не может быть раскрыто. Автоочистка старого — самая недооценённая мера приватности.
- Понимаете ли вы, кто ещё имеет доступ к машине? Ваш архив защищён ровно настолько, насколько защищена сама машина.
#Где интуиция подводит
«Это моя машина, значит мои данные». Владение носителем и владение данными — разные вещи. Договор поставщика или контур клиента может прямо ограничивать, где хранится информация, независимо от того, чей диск.
«Я же никому не показываю архив». Ключевой вопрос права о частной жизни — не только распространение, но и собирание сведений. Локальность хранения не снимает вопрос автоматически; квалификация требует проверки у юриста.
«Скриншот — не запись разговора». Для переписки разница невелика: содержание сообщения зафиксировано и хранится. Со звуком ситуация ещё жёстче и разобрана отдельно в статье про запись звука и её границы.
«Маскирование решает вопрос чужих данных». Не решает. Правила маскирования санируют распознанный текст, а изображение остаётся: лицо коллеги на снимке видно независимо от любых правил.
«Один общий архив на семью удобнее». Удобнее ровно до первого конфликта. Разбор того, что можно и нельзя делать общим, — в статье про личный ИИ для семьи.
#Что здесь честно про нас
Захват экрана и звука доступен только владельцу экземпляра. Зарегистрированный участник получает чат, память, граф, голос и навыки, но не захват — многопользовательской записи в продукте нет вовсе. Для темы этой статьи это скорее плюс: подробный лог экрана участника не ведётся ни при каких настройках.
Набор правил маскирования по умолчанию минимальный. Пока вы их не задали, в базу попадает всё, что попало в кадр. Это прямой проигрыш решениям, где фильтрация включена из коробки, и знать об этом надо до включения захвата, а не после.
Отдельной защиты на просмотр архива нет. Кто получил доступ к разблокированной машине, тот открывает архив без дополнительного пароля. У части конкурирующих решений просмотр снимков защищён биометрией; у нас — нет.
Захват не работает в контейнере и на обычном сервере — нужна графическая сессия. Перенести запись на сервер, чтобы не грузить ноутбук, нельзя.
Проверить наши утверждения чтением кода вы не сможете: репозиторий закрыт, публичной лицензии нет.
#Частые вопросы
#Законно ли записывать свой рабочий экран, если на нём чужая переписка?
Ответ зависит от того, чья информация, в каком режиме она находится и что вы с записью делаете; применимы нормы о частной жизни и об изображении гражданина, а в рабочем контексте — ещё и правила работодателя и обязательства перед клиентами. Однозначного ответа здесь нет, и он требует проверки у юриста. Технический вывод от квалификации не зависит: исключайте мессенджеры и системы клиентов из захвата.
#Нужно ли предупреждать коллег о записи экрана?
Юридической обязанности предупреждать о записи собственного экрана в общем случае не установлено — но это не тот критерий, по которому стоит принимать решение. Практический критерий: если вам неловко сказать коллеге, что его сообщения попадают в ваш архив, значит настройку надо менять, а не молчать.
#Что делать, если чужие данные уже попали в архив?
Найти поиском по имени, домену или фрагменту текста, удалить соответствующие записи вместе со снимками, добавить приложение в исключения. Если попал чужой секрет — сообщить владельцу, чтобы он его сменил: локальность архива не делает секрет менее скомпрометированным.
#Достаточно ли исключить приложение из распознавания?
Нет. Тогда снимок продолжает делаться, и содержимое остаётся видимым на изображении — просто перестаёт находиться поиском. Для чужих данных нужно исключение из захвата, при котором снимок не делается вовсе.
#Спасает ли локальное хранение от претензий по чужим данным?
Оно снимает риск утечки в облако и не снимает вопрос о самом факте наличия чужих данных у вас. Локальность — про то, кто ещё их увидит, а не про то, должны ли они у вас быть. Общая рамка того, что даёт локальное хранение, — в статье про приватный ИИ и локальное хранение.
#Как понять, что стоит держать в памяти, а что не стоит вообще?
Отталкивайтесь от пользы, а не от полноты: ассистент помогает контекстом работы, а не тотальностью архива. Большая часть чувствительного не даёт ничего, кроме риска. Разбор границы — в статье про память и приватность.
#Вывод
Если вы включаете непрерывный захват, начните не с настроек качества, а со списка исключений: мессенджеры, видеосвязь, банк, менеджер паролей, системы клиентов. Дальше договоритесь с людьми, которые попадают в кадр регулярно, и заведите правило автоочистки старого — то, чего нет в архиве, не может быть раскрыто. И держите в голове, что юридическая часть этого вопроса не решается статьёй в блоге: если запись ведётся в рабочем контуре, разговор с юристом нужен до включения, а не после инцидента.