Wispr Flow и HIPAA: что покрывает BAA и что нужно настроить самому

Текст: · Опубликовано · Обновлено

Wispr Flow позволяет подписать соглашение с деловым партнёром (Business Associate Agreement, BAA), которого требует HIPAA, на любом плане, включая Free. После подписания две настройки конфиденциальности блокируются в выключенном положении, а Notetaker и Scratchpad отключаются. Ваша диктовка по-прежнему расшифровывается на серверах Wispr, потому что приложение работает именно так.

Я разрабатываю YapToText, другое приложение для диктовки, и не даю юридических консультаций и не отвечаю за проверки на соответствие требованиям. На этой странице пересказано то, что сказано в центре справки и на странице конфиденциальности Wispr, прочитанных 9 октября 2026 года. Что для вас соответствует требованиям, решает ваша организация.

Загрузить YapToText в Mac App StoreБесплатно. Без учётной записи и без закрытых функций, для macOS 14 или новее на Mac с чипом Apple. Исходный код на GitHub.

Это руководство на других языках: English, العربية, Čeština, Dansk, Deutsch, Ελληνικά, Español, Suomi, Français, עברית, हिन्दी, Magyar, Bahasa Indonesia, Italiano, 日本語, 한국어, Norsk, Nederlands, Polski, Português, Română, Slovenčina, Svenska, ไทย, Türkçe, Українська, Tiếng Việt, 简体中文, 繁體中文

Что предлагает Wispr

  • BAA на каждом плане. На странице конфиденциальности сказано, что соглашение с деловым партнёром, включающее поддержку HIPAA для диктовки, можно подписать на любом плане.
  • Где подписывать. Частные пользователи подписывают на Mac, Windows или iPhone в разделе Settings, Data and Privacy. На Android подписания и отзыва нет.
  • Команды. Growth и Enterprise включают стандартное HIPAA BAA, которое подписывает администратор в административном портале. Участники организации с действующей оплатой не могут подписать личное соглашение.
  • Enterprise. Администраторы могут включить обязательное соблюдение HIPAA для всей организации.

Соглашение относится к диктовке. После его принятия Notetaker и Scratchpad отключаются.

Две настройки, которые должны быть выключены

В центре справки сказано, что перед диктовкой защищённых медицинских сведений нужно убедиться, что обе эти настройки выключены.

Из центра справки Wispr Flow, прочитано 9 октября 2026 года.

НастройкаДля медицинских сведенийЧто она определяет
Improve the model for everyoneВыключеноМожно ли использовать диктовку и содержимое Notetaker для улучшения моделей Wispr. На Free и Pro она включена по умолчанию.
Dictation cloud storageВыключеноХранятся ли расшифровки диктовок, аудио и история на серверах Wispr для ваших других устройств.

Подписанное BAA блокирует оба переключателя в выключенном положении. Выключение любого из них не стирает историю, которая уже сохранена.

Мелкий шрифт, на который указывает сама Wispr

  • Обращения в поддержку не покрываются. Центр справки предупреждает, что не следует включать медицинские сведения в обращения в поддержку. Там сказано, что набранный текст обращения эти настройки и BAA не очищают и что к нему могут прикрепляться диагностические журналы.
  • Подписанный PDF служит записью. В скачиваемую копию добавляется запись о подписи с вашим именем, адресом электронной почты и временем. Wispr называет её справочной записью, а не юридическим сертификатом и не встречной подписью.
  • У локальной истории своя настройка. На Mac и Windows параметр Local data storage предлагает варианты Store, Auto-delete every 24hrs и Never store. Выбор автоматического удаления или варианта без хранения удаляет существующие расшифровки на всех устройствах.
  • Где находятся данные. В обзоре безопасности сказано, что Wispr Flow является облачным сервисом, который обрабатывает и хранит данные клиентов в США.

Диктовка, которая не покидает Mac

Есть и второй взгляд на этот вопрос. Если речь не покидает ваш компьютер, на этапе диктовки нет посторонней компании, с которой нужно подписывать соглашение.

YapToText работает именно так. Его модель распознавания речи и модель обработки текста работают на вашем Mac, учётной записи нет, и я не получаю ничего из сказанного вами. Сборка из App Store диктует при выключенном Wi-Fi.

Само по себе это не делает настройку соответствующей требованиям, и я этого не утверждаю. Всё ещё важны Mac, система учёта, в которую вы печатаете, History, которую приложение хранит на вашем диске, и собственные правила вашей организации. В YapToText раздел Settings, Advanced, History & audio содержит параметры Save dictation history, который можно выключить, и Clear history when I quit.

Загрузить YapToText в Mac App StoreБесплатно. Без учётной записи и без закрытых функций, для macOS 14 или новее на Mac с чипом Apple. Исходный код на GitHub.

В руководстве по медицинской диктовке на Mac разобраны настройки, которые стоит проверить в первую очередь, а руководство по приватной диктовке сравнивает, куда каждое приложение отправляет ваш голос.

Коротко

  • Да, BAA есть. Wispr Flow предлагает его на любом плане, подписывается в приложении или в административном портале.
  • Две настройки. Улучшение модели и Dictation cloud storage должны быть выключены, а подписанное BAA их блокирует.
  • Чем это обходится. Notetaker и Scratchpad отключаются, а обращения в поддержку не покрываются.
  • Другой путь. Приложение, которое расшифровывает речь на Mac, никому не отправляет речь.

Если ваша команда по соответствию требованиям читает это иначе, доверяйте ей, а не мне. Если какой-то факт о Wispr Flow здесь устарел, создайте issue на GitHub. Я читаю каждое.

Загрузить YapToText в Mac App StoreБесплатно. Без учётной записи и без закрытых функций, для macOS 14 или новее на Mac с чипом Apple. Исходный код на GitHub.

Кто пишет. Ryleigh Newman разрабатывает программы, с трудом печатает на клавиатуре и каждый день диктует в YapToText, приложении, которому посвящён этот сайт. Эта страница переведена с английского. Интерфейс приложения и остальные страницы сайта на английском. Подробнее о проекте, на английском.

Руководства

Другие руководства, на английском

Источники

Вопросы

Соответствует ли Wispr Flow требованиям HIPAA?

Wispr заявляет, что поддерживает HIPAA для диктовки после подписания соглашения с деловым партнёром, которое доступно на любом плане. Соответствует ли ваше использование требованиям, зависит от ваших настроек и вашей организации.

Подписывает ли Wispr Flow BAA?

Да. Частные пользователи принимают его в приложении на Mac, Windows или iPhone, а организации на Growth и Enterprise подписывают его в административном портале.

Распространяется ли BAA на Notetaker в Wispr Flow?

Нет. На странице конфиденциальности Wispr сказано, что принятие BAA отключает Notetaker и Scratchpad.

Покрывается ли бесплатный план Wispr Flow требованиями HIPAA?

На странице конфиденциальности сказано, что BAA можно подписать на любом плане, а центр справки описывает Free как включающий обработку, готовую к HIPAA.

Соответствует ли YapToText требованиям HIPAA?

Я этого не утверждаю. YapToText расшифровывает речь на вашем Mac и ничего мне не отправляет, поэтому на этапе диктовки нет постороннего обработчика. Подходит ли вся настройка под его правила, решает ваша организация.