会开完了，录音还在别人手里

一、会议里多了一个不说话的参会者

2026 年，会议记录成了办公软件里增长很快的一项功能。OpenAI 在 ChatGPT 桌面版里放了 Record 模式，可以录下系统声音，会后生成纪要；钉钉的 AI 听记由主持人决定开不开；Otter、Granola、Read AI 这类工具直接以参会者身份进会。

这些工具不发言，只记录。会议结束，纪要发到群里，事情看起来更省事了。

但录音和转写留了下来。这些文件不在会议纪要里，也不在大多数人的视线里。

二、录音不是纪要，是另一份原始数据

纪要是一份整理过的摘要，几行字，给没参会的人看。录音和转写是原始材料，里面有每个人的原话、语气、停顿，还有那些没写进纪要的抱怨和玩笑。

一份纪要泄露，损失有限。一份录音泄露，等于把整场会议搬走。

所以这两样东西不能用同一个保留期限，也不能用同一个访问名单。

三、同意要在按下录音之前

很多工具的说明里写着：开始记录前，要告知所有参会者并取得同意。这句不是客套。

钉钉的隐私政策写得比较具体：主持人可以设置是否允许成员开启 AI 听记；开启时参会人会收到提醒；不同意的人可以告知主持人，拒绝转写或退出会议。

OpenAI 的帮助说明也写明，记录前需要告知所有参会者并取得同意。

同意要在开始之前拿到。会后补一句「刚才录了一下」，不算。

四、软件里的提醒，不等于通知了所有人

有些工具会把提示只显示给录制的人。OpenAI 的说明里就提到，应用内的提醒只对当前用户可见，不会替用户通知其他参会者，也不会自动取得同意。

也就是说，按下按钮的人看到了「正在记录」，屏幕另一端的人可能什么都没看到。

如果公司要靠工具来保证告知，得先确认这个提醒发给了谁。发不到所有人，就还是要靠会议开始那句口头说明，或者邀请邮件里的一行字。

五、存在哪：先看数据走哪条路

录音和转写通常不在本地。这些文件会被上传到供应商的服务器，转写、生成纪要，再存下来。

需要问清三件事：存在哪个国家或地区；经过哪些转手；能不能选择只存本地或公司自己的存储。

涉及境外客户、跨境业务，或者会议里有敏感信息，这一条尤其要写在采购评估里。数据存在哪，决定了出事时按哪套规则处理。

六、谁能听：分享纪要时，别把转写一起递出去

有的产品把纪要和转写分开：分享纪要，拿到的人能看摘要，看不到逐字稿。OpenAI 的说明里就是这样，分享会议页面的人可以查看笔记，但不能查看转写文本。

也有的产品把两样绑在一起，一个链接全带走。

上线前先试一遍：把纪要分享给一个不该看转写的人，看他能不能点开逐字稿。能，就说明权限没有分开。

七、留多久：纪要和原始录音分开定

纪要给团队留档，可以按项目周期留。原始录音和逐字稿是另一回事，建议短。

常见做法是生成纪要后删掉原始音频，只留文字；或者音频保留 30 天，转写保留 90 天，到期自动清理。具体天数可以按行业和会议类型定，但要有默认值，不能默认永久。

写进告知里的期限，要和系统里实际的对上。写 30 天，第 31 天还能下载，就是没做到。

八、能不能拿去训练，合同里要看清

供应商可能会用会议数据改进模型。企业版、团队版的条款通常更严，但各家的写法不一样。

要确认三件事：默认是否用于训练；能不能关闭；关闭之后，历史数据怎么处理。

如果条款里只写「可能用于改进服务」，没有给关闭选项，就按会用来处理。涉及客户信息的会议，最好选明确不训练的档位。

九、客户和外部会议，先问一句能不能录

内部会议可以靠制度，外部会议不行。对方可能是客户、供应商、面试者，录音要单独说明用途和保留期限。

最省事的做法是在会议邀请里加一行：本次会议将使用 AI 工具记录，用于整理纪要，录音保留多少天，如不同意请回复。

对方不同意，就用手记，或者关掉录音只留文字。不要因为工具默认开着，就把不同意的人一起录进去。

十、法务、财务、人事的会，单独一档

这几类会议的内容，风险比普通项目会高。涉及诉讼、薪酬、绩效、并购的讨论，一旦录音外流，影响不是「会议纪要泄露」能概括的。

可以定一条规则：这几类会议默认不开录音；确需记录，用公司自己控制的存储，不经过第三方云端，会后由主持人确认删除。

十一、员工离职，录音和账号一起交接

会议录音通常挂在发起人的账号下。人走了，账号停用，录音可能跟着找不到，也可能还留在共享链接里。

离职清单上加两项：名下有哪些会议录音和转写、共享链接要不要撤。需要留档的，转交给接手人；不需要的，按期限删除。

十二、采购前问五句

存在哪；默认保留多久；能不能关闭训练；分享纪要时转写是否隔离；员工离职或合同结束时，数据怎么导出和删除。

五句话问完，再看演示。演示里通常只展示纪要生成的速度，不会展示删除和权限。

十三、出事了，先撤链接再删文件

发现录音被分享到了不该去的地方，第一步是撤掉共享链接，第二步是确认谁已经下载。

然后再删文件、查日志、通知相关的人。顺序反了，先删文件，链接可能还开着，别人保存的副本也还在。

如果是外部泄露，还要看合同里的通知时限，别等到对方来问。

十四、小团队先做三件事

第一件，给会议工具设一个默认：涉及客户、薪酬、诉讼的会议不自动录音。

第二件，原始录音保留 30 天，转写保留 90 天，到期自动删除，并把天数写进会议邀请的说明。

第三件，分享纪要前试一次：拿到链接的人能不能看到逐字稿。能，就先把权限改掉。

这三件事不需要新采购，改的是设置和习惯。

十五、跟站内几篇的分工

「员工把客户资料贴进了公网 AI，要不要全禁」讲的是员工把内容带出去；「助手记住了客户，记到哪天为止」讲的是助手的记忆；「日志要留六个月，钱到底花在哪」讲的是日志保留；「客户要求删数据，删到什么程度才算删干净」讲的是删除怎么验证；「数据要出境，先看它落在哪一档」讲的是跨境。

这一篇只讲会议这一段：录音和转写从按下按钮那一刻起，归谁管、存哪、留多久。

十六、最后：纪要是给人看的，录音是要负责的

纪要的价值是让人快速知道会上说了什么，录音的价值是以后能回查。前者的风险小，后者的风险大。

把两样东西分开管：纪要可以共享，录音要收紧；纪要可以长留，录音要短留；纪要给团队看，录音要有名单。

会开完了，那个不说话的参会者还在。它手里的东西，得有人负责。