Paso 1: establece una política de asistentes aprobados
Qué hacer: Indica qué servicios están permitidos, qué cargos pueden aprobarlos y en qué tipos de reuniones o clasificaciones de datos no se permite la captura. Incluye un procedimiento claro para hacer excepciones en llamadas confidenciales y para informar a los participantes.
El resultado adecuado: Los anfitriones y el personal saben qué herramientas están aprobadas, cuándo se permite grabar y a quién deben consultar antes de hacer una excepción.
Error que debes evitar: No te limites a recomendar que se use «el sentido común», dejando que los anfitriones interpreten la política durante una llamada.
Paso 2: revisa calendarios, cuentas conectadas e integraciones
Qué hacer: Identifica las cuentas conectadas a los asistentes de reuniones, revisa los permisos del calendario y las preferencias de unión automática, y elimina los accesos que ya no estén aprobados. Comprueba también las integraciones y las cuentas de servicio, además de las cuentas de cada usuario.
El resultado adecuado: Tu inventario indica qué usuarios y servicios pueden consultar los horarios de las reuniones o preparar la incorporación de un asistente.
Error que debes evitar: No compruebes únicamente las invitaciones enviadas por el personal; la autorización del calendario puede mantenerse después de una reunión concreta.
Convierte la revisión del calendario y las integraciones en una tarea periódica de control de acceso, con una persona responsable y un proceso documentado para retirar permisos.
Paso 3: configura las políticas de admisión y grabación de reuniones
Qué hacer: Revisa los controles disponibles en cada servicio para participantes externos, admisión, grabación e IA nativa. Utiliza la configuración más estricta que permita el objetivo de la reunión y confirma quién puede modificarla.
El resultado adecuado: Los participantes no aprobados no pueden acceder sin la intervención necesaria del anfitrión, y la grabación o la IA nativa se gestionan conforme a la política adecuada de la organización.
Error que debes evitar: No des por hecho que la configuración de reuniones de un proveedor controla otras plataformas o desactiva la IA nativa en todas ellas.
En el caso concreto de Notta Bot, distingue la preparación de la reunión de la reunión en curso: la configuración puede incluir conectar un calendario o preparar un enlace de reunión; para enviar una invitación manual, pega el enlace en Notta una vez iniciada la reunión y confirma que el bot se ha unido y que ha empezado la grabación. Este flujo de trabajo es distinto de la grabación sin bot.
Paso 4: regula los métodos de captura sin bot
Qué hacer: Incluye en tu política la IA nativa de las reuniones, la captura del sonido del sistema desde el ordenador, la grabación desde el navegador o el móvil y las grabadoras de hardware. Establece normas para los dispositivos y las aplicaciones cuando estén disponibles, y explica al personal que una reunión sin bot también puede grabarse.
El resultado adecuado: Tus controles y las indicaciones para los usuarios abarcan los métodos de grabación que no aparecen como participantes externos en la reunión.
Error que debes evitar: No interpretes el bloqueo de un bot como prueba de que no se pueda crear una grabación de audio o una transcripción.
Incluye la captura desde el ordenador y la grabación sin bot en la misma evaluación de riesgos, sin confundir el funcionamiento de cada método.
Paso 5: prueba, documenta y repite
Qué hacer: Realiza pruebas controladas en cada servicio de reuniones compatible. Prueba un bot aprobado y un participante bloqueado o no aprobado, comprueba la configuración de grabación e IA nativas y verifica qué ocurre en los dispositivos gestionados.
El resultado adecuado: Un registro de pruebas fechado identifica la plataforma, la cuenta, la configuración, el resultado observado y las medidas de seguimiento necesarias.
Error que debes evitar: No consideres que una prueba puntual seguirá siendo válida para siempre; la configuración de la plataforma, las integraciones y las necesidades de la organización pueden cambiar.