Voitot:
- Kyky siirtää asianajajan ja asiakkaan etuoikeuden ja luottamuksellisten asiakirjojen käsitteet tekoälyn käyttöön
- Kyky määrittää, mitkä asiakirjat voidaan käsitellä missäkin työkaluissa luokitusjärjestelmän avulla
- Kyky toteuttaa teknisiä ja sopimusperusteisia suojatoimia, jotka estävät etuoikeuksien heikkenemisen
Ehkä yksi herkimmistä lain periaatteista on asianajajan ja hänen asiakkaansa välisen viestinnän luottamuksellisuus. Tämän luottamuksellisuuden ansiosta asiakas voi kertoa asianajajalleen kaiken epäröimättä ja se on hyvän puolustuksen perusta. Tekoälyn (AI) aikakaudella tämä periaate kohtaa uuden uhan: etuoikeutetun tai luottamuksellisen asiakirjan syöttäminen suojaamattomaan tekoälytyökaluun voi heikentää luottamuksellisuutta ja johtaa joissakin tapauksissa jopa asianajajan ja asiakkaan oikeuksien menettämiseen. Tässä osiossa opimme luokittelemaan luottamuksellisia ja etuoikeutettuja asiakirjoja, määrittämään, mitä asiakirjaa voidaan käsitellä missä välineessä, sekä luomaan teknisiä ja sopimusperusteisia suojatoimia, jotka suojaavat etuoikeuksia.
Selvennetään ehtoja. Luottamuksellinen asiakirja on asiakirja, joka laitoksen tai asiakkaan on pidettävä luottamuksellisena ja jota ei saa jakaa asiattomien henkilöiden kanssa. Asianajaja-asiakas etuoikeus on periaate, jonka mukaan asianajajan ja asiakkaan välinen kommunikointi oikeudellista neuvontaa varten on suojattu ja sitä ei voida pakottaa paljastamaan riita-asioissa. Luopuminen tarkoittaa tämän suojan menettämistä paljastamalla luottamukselliset viestit kolmannelle osapuolelle. Tietoturva on työkalun sopimussitoumuksia, kuten olla käyttämättä tietoja koulutuksessa, olla tallentamatta niitä, olla jakamatta niitä kolmansille osapuolille. Asiakirjojen luokittelu tarkoittaa asiakirjojen merkitsemistä niiden herkkyystason mukaan.
Miksi etuoikeus on vaarassa?
Etuoikeuden perusta on luottamuksellisuuden suojaaminen. Kun etuoikeutettu viestintä paljastetaan kolmannelle osapuolelle, tuomioistuin voi päättää, että viestintää ei enää pidetä luottamuksellisena ja siksi etuoikeus menetetään. Etuoikeutetun asiakirjan syöttäminen suojaamattomaan tekoälytyökaluun on teknisesti asiakirjan siirtämistä kolmannen osapuolen (työkaluntarjoajan) järjestelmään. Jos työkalu tallentaa, prosessoi tai käyttää tietoja mallikoulutuksessa, tätä voidaan pitää paljastamisena ja etuoikeus voi olla kiistanalainen.
Toinen riski on sopimusluottamuksellisuus: asiakkaan tai vastapuolen kanssa allekirjoitetut luottamuksellisuussitoumukset estävät asiakirjaa joutumasta luvattomiin järjestelmiin. Kolmas riski on KVKK ja tietosuojavelvoitteet (katso yksikkö 9). Nämä kolme riskiä yhdistetään usein samassa asiakirjassa.
Varoitus: Asiakirjan salaaminen tai keskustelun poistaminen myöhemmin ei takaa etuoikeuksia. Ratkaisevaa on työkalu, johon asiakirja syötetään, ja se, tarjoaako työkalu tietojen varmuuden. Oikeudet säilytetään ennen turvaamattomaan ajoneuvoon astumista.
Asiakirjojen luokitusjärjestelmä
Oikeaa päätöstä ei tehdä käsittelemällä jokaista asiakirjaa samalla tavalla, vaan luokittelemalla ne sen arkaluonteisuuden mukaan. Yksinkertainen kolme-neljä vaihekaavio selventää kysymystä "mikä asiakirja menee minne?"
luokkaa
esimerkki
tekoälyn käyttöä
Julkinen/Julkinen
Julkaistu lainsäädäntö, lehdistöteksti
Ilmainen jokaisessa ajoneuvossa
Sisäinen/luottamuksellinen
Sisäpolitiikka, sopimusluonnos
Vain hyväksytty, vakuutettu ajoneuvo
Asiakkaan salaisuus/henkilökohtainen
Asiakastiedosto, henkilötiedot
Hyväksytty työkalu + maskaus
etuoikeutettu
Oikeudellinen lausunto, puolustusstrategia
Yleensä sitä ei syötetä; vain täysin suojattu sertifioitu ympäristö
Roolisi: tietoturva-/tietosuojakonsultti. Merkitse seuraava asiakirja luokitusjärjestelmän mukaan:Luokat: Julkinen / Sisäinen-luottamuksellinen / Asiakkaan salaisuus-Henkilökohtainen / Etuoikeutettu.Tulos: (1) ehdotettu luokka ja sen perustelut, (2) tekoälyn käyttösääntö kyseiselle luokalle, (3) asiakirjan osien merkintä (laillinen mielipide, strategia). Jos olet epävarma, käytä "pyöristä ylöspäin korkeampaan luokkaan" -periaatetta; älä aliarvioi asiakirjaa.<document>[dokumentin teksti tai kuvaus]</document>
Vakuuksien perustaminen
Etuoikeuksien ja luottamuksellisuuden suojaaminen edellyttää sekä teknisiä että sopimusperusteisia toimenpiteitä. Tekoälystä on apua näiden toimenpiteiden kokoamisessa tarkistuslistaksi ja toimittajasopimusten asiaankuuluvien lausekkeiden tarkistamisessa.
Muuta "luottamuksellisten/luottamuksellisten asiakirjojen käyttö tekoälytyökaluissa" -säännöistä tarkistuslista organisaatiomme lakitiimille. Sisällytä:- Mikä asiakirjaluokka voidaan käsitellä missä työkalussa (lupamatriisi).- Oletussääntö etuoikeutetuille asiakirjoille: ei syötetty.- Hyväksytylle työkalulle haetut suojatoimenpiteet (ei-tietojen säilyttäminen, ei-käyttö koulutuksessa, luottamuksellisuussitoumus, sijainti/pääsyn valvonta).- Peitto- ja minimointivaiheet.- Ilmoitus- ja vastausvaiheet breach-tapauksessa. Kirjoita jokainen kohta kyllä/ei-valintaruudun muodossa; Merkitse alueet, joilla vaaditaan "oikeudellinen hyväksyntä".
Myös toimittaja/työkalusopimus on tarkastettava: antavatko valitsemasi tekoälytyökalun käyttöehdot todella nämä takeet?
Tarkista ja esitä seuraavat tekoälytyökalun käyttöehdot tietosuojaa varten:| Aihe | Kotelo kunnossa (lainaus) | Riittääkö | Riski |Etsi: tietojen säilytysaika ja tarkoitus, käyttö mallikoulutuksessa, kolmansien osapuolien jakaminen, tietojen sijainti, oikeus poistaa, luottamuksellisuussitoumus. Onko etuoikeutetulle/luottamukselliselle asiakirjalle riittävä varmuus? Kerro minulle selvästi; Jos et ole varma, sano "oikeudellinen tarkistus vaaditaan". Päätelmien kirjoittaminen ilman lausekkeita/viittauksia.
Etuoikeus ei tarkoita vain asiakirjan syöttämistä työkaluun, vaan myös sitä, missä tulosteet on tallennettu ja kenen kanssa ne jaetaan. Tekoälyn luomaa yhteenvetoa tai analyysiä voidaan myös pitää etuoikeutettuna; Sen siirtäminen tiimin ulkopuolelle suojaamattomaan kanavaan voi myös johtaa altistumiseen. Siksi tuotoksen elinkaari on otettava huomioon alusta loppuun.
Kartoita seuraava tekoälyllä toimiva työnkulku yksityisyyttä/oikeuksia varten: mikä tietosuojariski on olemassa kussakin vaiheessa (syöttöasiakirja, käytetty työkalu, tuotettu tulos, minne tulos on tallennettu, ihmiset katselevat tulostetta)? Merkitse vaiheet, jotka voivat heikentää etuoikeuksia, ja ehdota lievennyksiä kullekin (pääsyrajoitus, suojattu ympäristö, peittäminen). Tarjoa lopullinen oikeudellinen johtopäätös; Merkitse "oikeudellinen hyväksyntä vaaditaan".
Heikko kehote / Vahva kehote
Heikko kehote: Tee yhteenveto oikeudellisen lausuntomme artikkelistamme. [suojaamattomaan ajoneuvoon kiinnitetty etuoikeutettu asiakirja]
Tulos: Etuoikeutettu puolustusstrategia altistuu suojaamattomalle kolmannen osapuolen järjestelmälle. Vaikka tehtävä on suoritettu, etuoikeudesta on tullut kiistanalainen ja luottamuksellisuus on vahingoittunut.
Vahva kehote:[ensimmäisen asiakirjan luokitus → Jos "Etuoikeutettu", sitä ei yleensä syötetä + vain täysin suojattu hyväksytty ympäristö + tarvittavat osat on peitetty + ajoneuvon olosuhteet on tutkittu aiemmin]
Tulos: Asiakirjan herkkyyden ohjaama; Etuoikeutettua sisältöä joko ei käytetä ollenkaan tai sitä käsitellään vain hyväksytyssä ympäristössä, jonka turvallisuus on todistettu.
Päätöksenkulku
Ennen dokumentin käsittelyä tekoälyllä, kysytään kolme kysymystä järjestyksessä: (1) Mihin luokkaan tämä asiakirja kuuluu? (2) Mitä keinoja ja ehtoja luokka vaatii? (3) Voinko vähentää riskiä peittämällä tai minimoimalla syötettävän osan? Etuoikeutettujen asiakirjojen oletusvastaus on "älä anna"; Poikkeus on mahdollinen vain laitoksen hyväksymässä ympäristössä, jonka varmuus on todistettu sopimuksella.
Kolme minikoteloa
Tapaus 1 – Etuoikeuksien säilyttäminen. Asianajotoimisto tekisi yhteenvedon puolustusstrategiamuistiostaan tekoälyn kanssa. Luokittelukehote merkitsi asiakirjalle "Etuoikeutettu" ja osoitti, että oletussääntö oli "ei pääsyä". Ryhmä ei koskaan syöttänyt asiakirjaa ajoneuvoon; sen sijaan hän työskenteli ei-yksinomaisen, yleisen viitekehyksen kanssa. Oikeudenkäynnin aikana vastapuoli ei voinut vaatia tietojen paljastamista; etuoikeus säilynyt.
Tapaus 2 – Ajoneuvon vakuutuksen tarkastus. Yksi organisaatio harkitsi luottamuksellisten sopimusluonnosten käsittelyä tekoälytyökalussa. Ajoneuvon kuntotarkastus osoitti, että ajoneuvo pystyi käyttämään tietoja mallikoulutuksessa ja säilytysaika oli epävarma. Organisaatio hylkäsi tämän luottamuksellisten asiakirjojen työkalun ja siirtyi sertifioituun yritysversioon, jota varten se allekirjoitti tiedonvarmistussopimuksen. Sama työ, mutta tällä kertaa ilman altistumisen riskiä.
Tapaus 3 — Lupamatriisin arvo. Lakityöryhmässä jokainen toimi eri tavalla; Jotkut syöttivät asiakastiedoston suoraan, jotkut eivät käyttäneet sitä ollenkaan. Kun asiakirjaluokka-ajoneuvon lupamatriisi oli luotu, säännöt tulivat selväksi: etuoikeutettua asiakirjaa ei syötetty, asiakkaan salaisuus vain peitetty ja hyväksytyssä ajoneuvossa yleinen asiakirja ilmainen. Ensimmäisellä vuosineljänneksellä havaittiin 3 laitonta yritystä ja estettiin etukäteen matriisin ansiosta; Vaatimustenmukaisuudesta on laadittu dokumentoitu asiakirja.
Yleisiä virheitä
- Etuoikeutetun asiakirjan syöttäminen suojaamattomaan ajoneuvoon. Vakavin virhe; saattaa loukata etuoikeuksia ja luottamuksellisuutta.
- Asiakirjoja ei luokitella. Jokaisen asiakirjan käsittely samalla tavalla jättää arkaluontoiset suojaamattomat.
- Ei tarkista ajoneuvon kuntoa. Varmuutta ei voida olettaa tuntematta työkalun tietojen säilytys-/koulutuskäytäntöä.
- Ajattele, että salaus/poisto riittää. Ratkaisevaa on työkalu, jolla asiakirja syötetään; myöhempi poistaminen ei kumoa paljastamista.
- Tehdään poikkeuksesta sääntö. Oletusarvo etuoikeutetussa asiakirjassa on "älä syötä"; Poikkeus tapahtuu vain todisteilla.
- Ei institutionalisoi suostumusmatriisia. Ilman kirjallisia sääntöjä jokainen tekee omat päätöksensä; Syntyy epäjohdonmukaisuutta ja riskejä.
Yhteenvetona
Luottamukselliset ja etuoikeutetut asiakirjat ovat alue, joka vaatii eniten huomiota tekoälyä käytettäessä. Ratkaisevaa on ajoneuvo, johon asiakirja syötetään: etuoikeutetun asiakirjan syöttäminen suojaamattomaan ajoneuvoon voi loukata luottamuksellisuutta ja asianajaja-asiakas etuoikeuksia. Luokittele asiakirjat arkaluonteisuuden mukaan, aseta työkalun käyttöoikeussäännöt kullekin luokalle, oletuksena "älä syötä" etuoikeutetuissa asiakirjoissa, tarkista työkalun tietoturvat sopimuksesta ja käytä peittämistä/minimointia yhdessä. AI tuottaa luokituksia ja tarkistuslistoja; Pätevä ammattilainen päättää, voidaanko asiakirja käsitellä vai ei.
Sovellustehtävä
Määrittele kolme eri arkaluonteista asiakirjaa (yksi julkinen, yksi luottamuksellinen, yksi etuoikeutettu jne.). (1) Merkitse jokainen luokituskehote ja määritä tekoälyn käyttösääntö. (2) Tuota asiakirjaluokkatyökalun lupamatriisi ja tarkistuslista tiimillesi. (3) Tarkastellaan käyttämäsi työkalun ehtoja luottamuksellisuuden kannalta ja arvioida vakuuksien riittävyys. (4) Kirjoita kirjallisesti "kielto pääsyä" -oletussääntö etuoikeutetulle asiakirjalle.
tarkistuslista
- [ ] Onko asiakirja merkitty herkkyysluokan mukaan ennen käsittelyä?
- [ ] Onko määritetty, mitä työkalua voidaan käyttää jokaisessa luokassa?
- [ ] Sovelletaanko oletusarvoista "kielto pääsyä" -sääntöä etuoikeutettuihin asiakirjoihin?
- [ ] Onko käytetyn ajoneuvon tietovakuutukset tarkistettu ehdoista?
- [ ] Onko peittämistä ja minimointia käytetty?
- [ ] Onko asiakirjan luokkatyökalun lupamatriisi institutionalisoitu?
- [ ] Onko ilmoitus-/interventiovaiheet määritelty rikkomustapauksissa?