وحدة 11 / 12

قواعد الوثائق السرية والمميزة

المكاسب:

  • القدرة على نقل مفاهيم امتياز المحامي وموكله والوثائق السرية لاستخدام الذكاء الاصطناعي
  • القدرة على تحديد المستندات التي يمكن معالجتها وفي أي أدوات مع نظام التصنيف
  • القدرة على تنفيذ الضمانات الفنية والتعاقدية التي تمنع انتهاك الامتيازات

ولعل من أكثر مبادئ القانون حساسية هي سرية التواصل بين المحامي وموكله. تسمح هذه السرية للموكل بإخبار محاميه بكل شيء دون تردد وهي أساس الدفاع الجيد. وفي عصر الذكاء الاصطناعي، يواجه هذا المبدأ تهديدًا جديدًا: فإدخال وثيقة مميزة أو سرية في أداة ذكاء اصطناعي غير آمنة يمكن أن يؤدي إلى تقويض السرية، بل قد يؤدي إلى فقدان امتياز المحامي وموكله في بعض الحالات. في هذه الوحدة، سوف نتعلم كيفية تصنيف المستندات السرية والمتميزة، وتحديد المستند الذي يمكن معالجته وفي أي وسيلة، وإنشاء ضمانات فنية وتعاقدية تحمي الامتياز.

دعونا توضيح الشروط. الوثيقة السرية هي وثيقة يجب أن تظل سرية من قبل المؤسسة أو العميل ويجب عدم مشاركتها مع أشخاص غير مصرح لهم. امتياز المحامي وموكله هو المبدأ القائل بأن التواصل بين المحامي والعميل لأغراض الاستشارة القانونية محمي ولا يمكن إجباره على الكشف عنه في أي نزاع. التنازل هو فقدان هذه الحماية من خلال الكشف عن الاتصالات السرية لطرف ثالث. ضمان البيانات هو التزامات تعاقدية للأداة مثل عدم استخدام البيانات في التدريب، وعدم تخزينها، وعدم مشاركتها مع أطراف ثالثة. تصنيف المستندات هو تصنيف المستندات وفقًا لمستوى حساسيتها.

لماذا الامتياز في خطر؟

أساس الامتياز يكمن في حماية السرية. عندما يتم الكشف عن اتصال مميز لطرف ثالث، يجوز للمحكمة أن تحكم بأن الاتصال لم يعد يعتبر سريًا وبالتالي يتم فقدان الامتياز. يؤدي إدخال مستند مميز في أداة ذكاء اصطناعي غير آمنة إلى نقل هذا المستند من الناحية الفنية إلى نظام (موفر الأداة) التابع لجهة خارجية. إذا قامت الأداة بتخزين البيانات أو معالجتها أو استخدامها في نموذج التدريب، فقد يتم اعتبار ذلك إفصاحًا وقد يصبح الامتياز موضع نقاش.

الخطر الثاني هو السرية التعاقدية: التزامات السرية الموقعة مع العميل أو الطرف المقابل تمنع إدخال الوثيقة في أنظمة غير مصرح بها. الخطر الثالث هو KVKK والتزامات حماية البيانات (انظر الوحدة 9). غالبًا ما يتم دمج هذه المخاطر الثلاثة في نفس المستند.

تنبيه: تشفير مستند أو حذف محادثة لاحقًا لا يضمن الامتياز. الأمر الحاسم هو الأداة التي يتم إدخال المستند بها وما إذا كانت هذه الأداة توفر ضمانًا للبيانات. يتم الحفاظ على الامتياز قبل الدخول إلى السيارة غير المؤمنة بالمستندات.

نظام تصنيف الوثائق

ولا يتم اتخاذ القرار الصحيح من خلال التعامل مع كل وثيقة بنفس الطريقة، ولكن من خلال تصنيفها وفقًا لحساسيتها. يوضح الرسم التخطيطي البسيط المكون من ثلاث إلى أربع خطوات السؤال "أي وثيقة تذهب إلى أين؟"

فئة

مثال

استخدام الذكاء الاصطناعي

عام/عام

التشريعات المنشورة، النص الصحفي

مجانا في كل مركبة

داخلي/سري

السياسة الداخلية، مسودة العقد

مركبة مؤمنة ومعتمدة فقط

سر العميل/الشخصي

ملف العميل، البيانات الشخصية

أداة معتمدة + اخفاء

متميز

الرأي القانوني، استراتيجية الدفاع

كقاعدة عامة، لا يتم إدخاله؛ فقط البيئة المعتمدة المضمونة بالكامل

دورك: مستشار أمن المعلومات/الخصوصية. قم بتسمية المستند التالي وفقًا لنظام التصنيف: الفئات: عام / داخلي - سري / سر العميل - شخصي / مميز. الإخراج: (1) فئة مقترحة ومبرراتها، (2) قاعدة استخدام الذكاء الاصطناعي لتلك الفئة، (3) ترميز الأقسام في المستند التي قد تكون مميزة (رأي قانوني، استراتيجية). عندما تكون في شك، قم بتطبيق مبدأ "التقريب إلى الطبقة الأعلى"؛ لا تقلل من شأن الوثيقة.<document>[document text or description]</document>

إنشاء الضمانات

تتطلب حماية الامتياز والسرية اتخاذ تدابير فنية وتعاقدية. يعد الذكاء الاصطناعي مفيدًا في تجميع هذه التدابير في قائمة مرجعية ومراجعة البنود ذات الصلة في عقود الموردين.

تحويل قواعد "استخدام المستندات السرية/المميزة في أدوات الذكاء الاصطناعي" إلى قائمة مرجعية للفريق القانوني في مؤسستنا. تشمل: - فئة الوثيقة التي يمكن معالجتها في أي أداة (مصفوفة الأذونات). - القاعدة الافتراضية للمستندات المميزة: لم يتم إدخالها. - الضمانات المطلوبة للأداة المعتمدة (الاحتفاظ بغير البيانات، عدم الاستخدام في التعليم، الالتزام بالسرية، التحكم في الموقع/الوصول). - خطوات الإخفاء والتقليل. - خطوات الإخطار والاستجابة في حالة الانتهاك. اكتب كل عنصر على شكل شيك بنعم/لا؛ حدد المناطق التي تتطلب "الموافقة القانونية المطلوبة".

ومن الضروري أيضًا فحص عقد المورد/الأداة: هل توفر شروط استخدام أداة الذكاء الاصطناعي التي اخترتها هذه الضمانات حقًا؟

قم بمراجعة وجدول شروط استخدام أداة الذكاء الاصطناعي التالية لأغراض الخصوصية:| الموضوع | حالة في حالة (اقتباس) | هل يكفي | المخاطر | ابحث عن: فترة الاحتفاظ بالبيانات والغرض منها، واستخدامها في نموذج التدريب، ومشاركة الطرف الثالث، وموقع البيانات، والحق في الحذف، والالتزام بالسرية. هل هناك ضمان كافٍ لوثيقة مميزة/سرية؟ أخبرني بوضوح؛ إذا لم تكن متأكدًا، فقل "المراجعة القانونية مطلوبة". كتابة الاستنتاجات دون بنود / الاستشهادات.

لا يقتصر الامتياز على إدخال المستند في الأداة فحسب، بل يتعلق أيضًا بمكان تخزين المطبوعات ومع من تتم مشاركتها. يمكن أيضًا اعتبار الملخص أو التحليل الذي تم إنشاؤه بواسطة الذكاء الاصطناعي مميزًا؛ نقله خارج الفريق، إلى قناة غير آمنة، يمكن أن يؤدي أيضًا إلى التعرض. ولذلك، يجب النظر في دورة حياة المخرجات من البداية إلى النهاية.

قم بتعيين سير العمل التالي المدعوم بالذكاء الاصطناعي للخصوصية/الامتياز: ما هي مخاطر الخصوصية الموجودة في كل خطوة (مستند الإدخال، الأداة المستخدمة، المخرجات المنتجة، مكان تخزين المخرجات، الأشخاص الذين يشاهدون المخرجات)؟ قم بوضع علامة على الخطوات التي قد تؤدي إلى تقويض الامتيازات واقتراح إجراءات تخفيف لكل منها (تقييد الوصول، والبيئة الآمنة، والإخفاء). تقديم نتيجة قانونية نهائية؛ ضع علامة "الموافقة القانونية مطلوبة".

موجه ضعيف / موجه قوي

المطالبة الضعيفة: تلخيص مقال الرأي القانوني لدينا. [وثيقة مميزة مثبتة على مركبة غير مؤمنة]

النتيجة: تتعرض استراتيجية الدفاع المتميزة لنظام طرف ثالث غير آمن. حتى لو تم إكمال المهمة، فقد أصبح الامتياز مثيرًا للجدل وتضررت السرية.

موجه قوي:[تصنيف المستند الأول → إذا كان "متميزًا"، فلن يتم إدخاله كقاعدة + فقط البيئة المعتمدة المؤمنة بالكامل + الأجزاء الضرورية مقنعة + تم فحص ظروف السيارة مسبقًا]

النتيجة: الاسترشاد بحساسية المستند؛ لا يتم الوصول إلى المحتوى المميز على الإطلاق أو تتم معالجته فقط في بيئة معتمدة تتمتع بأمان مثبت.

تدفق القرار

قبل معالجة مستند باستخدام الذكاء الاصطناعي، يتم طرح ثلاثة أسئلة بالترتيب: (1) في أي فئة تنتمي هذه الوثيقة؟ (2) ما الوسائل والشروط المطلوبة للفصل؟ (3) هل يمكنني تقليل المخاطر عن طريق إخفاء أو تقليل الجزء الذي أحتاج إلى إدخاله؟ بالنسبة للمستندات المميزة، الاستجابة الافتراضية هي "لا تدخل"؛ الاستثناء ممكن فقط في بيئة معتمدة من قبل المؤسسة ويتم إثبات ضمانها بموجب عقد.

ثلاث حالات صغيرة

الحالة الأولى – الحفاظ على الامتياز. ستقوم شركة محاماة بتلخيص مذكرة إستراتيجيتها الدفاعية في قضية مع الذكاء الاصطناعي. قامت مطالبة التصنيف بتسمية المستند "متميز" وأظهر أن القاعدة الافتراضية هي "عدم الإدخال". لم يُدخل الفريق المستند مطلقًا في السيارة؛ وبدلاً من ذلك، عمل ضمن إطار معمم وغير حصري. أثناء التقاضي، لا يمكن للطرف الخصم المطالبة بأي إفشاء؛ الامتياز محفوظ.

الحالة 2 - التحقق من التأمين على المركبات. كانت إحدى المنظمات تفكر في معالجة مسودات العقود السرية باستخدام أداة الذكاء الاصطناعي. أظهرت مراجعة حالة السيارة أن السيارة كانت قادرة على استخدام البيانات في التدريب النموذجي وأن فترة الاحتفاظ بها كانت غير مؤكدة. رفضت المنظمة هذه الأداة بسبب المستندات السرية وانتقلت إلى إصدار المؤسسة المعتمد الذي وقعت عليه اتفاقية ضمان البيانات. نفس الوظيفة، ولكن هذه المرة تم القيام بها دون التعرض لخطر التعرض.

الحالة 3 - قيمة مصفوفة الإذن. في الفريق القانوني، تصرف الجميع بشكل مختلف؛ كان البعض يدخل ملف العميل مباشرة، والبعض الآخر لم يستخدمه على الإطلاق. بمجرد إنشاء مصفوفة إذن فئة الوثيقة للمركبة، أصبحت القواعد واضحة: لم يتم إدخال مستند مميز، وسر العميل مقنع فقط وفي السيارة المعتمدة، والمستند العام مجاني. في الربع الأول، تم القبض على 3 محاولات غير قانونية وصدها مسبقًا بفضل المصفوفة؛ تم إنشاء سجل موثق للامتثال.

الأخطاء الشائعة

  • إدخال وثيقة الامتياز في مركبة غير مؤمنة. أخطر خطأ؛ قد تنتهك الامتياز والسرية.
  • عدم تصنيف الوثائق. إن التعامل مع كل مستند بنفس الطريقة يترك العناصر الحساسة دون حماية.
  • عدم التحقق من حالة السيارة. لا يمكن افتراض الضمان دون معرفة سياسة الاحتفاظ بالبيانات/التدريب الخاصة بالأداة.
  • التفكير في أن التشفير/الحذف كافٍ. والأمر الحاسم هو الأداة التي يتم إدخال الوثيقة بها؛ ولا يؤدي الحذف اللاحق إلى التراجع عن الكشف.
  • جعل الاستثناء هو القاعدة. الإعداد الافتراضي في المستند المميز هو "لا تدخل"؛ الاستثناء لا يحصل إلا مع ضمان الإثبات.
  • عدم إضفاء الطابع المؤسسي على مصفوفة الموافقة. وبدون قواعد مكتوبة، يتخذ الجميع قراراتهم الخاصة؛ ينشأ التناقض والمخاطر.

في ملخص

المستندات السرية والمميزة هي المجال الذي يتطلب أعلى قدر من الاهتمام عند استخدام الذكاء الاصطناعي. الأمر الحاسم هو السيارة التي تم إدخال المستند فيها: إدخال مستند مميز في سيارة غير مؤمنة يمكن أن ينتهك السرية وامتياز المحامي وموكله. تصنيف المستندات حسب الحساسية، وتعيين قواعد أذونات الأداة لكل فئة، والإعداد الافتراضي إلى "عدم الدخول" في المستندات المميزة، والتحقق من ضمانات بيانات الأداة من العقد، وتطبيق الإخفاء/التصغير معًا. يقوم الذكاء الاصطناعي بإنتاج التصنيفات وقوائم المراجعة؛ يقرر المحترف المختص ما إذا كان من الممكن معالجة المستند أم لا.

مهمة التطبيق

حدد ثلاث وثائق ذات حساسية مختلفة (واحدة عامة، وواحدة سرية، وواحدة مميزة، وما إلى ذلك). (1) قم بتسمية كل منها بموجه تصنيف وحدد قاعدة استخدام الذكاء الاصطناعي. (2) قم بإنشاء مصفوفة أذونات أداة فئة المستند وقائمة مرجعية لفريقك. (3) قم بفحص شروط الأداة التي تستخدمها من حيث السرية وتقييم مدى كفاية الضمانات. (4) قم كتابة القاعدة الافتراضية "عدم التعدي على ممتلكات الغير" للوثيقة المميزة.

قائمة مرجعية

  • [ ] هل تم تصنيف المستند وفقًا لفئة الحساسية الخاصة به قبل المعالجة؟
  • [ ] هل تم تحديد الأداة التي يمكن استخدامها لكل صف؟
  • [ ] هل يتم تطبيق القاعدة الافتراضية "عدم التعدي على ممتلكات الغير" على المستندات المميزة؟
  • [ ] هل تم التحقق من ضمانات بيانات المركبة المستخدمة من الشروط؟
  • [ ] هل تم تطبيق الإخفاء والتصغير؟
  • [ ] هل تم إضفاء الطابع المؤسسي على مصفوفة إذن أداة فئة الوثيقة؟
  • [ ] هل تم تحديد خطوات الإخطار/التدخل في حالة الانتهاك؟