Dobici:
- Sposobnost prenošenja koncepta privilegija advokat-klijent i povjerljivih dokumenata na korištenje AI
- Sposobnost da se odredi koji dokumenti se mogu obraditi u kojim alatima sa klasifikacionom šemom
- Sposobnost implementacije tehničkih i ugovornih mjera zaštite koje sprječavaju narušavanje privilegija
Možda je jedan od najosjetljivijih principa prava povjerljivost komunikacije između advokata i njegovog klijenta. Ova povjerljivost omogućava klijentu da sve kaže svom advokatu bez oklijevanja i osnova je dobre odbrane. U doba umjetne inteligencije (AI), ovaj princip se suočava s novom prijetnjom: unošenje privilegovanog ili povjerljivog dokumenta u nezaštićeni alat AI može potkopati povjerljivost, čak i dovesti do gubitka privilegije advokat-klijent u nekim slučajevima. U ovoj cjelini naučit ćemo klasificirati povjerljive i privilegirane dokumente, odrediti koji dokument se može obraditi u kojem mediju i uspostaviti tehničke i ugovorne mjere zaštite koje štite privilegije.
Hajde da razjasnimo uslove. Povjerljivi dokument je dokument koji institucija ili klijent mora čuvati u tajnosti i ne smije se dijeliti sa neovlašćenim licima. Privilegija advokat-klijent je princip da je komunikacija između advokata i klijenta u svrhu pravnog savjetovanja zaštićena i da se ne može prisiliti na otkrivanje u sporu. Odricanje je gubitak ove zaštite otkrivanjem povjerljive komunikacije trećoj strani. Osiguranje podataka je ugovorna obaveza alata kao što je da se podaci ne koriste u obuci, ne pohranjuju, ne dijele se s trećim stranama. Klasifikacija dokumenata je označavanje dokumenata prema nivou njihove osjetljivosti.
Zašto je privilegija ugrožena?
Osnova privilegija leži u zaštiti povjerljivosti. Kada se privilegovana komunikacija otkrije trećoj strani, sud može presuditi da se komunikacija više ne smatra povjerljivom i da se stoga privilegija gubi. Unošenje privilegovanog dokumenta u nezaštićeni AI alat je tehnički prenos tog dokumenta u sistem treće strane (provajdera alata). Ako alat pohranjuje, obrađuje ili koristi podatke u obuci modela, to se može smatrati otkrivanjem i privilegija može postati sporna.
Drugi rizik je ugovorna povjerljivost: obaveze povjerljivosti potpisane sa klijentom ili drugom stranom zabranjuju unošenje dokumenta u neovlaštene sisteme. Treći rizik su KVKK i obaveze zaštite podataka (vidi Jedinicu 9). Ova tri rizika se često kombinuju u istom dokumentu.
Oprez: Šifriranje dokumenta ili kasnije brisanje razgovora ne garantuje privilegiju. Odlučujući je alat u koji se dokument unosi i da li taj alat nudi sigurnost podataka. Privilegija se održava prije ulaska u vozilo bez osiguranja.
Šema klasifikacije dokumenata
Prava odluka se ne donosi na isti način na koji se svaki dokument tretira na isti način, već tako što se klasifikuje prema njegovoj osetljivosti. Jednostavan dijagram tri-četiri koraka pojašnjava pitanje "koji dokument gdje ide?"
klasa
primjer
upotreba AI
Javno/Javno
Objavljeno zakonodavstvo, tekst za štampu
Besplatno u svakom vozilu
Interno/povjerljivo
Unutrašnja politika, nacrt ugovora
Samo odobreno, osigurano vozilo
Tajna klijenta/Lično
Dosije klijenta, lični podaci
Odobreni alat + maskiranje
privilegovan
Pravno mišljenje, strategija odbrane
Po pravilu se ne upisuje; samo potpuno osigurano certificirano okruženje
Vaša uloga: konsultant za sigurnost informacija/privatnost. Označite sljedeći dokument prema klasifikacionoj šemi: Klase: Javne / Interne-Povjerljive / Klijentske tajne-Lične / Privilegirane. Izlaz: (1) predložena klasa i njeno opravdanje, (2) Pravilo korištenja AI za tu klasu, (3) označavanje dijelova u dokumentu, strategija koja može biti privilegirano mišljenje). Kada ste u nedoumici, primijenite princip "zaokruživanja na višu klasu"; nemojte podcijeniti dokument.<document>[tekst ili opis dokumenta]</document>
Uspostavljanje garancija
Zaštita privilegija i povjerljivosti zahtijeva i tehničke i ugovorne mjere. AI pomaže u sastavljanju ovih mjera u kontrolnu listu i pregledu relevantnih klauzula u ugovorima dobavljača.
Pretvorite pravila "upotrebe povjerljivih/privilegiranih dokumenata u AI alatima" u kontrolnu listu za pravni tim naše organizacije. Uključuje:- Koja klasa dokumenta se može obraditi u kojem alatu (matrica dozvola).- Zadano pravilo za privilegirane dokumente: nije uneseno.- Tražene zaštitne mjere za odobreni alat (zadržavanje podataka, neupotreba u obrazovanju, obaveza povjerljivosti, kontrola lokacije/pristupa).- Koraci maskiranja i minimiziranja.- Slučaj obavještenja i koraci za odgovor. Napišite svaku stavku u obliku provjere da/ne; Označite područja u kojima je potrebno "pravno odobrenje".
Također je potrebno ispitati ugovor dobavljača/alata: da li uvjeti korištenja AI alata koji ste odabrali zaista pružaju ova jamstva?
Pregledajte i prikažite sljedeće uslove korištenja AI alata radi privatnosti:| Tema | Slučaj u stanju (citat) | Da li je dovoljno | Rizik |Potražite: period i svrhu zadržavanja podataka, korištenje u obuci modela, dijeljenje treće strane, lokaciju podataka, pravo na brisanje, obavezu povjerljivosti. Da li postoji odgovarajuća garancija za privilegovani/povjerljivi dokument? Reci mi jasno; Ako niste sigurni, recite "zahtevan pravni pregled". Pisanje zaključaka bez klauzula/citata.
Privilegija se ne odnosi samo na unos dokumenta u alat, već i na to gdje se ispisi pohranjuju i s kim se dijele. Sažetak ili analiza generisana veštačkom inteligencijom se takođe može smatrati privilegovanim; Premještanje van tima, u neosigurani kanal, također može dovesti do izlaganja. Stoga se životni ciklus izlaza mora uzeti u obzir od početka do kraja.
Mapirajte sljedeći tok rada koji pokreće AI za privatnost/privilegije: koji rizik privatnosti postoji u svakom koraku (ulazni dokument, korišteni alat, proizvedeni izlaz, gdje se izlazni podaci pohranjuju, ljudi koji gledaju izlaz)? Označite korake koji bi mogli potkopati privilegije i predložiti ublažavanje za svaki (ograničenje pristupa, sigurno okruženje, maskiranje). Dati konačan pravni zaključak; Označite "potrebno je pravno odobrenje".
Slaba prompt / jaka prompt
Slaba poruka: rezimirajte naš članak o pravnom mišljenju. [privilegirani dokument zalijepljen na neosigurano vozilo]
Rezultat: Privilegovana odbrambena strategija je izložena nezaštićenom sistemu treće strane. Čak i ako je zadatak završen, privilegija je postala kontroverzna, a povjerljivost je narušena.
Snažan upit: [klasifikacija prvog dokumenta → Ako je "Privilegirano", po pravilu se ne unosi + samo potpuno osigurano odobreno okruženje + potrebni dijelovi su maskirani + stanje vozila je prethodno ispitano]
Rezultat: Vođen osjetljivošću dokumenta; Privilegovanom sadržaju se uopšte ne pristupa ili se obrađuje samo u odobrenom okruženju sa dokazanom bezbednošću.
Tok odlučivanja
Prije obrade dokumenta pomoću AI, postavljaju se tri pitanja po redu: (1) U kojoj klasi je ovaj dokument? (2) Koja su sredstva i uslovi potrebni za nastavu? (3) Mogu li smanjiti rizik maskiranjem ili minimiziranjem dijela koji trebam unijeti? Za privilegovane dokumente, podrazumevani odgovor je "ne ulazi"; Izuzetak je moguć samo sa okruženjem koje je odobrila institucija i čija je sigurnost dokazana ugovorom.
Tri mini futrole
Slučaj 1 — Očuvanje privilegija. Advokatska firma bi rezimirala svoj dopis o strategiji odbrane u slučaju s AI. Prompt za klasifikaciju označio je dokument kao "Privilegiran" i pokazao da je zadano pravilo "bez unosa". Tim nikada nije unio dokument u vozilo; umjesto toga radio je sa neisključivim, generaliziranim okvirom. Tokom parnice, suprotna strana nije mogla tražiti nikakvo otkrivanje; privilegija sačuvana.
Slučaj 2 — Provjera osiguranja vozila. Jedna organizacija je razmatrala obradu povjerljivih nacrta ugovora u AI alatu. Pregled stanja vozila pokazao je da je vozilo moglo koristiti podatke u obuci modela i da je period zadržavanja bio neizvjestan. Organizacija je odbacila ovaj alat za povjerljive dokumente i prešla na certificiranu verziju preduzeća za koju je potpisala ugovor o osiguranju podataka. Isti posao, ali ovaj put obavljen bez rizika od izlaganja.
Slučaj 3 — Vrijednost matrice dozvole. U pravnom timu svi su se ponašali drugačije; Neki su direktno ulazili u klijentski fajl, neki ga uopšte nisu koristili. Jednom kada je uspostavljena matrica dozvola klasa-vozilo, pravila su postala jasna: nijedan privilegovani dokument nije unet, tajna klijenta je samo maskirana i u odobrenom vozilu, opšti dokument slobodan. U prvoj četvrtini su uhvaćena i unapred blokirana 3 nedozvoljena pokušaja zahvaljujući matrici; Uspostavljena je dokumentirana evidencija usklađenosti.
Uobičajene greške
- Unošenje povlaštenog dokumenta u neosigurano vozilo. Najozbiljnija greška; može narušiti privilegije i povjerljivost.
- Ne klasifikuju dokumente. Isto tretiranje svakog dokumenta ostavlja osjetljive nezaštićene.
- Ne proverava stanje vozila. Sigurnost se ne može pretpostaviti bez poznavanja politike zadržavanja podataka/obuke alata.
- Smatrajući da je šifriranje/brisanje dovoljno. Ono što je odlučujuće je alat u koji se dokument unosi; naknadno brisanje ne poništava otkrivanje.
- Pravljenje izuzetka pravilom. Podrazumevano u privilegovanom dokumentu je "ne ulazi"; Izuzetak se javlja samo uz dokazno osiguranje.
- Ne institucionaliziranje matrice saglasnosti. Bez pisanih pravila, svako donosi svoje odluke; Pojavljuje se nedosljednost i rizik.
Ukratko
Povjerljivi i privilegirani dokumenti su područje koje zahtijeva najveću pažnju pri korištenju AI. Ono što je odlučujuće je vozilo u koje se dokument unosi: unošenjem privilegovanog dokumenta u neobezbeđeno vozilo može se narušiti poverljivost i advokatsko-klijentsko pravo. Klasificirajte dokumente prema osjetljivosti, postavite pravila za dozvole alata za svaku klasu, zadano na “ne unosite” na privilegovane dokumente, provjerite zaštitu podataka alata iz ugovora i zajedno primijenite maskiranje/minimiziranje. AI proizvodi klasifikaciju i kontrolne liste; Nadležni stručnjak odlučuje da li se dokument može obraditi ili ne.
Zadatak aplikacije
Definirajte tri dokumenta različite osjetljivosti (jedan javni, jedan povjerljiv, jedan privilegovan, itd.). (1) Označite svaki upitom za klasifikaciju i odredite pravilo upotrebe AI. (2) Napravite matricu dozvola za klase i alate dokumenta i kontrolnu listu za svoj tim. (3) Neka se ispitaju uslovi alata koji koristite u smislu povjerljivosti i procijenite adekvatnost uvjeravanja. (4) Napišite u pisanom obliku standardno pravilo "zabranjeno upadanje u posjed" za privilegirani dokument.
kontrolna lista
- [ ] Je li dokument označen prema svojoj klasi osjetljivosti prije obrade?
- [ ] Da li je utvrđeno koji alat se može koristiti za svaku klasu?
- [ ] Da li se na privilegovane dokumente primjenjuje zadano pravilo "zabranjeno upadanje u posjed"?
- [ ] Jesu li uvjerenja o podacima o korištenom vozilu provjerena iz uslova?
- [ ] Je li primijenjeno maskiranje i minimizacija?
- [ ] Da li je matrica dozvola za klase i alata dokumenta institucionalizirana?
- [ ] Da li su definisani koraci obavještavanja/intervencije u slučaju kršenja?