Κέρδη:
- Δυνατότητα μεταφοράς των εννοιών του προνομίου δικηγόρου-πελάτη και των εμπιστευτικών εγγράφων στη χρήση του AI
- Δυνατότητα προσδιορισμού ποια έγγραφα μπορούν να υποβληθούν σε επεξεργασία σε ποια εργαλεία με ένα σχήμα ταξινόμησης
- Ικανότητα εφαρμογής τεχνικών και συμβατικών διασφαλίσεων που αποτρέπουν την παραβίαση των προνομίων
Ίσως μια από τις πιο ευαίσθητες αρχές του δικαίου είναι το απόρρητο της επικοινωνίας μεταξύ του δικηγόρου και του πελάτη του. Αυτή η εμπιστευτικότητα επιτρέπει στον πελάτη να λέει στον δικηγόρο του τα πάντα χωρίς δισταγμό και αποτελεί τη βάση μιας καλής υπεράσπισης. Στην εποχή της τεχνητής νοημοσύνης (AI), αυτή η αρχή αντιμετωπίζει μια νέα απειλή: η εισαγωγή ενός προνομιακού ή εμπιστευτικού εγγράφου σε ένα μη ασφαλές εργαλείο τεχνητής νοημοσύνης μπορεί να υπονομεύσει την εμπιστευτικότητα, ακόμη και να οδηγήσει σε απώλεια του προνομίου δικηγόρου-πελάτη σε ορισμένες περιπτώσεις. Σε αυτήν την ενότητα, θα μάθουμε να ταξινομούμε εμπιστευτικά και προνομιακά έγγραφα, να καθορίζουμε ποιο έγγραφο μπορεί να υποβληθεί σε επεξεργασία σε ποιο μέσο και να καθιερώνουμε τεχνικές και συμβατικές διασφαλίσεις που προστατεύουν τα προνόμια.
Ας διευκρινίσουμε τους όρους. Ένα εμπιστευτικό έγγραφο είναι ένα έγγραφο που πρέπει να τηρείται εμπιστευτικό από το ίδρυμα ή τον πελάτη και δεν πρέπει να κοινοποιείται σε μη εξουσιοδοτημένα άτομα. Το προνόμιο δικηγόρου-πελάτη είναι η αρχή ότι η επικοινωνία μεταξύ δικηγόρου και πελάτη για σκοπούς νομικής συμβουλευτικής προστατεύεται και ότι δεν μπορεί να εξαναγκαστεί να αποκαλυφθεί σε μια διαφορά. Η παραίτηση είναι η απώλεια αυτής της προστασίας με την αποκάλυψη εμπιστευτικών επικοινωνιών σε τρίτους. Η διασφάλιση δεδομένων είναι οι συμβατικές δεσμεύσεις ενός εργαλείου, όπως η μη χρήση δεδομένων στην εκπαίδευση, η αποθήκευσή τους ή η κοινή χρήση τους με τρίτους. Ταξινόμηση εγγράφων είναι η επισήμανση των εγγράφων σύμφωνα με το επίπεδο ευαισθησίας τους.
Γιατί κινδυνεύει το προνόμιο;
Η βάση του προνομίου έγκειται στην προστασία του απορρήτου. Όταν μια προνομιακή επικοινωνία αποκαλύπτεται σε τρίτο μέρος, ένα δικαστήριο μπορεί να αποφασίσει ότι η επικοινωνία δεν θεωρείται πλέον εμπιστευτική και ως εκ τούτου το προνόμιο χάνεται. Η εισαγωγή ενός προνομιακού εγγράφου σε ένα μη ασφαλές εργαλείο τεχνητής νοημοσύνης σημαίνει τεχνικά μεταφορά αυτού του εγγράφου σε σύστημα τρίτου μέρους (του παρόχου εργαλείων). Εάν το εργαλείο αποθηκεύει, επεξεργάζεται ή χρησιμοποιεί δεδομένα στην εκπαίδευση μοντέλων, αυτό μπορεί να θεωρηθεί ως αποκάλυψη και το προνόμιο μπορεί να καταστεί αμφισβητήσιμο.
Ο δεύτερος κίνδυνος είναι το συμβατικό απόρρητο: οι δεσμεύσεις εμπιστευτικότητας που έχουν υπογραφεί με τον πελάτη ή τον αντισυμβαλλόμενο απαγορεύουν την εισαγωγή του εγγράφου σε μη εξουσιοδοτημένα συστήματα. Ο τρίτος κίνδυνος είναι το KVKK και οι υποχρεώσεις προστασίας δεδομένων (βλ. Ενότητα 9). Αυτοί οι τρεις κίνδυνοι συχνά συνδυάζονται στο ίδιο έγγραφο.
Προσοχή: Η κρυπτογράφηση ενός εγγράφου ή η διαγραφή μιας συνομιλίας αργότερα δεν εγγυάται το προνόμιο. Αυτό που είναι καθοριστικό είναι το εργαλείο στο οποίο εισάγεται το έγγραφο και εάν αυτό το εργαλείο προσφέρει διασφάλιση δεδομένων. Το προνόμιο διατηρείται πριν από την είσοδο στο μη ασφαλισμένο με έγγραφα όχημα.
Σχέδιο ταξινόμησης εγγράφων
Η σωστή απόφαση λαμβάνεται όχι με την ίδια μεταχείριση κάθε εγγράφου, αλλά με την ταξινόμηση του ανάλογα με την ευαισθησία του. Ένα απλό διάγραμμα τριών-τεσσάρων βημάτων διευκρινίζει την ερώτηση "ποιο έγγραφο πηγαίνει πού;"
τάξη
παράδειγμα
χρήση του AI
Δημόσιο/Δημόσιο
Δημοσιευμένη νομοθεσία, κείμενο τύπου
Δωρεάν σε κάθε όχημα
Εσωτερική/Εμπιστευτική
Εσωτερική πολιτική, σχέδιο σύμβασης
Εγκεκριμένο, μόνο ασφαλισμένο όχημα
Μυστικό πελάτη/Προσωπικό
Αρχείο πελάτη, προσωπικά δεδομένα
Εγκεκριμένο εργαλείο + κάλυψη
προνομιούχος
Νομική γνώμη, αμυντική στρατηγική
Κατά κανόνα δεν μπαίνει? μόνο πλήρως ασφαλές πιστοποιημένο περιβάλλον
Ο ρόλος σας: σύμβουλος ασφάλειας πληροφοριών/απόρρητου. Επισημάνετε το ακόλουθο έγγραφο σύμφωνα με ένα σχήμα ταξινόμησης: Τάξεις: Δημόσιο / Εσωτερικό-Εμπιστευτικό / Απόρρητο πελάτη-Προσωπικό / Προνομιακό. Έξοδος: (1) προτεινόμενη τάξη και η αιτιολόγησή της, (2) κανόνας χρήσης τεχνητής νοημοσύνης για αυτήν την κλάση, (3) σήμανση ενοτήτων στο έγγραφο με στρατηγική (leg, opinion). Σε περίπτωση αμφιβολίας, εφαρμόστε την αρχή "στρογγυλοποίηση προς την ανώτερη τάξη". μην υποτιμάτε το έγγραφο.<document>[κείμενο ή περιγραφή εγγράφου]</document>
Καθιέρωση διαβεβαιώσεων
Η προστασία των προνομίων και της εμπιστευτικότητας απαιτεί τόσο τεχνικά όσο και συμβατικά μέτρα. Η τεχνητή νοημοσύνη είναι χρήσιμη για τη συγκέντρωση αυτών των μέτρων σε μια λίστα ελέγχου και την επανεξέταση των σχετικών ρητρών στις συμβάσεις προμηθευτών.
Μετατρέψτε τους κανόνες "χρήσης εμπιστευτικών/προνομιακών εγγράφων σε εργαλεία τεχνητής νοημοσύνης" σε λίστα ελέγχου για τη νομική ομάδα του οργανισμού μας. Συμπεριλάβετε:- Ποια κατηγορία εγγράφων μπορεί να υποβληθεί σε επεξεργασία σε ποιο εργαλείο (πίνακας αδειών).- Προεπιλεγμένος κανόνας για προνομιακά έγγραφα: δεν έχει εισαχθεί.- Ζητούνται διασφαλίσεις για το εγκεκριμένο εργαλείο (μη διατήρηση δεδομένων, μη χρήση στην εκπαίδευση, δέσμευση εμπιστευτικότητας, έλεγχος τοποθεσίας/πρόσβασης).- Βήματα απόκρυψης και ελαχιστοποίησης.- Βήματα ειδοποίησης και απόκρισης σε περίπτωση . Γράψτε κάθε στοιχείο με τη μορφή επιταγής ναι/όχι. Σημειώστε τις περιοχές όπου απαιτείται "απαιτείται νομική έγκριση".
Είναι επίσης απαραίτητο να εξεταστεί η σύμβαση προμηθευτή/εργαλείου: οι όροι χρήσης του εργαλείου AI που επιλέξατε παρέχουν πραγματικά αυτές τις διαβεβαιώσεις;
Ελέγξτε και καταγράψτε τους ακόλουθους όρους χρήσης του εργαλείου τεχνητής νοημοσύνης για απόρρητο:| Θέμα | Θήκη σε κατάσταση (απόσπασμα) | Είναι αρκετό | Κίνδυνος |Αναζητήστε: περίοδος διατήρησης δεδομένων και σκοπός, χρήση στην εκπαίδευση μοντέλων, κοινή χρήση τρίτων, τοποθεσία δεδομένων, δικαίωμα διαγραφής, δέσμευση εμπιστευτικότητας. Υπάρχει επαρκής διασφάλιση για ένα προνομιακό/εμπιστευτικό έγγραφο; Πες μου ξεκάθαρα? Εάν δεν είστε σίγουροι, πείτε "απαιτείται νομικός έλεγχος". Σύνταξη συμπερασμάτων χωρίς ρήτρες/παραπομπές.
Το προνόμιο δεν αφορά μόνο την εισαγωγή του εγγράφου στο εργαλείο, αλλά και το πού αποθηκεύονται οι εκτυπώσεις και με ποιον κοινοποιούνται. Μια σύνοψη ή ανάλυση που δημιουργείται από AI μπορεί επίσης να θεωρηθεί προνομιακή. Η μετακίνησή του εκτός ομάδας, σε ένα μη ασφαλές κανάλι, θα μπορούσε επίσης να οδηγήσει σε έκθεση. Επομένως, ο κύκλος ζωής της εξόδου πρέπει να λαμβάνεται υπόψη από την αρχή μέχρι το τέλος.
Αντιστοιχίστε την ακόλουθη ροή εργασιών με τεχνητή νοημοσύνη για απόρρητο/προνόμιο: ποιος κίνδυνος απορρήτου υπάρχει σε κάθε βήμα (έγγραφο εισόδου, εργαλείο που χρησιμοποιείται, παραγωγή εξόδου, πού αποθηκεύεται η έξοδος, άτομα που βλέπουν την έξοδο); Επισημάνετε βήματα που θα μπορούσαν να υπονομεύσουν τα προνόμια και προτείνουν μετριασμούς για το καθένα (περιορισμός πρόσβασης, ασφαλές περιβάλλον, κάλυψη). Παροχή οριστικού νομικού συμπεράσματος. Σημειώστε "απαιτείται νομική έγκριση".
Αδύναμη προτροπή / Ισχυρή προτροπή
Αδύναμη προτροπή: Συνοψίστε το άρθρο της νομικής μας γνώμης. [προνομιακό έγγραφο επικολλημένο σε μη ασφαλισμένο όχημα]
Αποτέλεσμα: Η προνομιακή αμυντική στρατηγική εκτίθεται σε ένα μη ασφαλές σύστημα τρίτων. Ακόμη και αν ολοκληρωθεί η εργασία, το προνόμιο έχει γίνει αμφιλεγόμενο και η εμπιστευτικότητα έχει καταστραφεί.
Ισχυρή προτροπή: [πρώτη ταξινόμηση εγγράφου → Εάν "Προνομιακό", δεν καταχωρείται κατά κανόνα + μόνο πλήρως ασφαλισμένο εγκεκριμένο περιβάλλον + τα απαραίτητα εξαρτήματα είναι καλυμμένα + οι συνθήκες του οχήματος έχουν προηγουμένως εξεταστεί]
Αποτέλεσμα: Καθοδηγείται από την ευαισθησία εγγράφων. Το προνομιακό περιεχόμενο είτε δεν είναι καθόλου προσβάσιμο είτε υφίσταται επεξεργασία μόνο σε εγκεκριμένο περιβάλλον με αποδεδειγμένη ασφάλεια.
Ροή απόφασης
Πριν από την επεξεργασία ενός εγγράφου με AI, τίθενται τρεις ερωτήσεις με τη σειρά: (1) Σε ποια τάξη ανήκει αυτό το έγγραφο; (2) Ποια μέσα και προϋποθέσεις απαιτούνται για την τάξη; (3) Μπορώ να μειώσω τον κίνδυνο καλύπτοντας ή ελαχιστοποιώντας το τμήμα που πρέπει να εισάγω; Για τα προνομιακά έγγραφα, η προεπιλεγμένη απάντηση είναι "μην εισάγετε". Εξαίρεση είναι δυνατή μόνο με περιβάλλον εγκεκριμένο από το ίδρυμα και του οποίου η διασφάλιση αποδεικνύεται με σύμβαση.
Τρεις Μίνι Θήκες
Περίπτωση 1 — Διατήρηση προνομίου. Μια δικηγορική εταιρεία θα συνόψιζε το σημείωμα αμυντικής στρατηγικής της σε μια υπόθεση με AI. Η προτροπή ταξινόμησης έφερε την ετικέτα του εγγράφου "Προνομιακό" και έδειξε ότι ο προεπιλεγμένος κανόνας ήταν "χωρίς καταχώρηση". Η ομάδα δεν εισήγαγε ποτέ το έγγραφο στο όχημα. Αντίθετα, εργάστηκε με ένα μη αποκλειστικό, γενικευμένο πλαίσιο. Κατά τη διάρκεια της διαφοράς, το ανακόπτον μέρος δεν μπορούσε να αξιώσει οποιαδήποτε αποκάλυψη. το προνόμιο διατηρείται.
Περίπτωση 2 — Έλεγχος ασφάλισης οχήματος. Ένας οργανισμός εξέταζε το ενδεχόμενο να επεξεργαστεί εμπιστευτικά σχέδια συμβάσεων σε ένα εργαλείο τεχνητής νοημοσύνης. Η επανεξέταση των συνθηκών του οχήματος έδειξε ότι το όχημα ήταν σε θέση να χρησιμοποιήσει δεδομένα στην εκπαίδευση μοντέλων και η περίοδος διατήρησης ήταν αβέβαιη. Ο οργανισμός απέρριψε αυτό το εργαλείο για εμπιστευτικά έγγραφα και μετακόμισε σε μια πιστοποιημένη εταιρική έκδοση για την οποία υπέγραψε συμφωνία διασφάλισης δεδομένων. Ίδια δουλειά, αλλά αυτή τη φορά γίνεται χωρίς τον κίνδυνο έκθεσης.
Περίπτωση 3 — Πίνακας τιμής άδειας. Σε μια νομική ομάδα, ο καθένας ενεργούσε διαφορετικά. Κάποιοι έμπαιναν απευθείας στο αρχείο πελάτη, άλλοι δεν το χρησιμοποιούσαν καθόλου. Μόλις καθιερώθηκε η μήτρα άδειας κατηγορίας εγγράφου-οχήματος, οι κανόνες έγιναν σαφείς: δεν εισήχθη κανένα προνομιακό έγγραφο, το μυστικό πελάτη μόνο καλυμμένο και στο εγκεκριμένο όχημα, γενικά χωρίς έγγραφα. Στο πρώτο τρίμηνο, 3 παράνομες απόπειρες πιάστηκαν και μπλοκαρίστηκαν εκ των προτέρων χάρη στο matrix. Έχει δημιουργηθεί ένα τεκμηριωμένο αρχείο συμμόρφωσης.
Συνήθη λάθη
- Εισαγωγή του προνομιακού εγγράφου σε μη ασφαλές όχημα. Το πιο σοβαρό λάθος. μπορεί να παραβιάσει τα προνόμια και την εμπιστευτικότητα.
- Μη διαβάθμιση εγγράφων. Η ίδια αντιμετώπιση κάθε εγγράφου αφήνει τους ευαίσθητους απροστάτευτους.
- Μη έλεγχος των συνθηκών του οχήματος. Η διασφάλιση δεν μπορεί να υποτεθεί χωρίς να γνωρίζετε την πολιτική διατήρησης/εκπαίδευσης δεδομένων του εργαλείου.
- Νομίζοντας ότι η κρυπτογράφηση/διαγραφή είναι αρκετή. Αυτό που είναι καθοριστικό είναι το εργαλείο στο οποίο εισάγεται το έγγραφο. Η επακόλουθη διαγραφή δεν αναιρεί την αποκάλυψη.
- Κάνοντας την εξαίρεση κανόνα. Η προεπιλογή σε ένα προνομιακό έγγραφο είναι "μην εισάγετε". Εξαίρεση γίνεται μόνο με αποδεικτική διασφάλιση.
- Μη θεσμοθέτηση του πίνακα συναίνεσης. Χωρίς γραπτούς κανόνες, ο καθένας παίρνει τις αποφάσεις του. Προκύπτουν ασυνέπεια και κίνδυνος.
Συνοπτικά
Τα εμπιστευτικά και προνομιακά έγγραφα είναι ο τομέας που απαιτεί τη μεγαλύτερη προσοχή κατά τη χρήση της τεχνητής νοημοσύνης. Αυτό που είναι καθοριστικό είναι το όχημα στο οποίο καταχωρίζεται το έγγραφο: η εισαγωγή ενός προνομιακού εγγράφου σε ένα μη ασφαλές όχημα μπορεί να παραβιάσει το απόρρητο και το προνόμιο δικηγόρου-πελάτη. Ταξινόμηση εγγράφων με βάση την ευαισθησία, ορισμός κανόνων αδειών εργαλείου για κάθε κλάση, προεπιλογή "μη εισαγωγή" σε προνομιακά έγγραφα, επαλήθευση των διασφαλίσεων δεδομένων του εργαλείου από τη σύμβαση και εφαρμογή κάλυψης/ελαχιστοποίησης μαζί. Η τεχνητή νοημοσύνη παράγει ταξινομήσεις και λίστες ελέγχου. Ο αρμόδιος επαγγελματίας αποφασίζει εάν ένα έγγραφο μπορεί να υποβληθεί σε επεξεργασία ή όχι.
Εργασία εφαρμογής
Ορίστε τρία έγγραφα διαφορετικής ευαισθησίας (ένα δημόσιο, ένα εμπιστευτικό, ένα προνομιακό κ.λπ.). (1) Επισημάνετε το καθένα με μια προτροπή ταξινόμησης και καθορίστε τον κανόνα χρήσης AI. (2) Δημιουργήστε μια μήτρα αδειών τάξης-εργαλείου εγγράφων και λίστα ελέγχου για την ομάδα σας. (3) Εξετάστε τις προϋποθέσεις ενός εργαλείου που χρησιμοποιείτε ως προς την εμπιστευτικότητα και αξιολογήστε την επάρκεια των διαβεβαιώσεων. (4) Καταχωρίστε γραπτώς τον προεπιλεγμένο κανόνα "χωρίς παραβίαση" για το προνομιακό έγγραφο.
λίστα ελέγχου
- [ ] Το έγγραφο επισημαίνεται σύμφωνα με την κατηγορία ευαισθησίας του πριν από την επεξεργασία;
- [ ] Έχει καθοριστεί ποιο εργαλείο μπορεί να χρησιμοποιηθεί για κάθε τάξη;
- [ ] Εφαρμόζεται ο προεπιλεγμένος κανόνας "χωρίς παραβίαση" σε προνομιακά έγγραφα;
- [ ] Έχουν επαληθευτεί οι διαβεβαιώσεις δεδομένων του χρησιμοποιούμενου οχήματος από τις συνθήκες;
- [ ] Έχει εφαρμοστεί κάλυψη και ελαχιστοποίηση;
- [ ] Έχει θεσμοθετηθεί η μήτρα άδειας κλάσης εγγράφου-εργαλείου;
- [ ] Ορίζονται βήματα ειδοποίησης/παρέμβασης σε περίπτωση παράβασης;