רווחים:
- יכולת להעביר את המושגים של הרשאות עו"ד-לקוח ומסמכים חסויים לשימוש ב-AI
- יכולת לקבוע אילו מסמכים ניתן לעבד באילו כלים עם סכימת סיווג
- יכולת ליישם אמצעי הגנה טכניים וחוזיים המונעים פגיעה בזכויות היתר
אולי אחד מעקרונות המשפט הרגישים ביותר הוא חיסיון התקשורת בין עורך הדין ללקוחו. חיסיון זה מאפשר ללקוח לספר לעורך דינו הכל ללא היסוס ומהווה בסיס להגנה טובה. בעידן הבינה המלאכותית (AI), עקרון זה עומד בפני איום חדש: הזנת מסמך חסוי או חסוי לכלי בינה מלאכותית לא מאובטח עלולה לערער את הסודיות, ואף להוביל לאובדן הרשאות עורך דין-לקוח במקרים מסוימים. ביחידה זו נלמד לסווג מסמכים חסויים וחסויים, לקבוע איזה מסמך ניתן לעיבוד באיזה מדיום, ולקבוע אמצעי הגנה טכניים וחוזיים המגנים על החסיון.
בואו נבהיר את התנאים. מסמך חסוי הוא מסמך שיש לשמור בסודיות על ידי המוסד או הלקוח ואין לשתף אותו עם אנשים בלתי מורשים. חסיון עורך דין-לקוח הוא העיקרון לפיו תקשורת בין עורך דין ללקוח למטרות ייעוץ משפטי מוגנת ושלא ניתן לכפות עליה לחשוף בסכסוך. ויתור הוא אובדן ההגנה על ידי חשיפת הודעות סודיות לצד שלישי. אבטחת נתונים היא התחייבויות חוזיות של כלי כגון לא להשתמש בנתונים בהדרכה, לא לאחסן אותם, לא לחלוק אותם עם צדדים שלישיים. סיווג מסמכים הוא תיוג מסמכים לפי רמת הרגישות שלהם.
מדוע הפריבילגיה נמצאת בסיכון?
הבסיס לחסיון טמון בהגנה על סודיות. כאשר תקשורת חסוי נחשפת לצד שלישי, בית משפט רשאי לקבוע שהתקשורת אינה נחשבת עוד חסויה ולכן החסיון אובד. הזנת מסמך מיוחס לכלי בינה מלאכותית לא מאובטחת היא העברת מסמך זה למערכת של צד שלישי (ספק הכלים). אם הכלי מאחסן, מעבד או משתמש בנתונים בהכשרת מודלים, הדבר עשוי להיחשב כגילוי והרשאה עלולה להסתבך.
הסיכון השני הוא חיסיון חוזי: התחייבויות סודיות שנחתמו עם הלקוח או הצד שכנגד אוסרות על הכנסת המסמך למערכות לא מורשות. הסיכון השלישי הוא KVKK וחובות הגנת מידע (ראה יחידה 9). שלושת הסיכונים הללו משולבים לרוב באותו מסמך.
זהירות: הצפנת מסמך או מחיקת צ'אט מאוחר יותר אינה מבטיחה הרשאה. מה שמכריע הוא הכלי שבו המסמך מוזן והאם הכלי הזה מציע אבטחת נתונים. הפריבילגיה נשמרת לפני הכניסה לרכב ללא מסמכים.
תוכנית סיווג מסמכים
ההחלטה הנכונה מתקבלת לא על ידי התייחסות לכל מסמך זהה, אלא על ידי סיווגו לפי רגישותו. דיאגרמת שלושה-ארבעה שלבים פשוטה מבהירה את השאלה "איזה מסמך הולך לאן?"
כיתה
דוגמה
שימוש ב-AI
ציבורי/ציבורי
חקיקה שפורסמה, טקסט עיתונות
חינם בכל רכב
פנימי/סודי
מדיניות פנים, טיוטת חוזה
רכב מאושר, מבוטח בלבד
סוד לקוח/אישי
תיק לקוח, נתונים אישיים
כלי מאושר + מיסוך
מיוחס
חוות דעת משפטית, אסטרטגיית הגנה
ככלל, זה לא מוזן; רק סביבה מאובטחת מלאה
תפקידך: יועץ אבטחת מידע/פרטיות. סמן את המסמך הבא על פי סכימת סיווג: מחלקות: ציבורי / פנימי-סודי / סודי לקוח-אישי / מיוחס. פלט: (1) מחלקה מוצעת והצדקתה, (2) כלל שימוש ב-AI לאותה מחלקה, (3) סימון של סעיפים במסמך שעשויים להיות מועדפים, אסטרטגיה). כאשר יש ספק, יש ליישם את עקרון "עיגול למעלה למעמד גבוה יותר"; אל תזלזל במסמך.<document>[טקסט או תיאור מסמך]</document>
הקמת הבטחות
הגנה על הרשאות וסודיות דורשות אמצעים טכניים וחוזיים כאחד. AI מועיל בהרכבת אמצעים אלה לרשימת בדיקה ובחינת סעיפים רלוונטיים בחוזי ספקים.
הפוך את כללי "השימוש במסמכים חסויים/פריבילגיים בכלי AI" לרשימת בדיקה עבור הצוות המשפטי של הארגון שלנו. כלול:- איזו מחלקת מסמכים ניתן לעבד באיזה כלי (מטריצת הרשאות).- כלל ברירת מחדל עבור מסמכים מועדפים: לא הוכנס.- אמצעי הגנה מבוקשים עבור הכלי המאושר (אי שמירת נתונים, אי שימוש בחינוך, התחייבות לסודיות, בקרת מיקום/גישה).- שלבי מיסוך ומיזעור.- שלבי הודעה ותגובה במקרה של הפרה. כתוב כל פריט בצורה של צ'ק כן/לא; סמן את התחומים בהם נדרש "אישור משפטי".
יש צורך גם לבחון את חוזה הספק/כלי: האם תנאי השימוש בכלי הבינה המלאכותית שבחרתם באמת מספקים את ההבטחות הללו?
סקור והטבל את תנאי השימוש הבאים של כלי הבינה המלאכותית לפרטיות:| נושא | מארז במצב (ציטוט) | האם זה מספיק | סיכון |חפש: תקופת שמירת הנתונים ומטרתם, שימוש בהדרכות מודל, שיתוף צד שלישי, מיקום נתונים, זכות למחיקה, התחייבות לסודיות. האם יש ביטחון נאות למסמך חסוי/סודי? תגיד לי ברור; אם אינך בטוח, אמור "נדרשת ביקורת משפטית". כתיבת מסקנות ללא סעיפים/ציטוטים.
פריבילגיה היא לא רק הזנת המסמך לכלי, אלא גם היכן מאוחסנים התדפיסים ועם מי הם משותפים. סיכום או ניתוח שנוצרו על ידי בינה מלאכותית עשויים גם להיחשב כפריבילגיים; העברתו מחוץ לצוות, לערוץ לא מאובטח, עשויה גם היא להוביל לחשיפה. לכן, יש לשקול את מחזור החיים של הפלט מתחילתו ועד סופו.
מפה את זרימת העבודה הבאה המופעלת על ידי AI לפרטיות/הרשאות: איזה סיכון פרטיות קיים בכל שלב (מסמך קלט, כלי בשימוש, פלט מופק, היכן מאוחסן הפלט, אנשים צופים בפלט)? סמן שלבים שעלולים לערער את ההרשאות ולהציע הקלות עבור כל אחד מהם (הגבלת גישה, סביבה מאובטחת, מיסוך). ספק מסקנה משפטית מוחלטת; סמן "דרוש אישור משפטי".
הנחיה חלשה / הנחיה חזקה
הנחיה חלשה: סכם את מאמר חוות הדעת המשפטית שלנו. [מסמך חסוי מודבק לרכב לא מאובטח]
תוצאה: אסטרטגיית ההגנה הפריבילגית חשופה למערכת של צד שלישי לא מאובטח. גם אם המשימה הושלמה, הפריבילגיה הפכה לשנויה במחלוקת והסודיות נפגעה.
הנחיה חזקה:[סיווג מסמך ראשון ← אם "מוכשר", הוא אינו מוזן ככלל + רק סביבה מאושרת מאובטחת במלואה + חלקים נחוצים מוסווים + תנאי הרכב נבדקו בעבר]
תוצאה: מונחה על ידי רגישות המסמך; לתוכן מועדף אין גישה כלל או שהוא מעובד רק בסביבה מאושרת עם אבטחה מוכחת.
זרימת החלטות
לפני עיבוד מסמך עם AI, שלוש שאלות נשאלות לפי הסדר: (1) באיזה מחלקה נמצא המסמך הזה? (2) אילו אמצעים ותנאים נדרשים לשיעור? (3) האם אני יכול להפחית את הסיכון על ידי מיסוך או מזעור החלק שאני צריך להיכנס אליו? עבור מסמכים מועדפים, תגובת ברירת המחדל היא "אל תיכנס"; חריגה אפשרית רק בסביבה שאושרה על ידי המוסד ואשר הבטחתה מוכחת בחוזה.
שלושה מיני מארזים
מקרה 1 - שמירת החסיון. משרד עורכי דין יסכם את תזכיר אסטרטגיית ההגנה שלו במקרה עם AI. הודעת הסיווג תייג את המסמך "מועדף" והראתה שכלל ברירת המחדל הוא "אין כניסה". הצוות מעולם לא הכניס את המסמך לרכב; במקום זאת הוא עבד עם מסגרת כללית לא בלעדית. במהלך ההתדיינות, הצד שכנגד לא יכול היה לטעון לגילוי כלשהו; פריבילגיה נשמרה.
מקרה 2 - בדיקת ביטוח רכב. ארגון אחד שקל לעבד טיוטות חוזה סודיות בכלי בינה מלאכותית. סקירת תנאי הרכב הראתה שהרכב היה מסוגל להשתמש בנתונים בהכשרת דגמים ותקופת השמירה לא הייתה ודאית. הארגון דחה את הכלי הזה עבור מסמכים חסויים ועבר לגרסה ארגונית מאושרת שלגביה חתם על הסכם אבטחת נתונים. אותה עבודה, אבל הפעם נעשה ללא סיכון של חשיפה.
מקרה 3 - ערך מטריצת ההרשאה. בצוות משפטי, כל אחד פעל אחרת; חלקם נכנסו ישירות לקובץ הלקוח, חלקם לא השתמשו בו כלל. לאחר שנקבעה מטריצת ההרשאה של מחלקת המסמכים לרכב, התבררו הכללים: לא הוכנס מסמך חסוי, סוד הלקוח רק רעול פנים וברכב המאושר, מסמך כללי ללא מסמך. ברבע הראשון נתפסו 3 ניסיונות לא חוקיים ונחסמו מראש בזכות המטריצה; נוצר רישום מתועד של ציות.
טעויות נפוצות
- הזנת המסמך המיוחס לרכב לא מאובטח. הטעות החמורה ביותר; עלול להפר את החיסיון והסודיות.
- לא מסווג מסמכים. התייחסות לכל מסמך זהה מותירה את הרגיש לא מוגן.
- לא בודק את מצב הרכב. לא ניתן להניח ביטחון מבלי לדעת את מדיניות שמירת הנתונים/הדרכה של הכלי.
- חושב שמספיק הצפנה/מחיקה. מה שמכריע הוא הכלי בו מוכנס המסמך; המחיקה לאחר מכן אינה מבטלת את החשיפה.
- מה שהופך את החריג לכלל. ברירת המחדל במסמך חסוי היא "אל תיכנס"; חריג מתרחש רק עם הבטחת ראיות.
- לא ממסד את מטריצת ההסכמה. ללא כללים כתובים, כל אחד מקבל את ההחלטות שלו; נוצרים חוסר עקביות וסיכון.
לסיכום
מסמכים חסויים ופריבילגיים הם התחום שדורש את תשומת הלב הגבוהה ביותר בעת שימוש בבינה מלאכותית. מה שמכריע הוא הרכב בו מוכנס המסמך: הכנסת מסמך חסוי לרכב לא מאובטח עלולה לפגוע בחיסיון ובחסיון עו"ד-לקוח. סווגו מסמכים לפי רגישות, קבעו כללי הרשאת כלי לכל מחלקה, ברירת מחדל היא "לא להיכנס" במסמכים מורשים, אמת את אמצעי ההגנה של הכלי מהחוזה, והחל מיסוך/מזעור ביחד. AI מייצרת סיווג ורשימות תיוג; איש המקצוע המוסמך מחליט האם ניתן לעבד מסמך או לא.
משימת יישום
הגדירו שלושה מסמכים בעלי רגישות שונה (אחד ציבורי, אחד חסוי, אחד חסוי וכו'). (1) תייג כל אחד בהנחיית סיווג וקבע את כלל השימוש בבינה מלאכותית. (2) הפק מטריצת הרשאות לכלי כיתה מסמכים ורשימת בדיקה עבור הצוות שלך. (3) יש לבחון את תנאי הכלי שבו אתה משתמש מבחינת סודיות ולהעריך את נאותות ההבטחות. (4) כתוב את כלל ברירת המחדל "אין הסגת גבול" עבור המסמך החסיון.
רשימת בדיקה
- [ ] האם המסמך מסומן לפי דרגת הרגישות שלו לפני העיבוד?
- [ ] האם נקבע באיזה כלי ניתן להשתמש עבור כל מחלקה?
- [ ] האם כלל ברירת המחדל "ללא הסגת גבול" חל על מסמכים מועדפים?
- [ ] האם הבטחות הנתונים של הרכב בו נעשה שימוש אומתו מהתנאים?
- [ ] האם הופעלו מיסוך ומיזעור?
- [ ] האם מטריצת ההרשאות של כלי הכיתה למסמכים מוסדה?
- [ ] האם מוגדרים שלבי התראה/התערבות במקרה של הפרה?