Nyereség:
- Képes az ügyvédi-ügyfél kiváltság és a bizalmas dokumentumok fogalmának az AI használatába való átvitelére
- Képes osztályozási sémával meghatározni, hogy mely dokumentumok milyen eszközökben dolgozhatók fel
- Képes olyan műszaki és szerződéses biztosítékok végrehajtására, amelyek megakadályozzák a privilégiumok csorbulását
Talán az egyik legérzékenyebb jogelv az ügyvéd és ügyfele közötti kommunikáció titkossága. Ez a titoktartás lehetővé teszi, hogy az ügyfél habozás nélkül mindent elmondhasson az ügyvédjének, és ez az alapja a jó védekezésnek. A mesterséges intelligencia (AI) korában ez az alapelv új fenyegetéssel néz szembe: egy privilegizált vagy bizalmas dokumentumnak egy nem biztonságos mesterségesintelligencia-eszközbe bevitele alááshatja a titoktartást, sőt egyes esetekben az ügyvéd-ügyfél jogosultságának elvesztéséhez is vezethet. Ebben a részben megtanuljuk a bizalmas és kiemelt dokumentumok besorolását, meghatározni, hogy melyik dokumentum milyen médiumban dolgozható fel, valamint a kiváltságokat védő technikai és szerződéses biztosítékokat hozzuk létre.
Tisztázzuk a feltételeket. A bizalmas dokumentum olyan dokumentum, amelyet az intézménynek vagy ügyfélnek bizalmasan kell kezelnie, és illetéktelen személyekkel nem oszthatja meg. Az Ügyvéd-ügyfél kiváltsága az az alapelv, hogy az ügyvéd és az ügyfél közötti jogi tanácsadási célú kommunikáció védelem alatt áll, és annak nyilvánosságra hozatala vitában nem kényszeríthető. A lemondás e védelem elvesztését jelenti azáltal, hogy a bizalmas kommunikációt harmadik féllel közöljük. Az adatbiztosítás egy eszköz szerződéses kötelezettségvállalása, mint például az, hogy az adatokat ne használja fel képzésben, ne tárolja azokat, és ne ossza meg harmadik féllel. A dokumentum minősítés a dokumentumok érzékenységi szint szerinti címkézése.
Miért van veszélyben a privilégium?
A kiváltság alapja a titoktartás védelme. Amikor egy kiemelt közlést egy harmadik fél tudomására hoznak, a bíróság dönthet úgy, hogy a kommunikáció többé nem minősül bizalmasnak, és ezért a kiváltság elveszik. Kiváltságos dokumentum bevitele egy nem biztonságos mesterségesintelligencia-eszközbe technikailag azt jelenti, hogy a dokumentumot egy harmadik fél (eszközszolgáltató) rendszerébe továbbítják. Ha az eszköz adatokat tárol, dolgoz fel vagy használ fel a modelltanítás során, ez nyilvánosságra hozatalnak minősülhet, és a kiváltság kérdésessé válhat.
A második kockázatot a szerződéses titoktartás jelenti: az ügyféllel vagy partnerrel aláírt titoktartási kötelezettségvállalások tiltják a dokumentum illetéktelen rendszerekbe való bekerülését. A harmadik kockázatot a KVKK és az adatvédelmi kötelezettségek jelentik (lásd 9. fejezet). Ezt a három kockázatot gyakran kombinálják ugyanabban a dokumentumban.
Figyelem: Egy dokumentum titkosítása vagy egy csevegés későbbi törlése nem garantálja a jogosultságokat. A döntő az az eszköz, amelyben a dokumentumot beírják, és hogy ez az eszköz nyújt-e adatbiztosítást. Az okmányokkal nem biztosított járműbe való beszállás előtt a jogosultság megmarad.
Dokumentumosztályozási séma
A helyes döntést nem úgy hozzuk meg, hogy minden dokumentumot egyformán kezelünk, hanem ha érzékenysége szerint osztályozzuk. Egy egyszerű három-négy lépéses diagram tisztázza a „melyik dokumentum hova kerül?” kérdést.
osztályban
példa
AI használata
Nyilvános/Nyilvános
Megjelent jogszabály, sajtószöveg
Ingyenes minden járműben
Belső/Bizalmas
Belpolitika, szerződéstervezet
Csak jóváhagyott, biztosított gépjármű
Ügyfél titkos/Személyes
Ügyfélfájl, személyes adatok
Jóváhagyott szerszám + maszkolás
kiváltságos
Jogi vélemény, védelmi stratégia
Általában nincs beírva; csak teljesen biztonságos, tanúsított környezet
Az Ön szerepköre: információbiztonsági/adatvédelmi tanácsadó.Cimkézze fel a következő dokumentumot egy besorolási séma szerint:Osztályok: Nyilvános / Belső-Bizalmas / Ügyféltitkos-Személyes / Privilegizált.Kimenet: (1) javasolt osztály és annak indoklása, (2) mesterséges intelligencia használati szabálya az adott osztályra, (3) a dokumentum részeinek megjelölése (jogi vélemény, stratégia). Ha kétségei vannak, alkalmazza a „magasabb osztályba kerekítés” elvet; ne becsülje alá a dokumentumot.<dokumentum>[dokumentum szövege vagy leírása]</document>
Biztosítások létrehozása
A kiváltságok és a titoktartás védelme technikai és szerződéses intézkedéseket is igényel. Az AI segít ezeknek az intézkedéseknek egy ellenőrzőlistává történő összeállításában és a szállítói szerződések vonatkozó kikötéseinek áttekintésében.
A „bizalmas/kiváltságos dokumentumok használata mesterséges intelligencia-eszközökben” szabályokat alakítsa ellenőrzőlistává szervezetünk jogi csapata számára. Tartalmazza:- Melyik dokumentumosztály melyik eszközben dolgozható fel (engedélyezési mátrix).- Privilegizált dokumentumokra vonatkozó alapértelmezett szabály: nincs megadva.- A jóváhagyott eszközre keresett biztosítékok (nem adatmegőrzés, oktatásban nem használat, titoktartási kötelezettségvállalás, hely/hozzáférés ellenőrzése).- Maszkolás és minimalizálás lépései.- Értesítés és válaszlépések breach esetén. Írjon minden tételt igen/nem csekk formájában; Jelölje meg azokat a területeket, ahol "jogi jóváhagyás szükséges".
Szükséges továbbá a szállítói/szerszámszerződés vizsgálata: az Ön által választott AI-eszköz használati feltételei valóban biztosítják-e ezeket a biztosítékokat?
Tekintse át és táblázatba foglalja a következő AI-eszköz adatvédelmi feltételeit:| Téma | A tok állapota (idézet) | Elég-e | Kockázat |Keresse: adatmegőrzési időszak és cél, modellképzésben való felhasználás, harmadik fél megosztása, adatok helye, törléshez való jog, titoktartási kötelezettség. Van-e megfelelő biztosíték egy privilegizált/bizalmas dokumentumra? Mondd meg világosan; Ha nem biztos benne, mondja azt, hogy „jogi felülvizsgálat szükséges”. Következtetések írása záradékok/idézetek nélkül.
A jogosultság nemcsak a dokumentumnak az eszközbe való beviteléről szól, hanem arról is, hogy hol tárolják a nyomatokat, és kivel osztják meg azokat. A mesterséges intelligencia által generált összefoglaló vagy elemzés szintén kitüntetettnek tekinthető; A csapaton kívülre, nem biztonságos csatornába helyezése szintén lelepleződéshez vezethet. Ezért a kimenet életciklusát az elejétől a végéig figyelembe kell venni.
Térképezze fel a következő, mesterséges intelligencia által vezérelt munkafolyamatot az adatvédelem/jogosultságok érdekében: milyen adatvédelmi kockázat áll fenn az egyes lépéseknél (bemeneti dokumentum, használt eszköz, előállított kimenet, a kimenet tárolásának helye, a kimenetet megtekintő emberek)? Jelölje meg azokat a lépéseket, amelyek alááshatják a jogosultságokat, és mindegyikhez javasoljon enyhítéseket (hozzáférés korlátozása, biztonságos környezet, maszkolás). Végleges jogi következtetést levonni; Jelölje be, hogy "jogi jóváhagyás szükséges".
Gyenge felszólítás / Erős felszólítás
Gyenge felszólítás: Foglalja össze jogi vélemény cikkünket. [kiváltságos dokumentum rögzítetlen járműre]
Eredmény: A privilegizált védelmi stratégia ki van téve egy nem biztonságos harmadik fél rendszerének. Még ha a feladatot befejezik is, a kiváltság ellentmondásossá vált, és a titoktartás sérül.
Erős felszólítás:[első dokumentum besorolása → Ha "Kiváltságos", akkor általában nincs megadva + csak teljesen biztonságos jóváhagyott környezet + a szükséges alkatrészek maszkolva + a jármű állapotát előzetesen megvizsgálták]
Eredmény: A dokumentum érzékenysége vezérli; A kiváltságos tartalmakhoz vagy egyáltalán nem fér hozzá, vagy csak jóváhagyott, bizonyított biztonságú környezetben dolgozzák fel azokat.
Döntési folyamat
Egy dokumentum MI-vel történő feldolgozása előtt három kérdést teszünk fel sorrendben: (1) Melyik osztályba tartozik ez a dokumentum? (2) Milyen eszközök és feltételek szükségesek az osztályhoz? (3) Csökkenthetem-e a kockázatot a beírandó rész elfedésével vagy minimalizálásával? Privilegizált dokumentumok esetén az alapértelmezett válasz a "ne írja be"; Kivétel csak az intézmény által jóváhagyott és szerződéssel igazolt környezettel lehetséges.
Három mini tok
1. eset – A kiváltság megőrzése. Egy ügyvédi iroda összefoglalná védelmi stratégiai feljegyzését egy mesterséges intelligencia ügyében. Az osztályozási felszólítás „Kiváltságos” címkével látta el a dokumentumot, és azt mutatta, hogy az alapértelmezett szabály „nincs belépés”. A csapat soha nem vitte be az okmányt a járműbe; ehelyett nem kizárólagos, általánosított kerettel dolgozott. A per során az ellenfél semmilyen nyilvánosságra hozatalra nem tarthatott igényt; kiváltság megőrizve.
2. eset – A járműbiztosítás ellenőrzése. Az egyik szervezet a bizalmas szerződéstervezetek AI-eszközben történő feldolgozását fontolgatta. A jármű állapotának áttekintése azt mutatta, hogy a jármű képes volt az adatokat a modellképzés során felhasználni, és a megőrzési időszak bizonytalan volt. A szervezet elutasította ezt az eszközt a bizalmas dokumentumokhoz, és áttért egy hitelesített vállalati verzióra, amelyre adatbiztosítási megállapodást írt alá. Ugyanaz a munka, de ezúttal az expozíció kockázata nélkül.
3. eset – Engedélymátrix értéke. Egy jogi csapatban mindenki másként járt el; Néhányan közvetlenül beírták a kliens fájlt, mások egyáltalán nem használták. Az okmányosztály-jármű engedélyezési mátrix kialakítása után egyértelművé váltak a szabályok: privilegizált okmányt nem lehet bevinni, ügyféltitkot csak maszkolni kell, és a jóváhagyott járműben általános okmánymentes. Az első negyedévben a mátrixnak köszönhetően 3 illegális kísérletet sikerült elkapni és előre blokkolni; A megfelelőségről dokumentált nyilvántartást állítottak fel.
Gyakori hibák
- A kiemelt dokumentum beírása nem biztosított járműbe. A legsúlyosabb hiba; sértheti a kiváltságokat és a titoktartást.
- Nem minősíti a dokumentumokat. Ha minden dokumentumot ugyanúgy kezel, az érzékeny dokumentum védelem nélkül marad.
- Nem ellenőrzi a jármű állapotát. Nem vállalható bizonyosság az eszköz adatmegőrzési/képzési szabályzatának ismerete nélkül.
- Azt gondolva, hogy elég a titkosítás/törlés. A döntő az az eszköz, amellyel a dokumentumot rögzítik; a későbbi törlés nem vonja vissza a közzétételt.
- A kivételt szabállyá tenni. A privilegizált dokumentumok alapértelmezése a „ne lépjen be”; Kivétel csak bizonyító erejű biztosíték esetén lehetséges.
- Nem intézményesíti a beleegyezési mátrixot. Írott szabályok nélkül mindenki maga hozza meg a döntéseit; Inkonzisztencia és kockázat merül fel.
Összefoglalva
A bizalmas és kiváltságos dokumentumok az a terület, amely a legnagyobb figyelmet igényel a mesterséges intelligencia használata során. A döntő az a jármű, amelybe az okmányt beírják: a kiemelt okmány nem biztosított járműbe történő beírása sértheti a titoktartást és az ügyvéd-ügyfél jogosítványokat. Osztályozza a dokumentumokat érzékenység szerint, állítson be eszköz-engedélyezési szabályokat minden osztályhoz, alapértelmezés szerint „ne lépjen be” a kiemelt dokumentumokhoz, ellenőrizze az eszköz szerződéses adatvédelmi biztosítékait, és együttesen alkalmazza a maszkolást/minimalizálást. A mesterséges intelligencia osztályozást és ellenőrző listákat készít; Az illetékes szakember dönti el, hogy egy dokumentum feldolgozható-e vagy sem.
Pályázati feladat
Határozzon meg három különböző érzékenységű dokumentumot (egy nyilvános, egy bizalmas, egy privilegizált stb.). (1) Jelölje meg mindegyiket egy osztályozási kérdéssel, és határozza meg az AI használati szabályát. (2) Készítsen egy dokumentum osztály-eszköz engedélymátrixot és ellenőrző listát a csapata számára. (3) Vizsgáltassa meg az Ön által használt eszköz feltételeit a titoktartás szempontjából, és értékelje a biztosítékok megfelelőségét. (4) Írja be a privilegizált dokumentumra vonatkozó "behatolás tilos" alapértelmezett szabályt.
ellenőrző lista
- [ ] A dokumentum feldolgozás előtt az érzékenységi osztálya szerint van felcímkézve?
- [ ] Meghatározták, hogy az egyes osztályokhoz melyik eszköz használható?
- [ ] Az alapértelmezett „behatolás tilos” szabály vonatkozik a kiemelt dokumentumokra?
- [ ] Ellenőrizték-e a feltételekből a használt jármű adatbiztosításait?
- [ ] Alkalmazták a maszkolást és a minimalizálást?
- [ ] A dokumentum osztály-eszköz engedélymátrix intézményesült?
- [ ] Meghatározzák-e az értesítési/beavatkozási lépéseket szabálysértés esetén?