Keuntungan:
- Kemampuan untuk mentransfer konsep hak istimewa pengacara-klien dan dokumen rahasia ke penggunaan AI
- Kemampuan untuk menentukan dokumen mana yang dapat diproses di alat mana dengan skema klasifikasi
- Kemampuan untuk menerapkan perlindungan teknis dan kontraktual yang mencegah hilangnya hak istimewa
Mungkin salah satu prinsip hukum yang paling sensitif adalah kerahasiaan komunikasi antara pengacara dan kliennya. Kerahasiaan ini memungkinkan klien untuk menceritakan segalanya kepada pengacaranya tanpa ragu-ragu dan merupakan dasar pembelaan yang baik. Di era kecerdasan buatan (AI), prinsip ini menghadapi ancaman baru: memasukkan dokumen yang memiliki hak istimewa atau rahasia ke dalam alat AI yang tidak aman dapat merusak kerahasiaan, bahkan menyebabkan hilangnya hak istimewa pengacara-klien dalam beberapa kasus. Dalam unit ini, kita akan belajar mengklasifikasikan dokumen rahasia dan dokumen istimewa, menentukan dokumen mana yang dapat diproses di media apa, dan menetapkan perlindungan teknis dan kontrak yang melindungi hak istimewa.
Mari kita perjelas persyaratannya. Dokumen rahasia adalah dokumen yang harus dijaga kerahasiaannya oleh lembaga atau klien dan tidak boleh dibagikan kepada orang yang tidak berwenang. Hak istimewa pengacara-klien adalah prinsip bahwa komunikasi antara pengacara dan klien untuk tujuan konsultasi hukum dilindungi dan tidak dapat dipaksa untuk diungkapkan dalam suatu perselisihan. Pengabaian adalah hilangnya perlindungan ini dengan mengungkapkan komunikasi rahasia kepada pihak ketiga. Jaminan data adalah komitmen kontrak alat seperti tidak menggunakan data dalam pelatihan, tidak menyimpannya, tidak membaginya dengan pihak ketiga. Klasifikasi dokumen adalah pemberian label pada dokumen menurut tingkat sensitivitasnya.
Mengapa Hak Istimewa Beresiko?
Dasar dari hak istimewa terletak pada perlindungan kerahasiaan. Ketika komunikasi yang memiliki hak istimewa diungkapkan kepada pihak ketiga, pengadilan dapat memutuskan bahwa komunikasi tersebut tidak lagi dianggap rahasia dan oleh karena itu hak istimewa tersebut hilang. Memasukkan dokumen yang memiliki hak istimewa ke dalam alat AI yang tidak aman secara teknis berarti mentransfer dokumen tersebut ke sistem pihak ketiga (penyedia alat). Jika alat menyimpan, memproses, atau menggunakan data dalam pelatihan model, hal ini dapat dianggap sebagai pengungkapan dan hak istimewa dapat diperdebatkan.
Risiko kedua adalah kerahasiaan kontrak: komitmen kerahasiaan yang ditandatangani dengan klien atau pihak lawan melarang dokumen dimasukkan ke dalam sistem yang tidak sah. Risiko ketiga adalah KVKK dan kewajiban perlindungan data (lihat Unit 9). Ketiga risiko ini seringkali digabungkan dalam satu dokumen.
Perhatian: Mengenkripsi dokumen atau menghapus obrolan di lain waktu tidak menjamin hak istimewa. Yang menentukan adalah alat yang digunakan untuk memasukkan dokumen dan apakah alat tersebut menawarkan jaminan data. Hak istimewa dipertahankan sebelum memasuki kendaraan tanpa dokumen.
Skema Klasifikasi Dokumen
Keputusan yang tepat dibuat bukan dengan memperlakukan setiap dokumen secara sama, namun dengan mengklasifikasikannya berdasarkan sensitivitasnya. Diagram tiga-empat langkah sederhana menjelaskan pertanyaan "dokumen mana yang dibawa ke mana?"
kelas
contoh
penggunaan AI
Publik/Publik
Undang-undang yang diterbitkan, teks pers
Gratis di setiap kendaraan
Internal/Rahasia
Kebijakan dalam negeri, rancangan kontrak
Disetujui, hanya kendaraan yang diasuransikan
Rahasia klien/Pribadi
File klien, data pribadi
Alat + masking yang disetujui
istimewa
Pendapat hukum, strategi pertahanan
Biasanya, ini tidak dimasukkan; hanya lingkungan bersertifikat yang sepenuhnya aman
Peran Anda: konsultan keamanan/privasi informasi. Beri label pada dokumen berikut sesuai dengan skema klasifikasi: Kelas: Publik / Rahasia Internal / Rahasia klien-Pribadi / Hak Istimewa. Keluaran: (1) kelas yang diusulkan dan justifikasinya, (2) aturan penggunaan AI untuk kelas tersebut, (3) markup bagian dalam dokumen yang mungkin diistimewakan (pendapat hukum, strategi). Jika ragu, terapkan prinsip "pembulatan ke kelas yang lebih tinggi"; jangan meremehkan dokumen.<document>[teks atau deskripsi dokumen]</document>
Membangun Jaminan
Melindungi hak istimewa dan kerahasiaan memerlukan tindakan teknis dan kontrak. AI sangat membantu dalam menyusun langkah-langkah ini ke dalam daftar periksa dan meninjau klausul yang relevan dalam kontrak pemasok.
Ubah aturan "penggunaan dokumen rahasia/istimewa dalam alat AI" menjadi daftar periksa untuk tim hukum organisasi kami. Termasuk:- Kelas dokumen mana yang dapat diproses di alat mana (matriks izin).- Aturan default untuk dokumen yang diistimewakan: tidak dimasukkan.- Perlindungan dicari untuk alat yang disetujui (retensi non-data, tidak digunakan dalam pendidikan, komitmen kerahasiaan, kontrol lokasi/akses).- Langkah-langkah penyembunyian dan minimalisasi.- Langkah-langkah pemberitahuan dan respons jika terjadi pelanggaran. Tulis setiap item dalam bentuk cek ya/tidak; Tandai area di mana "persetujuan hukum diperlukan" diperlukan.
Kontrak pemasok/alat juga perlu diperiksa: apakah ketentuan penggunaan alat AI yang Anda pilih benar-benar memberikan jaminan ini?
Tinjau dan buat tabel ketentuan penggunaan alat AI berikut untuk privasi:| Topik | Kasus dalam kondisi (kutipan) | Apakah cukup | Risiko |Cari: periode dan tujuan penyimpanan data, penggunaan dalam pelatihan model, pembagian pihak ketiga, lokasi data, hak penghapusan, komitmen kerahasiaan. Apakah ada jaminan yang memadai untuk dokumen yang diistimewakan/rahasia? Ceritakan dengan jelas; Jika Anda tidak yakin, ucapkan "peninjauan hukum diperlukan". Menulis kesimpulan tanpa klausa/kutipan.
Hak istimewa bukan hanya tentang memasukkan dokumen ke dalam alat, tetapi juga tentang di mana hasil cetakan disimpan dan dengan siapa hasil cetakan dibagikan. Ringkasan atau analisis yang dihasilkan AI juga dapat dianggap istimewa; Memindahkannya ke luar tim, ke saluran yang tidak aman, juga dapat menyebabkan paparan. Oleh karena itu, siklus hidup keluaran harus dipertimbangkan dari awal hingga akhir.
Petakan alur kerja bertenaga AI berikut untuk privasi/hak istimewa: risiko privasi apa yang ada di setiap langkah (dokumen masukan, alat yang digunakan, keluaran yang dihasilkan, tempat keluaran disimpan, orang yang melihat keluarannya)? Tandai langkah-langkah yang dapat melemahkan hak istimewa dan menyarankan mitigasi untuk masing-masing langkah (pembatasan akses, lingkungan aman, penyembunyian). Memberikan kesimpulan hukum yang pasti; Tandai "perlu persetujuan hukum".
Prompt Lemah / Prompt Kuat
Perintah lemah: Ringkaslah artikel opini hukum kami. [dokumen istimewa ditempelkan pada kendaraan tanpa jaminan]
Hasil: Strategi pertahanan istimewa terkena sistem pihak ketiga yang tidak aman. Sekalipun tugas tersebut selesai, hak istimewa telah menjadi kontroversial dan kerahasiaan telah dirusak.
Perintah kuat:[klasifikasi dokumen pertama → Jika "Hak Istimewa", itu tidak dimasukkan sebagai aturan + hanya lingkungan yang disetujui dan diamankan sepenuhnya + bagian-bagian yang diperlukan ditutupi + kondisi kendaraan telah diperiksa sebelumnya]
Hasil: Dipandu oleh sensitivitas dokumen; Konten istimewa tidak diakses sama sekali atau hanya diproses di lingkungan yang disetujui dengan keamanan yang terbukti.
Alur Keputusan
Sebelum memproses dokumen dengan AI, ada tiga pertanyaan yang diajukan secara berurutan: (1) Dokumen ini termasuk dalam kelas apa? (2) Sarana dan ketentuan apa yang diperlukan untuk kelas tersebut? (3) Dapatkah saya mengurangi risiko dengan menutupi atau meminimalkan bagian yang harus saya masuki? Untuk dokumen yang memiliki hak istimewa, respons defaultnya adalah "jangan masuk"; Pengecualian hanya mungkin terjadi jika lingkungan disetujui oleh lembaga dan jaminannya dibuktikan dengan kontrak.
Tiga Kasus Mini
Kasus 1 — Pelestarian hak istimewa. Sebuah firma hukum akan merangkum memo strategi pertahanannya dalam kasus AI. Perintah klasifikasi memberi label pada dokumen "Diistimewakan" dan menunjukkan bahwa aturan defaultnya adalah "tidak boleh masuk". Tim tidak pernah memasukkan dokumen ke dalam kendaraan; sebaliknya dia bekerja dengan kerangka umum yang non-eksklusif. Selama proses litigasi, pihak lawan tidak dapat menuntut pengungkapan apa pun; hak istimewa dipertahankan.
Kasus 2 — Memeriksa asuransi kendaraan. Sebuah organisasi sedang mempertimbangkan untuk memproses rancangan kontrak rahasia dengan alat AI. Tinjauan kondisi kendaraan menunjukkan bahwa kendaraan dapat menggunakan data dalam pelatihan model dan periode retensinya tidak pasti. Organisasi tersebut menolak alat ini untuk dokumen rahasia dan beralih ke versi perusahaan tersertifikasi yang menandatangani perjanjian jaminan data. Pekerjaan yang sama, namun kali ini dilakukan tanpa risiko paparan.
Kasus 3 — Nilai matriks izin. Dalam tim hukum, setiap orang bertindak berbeda; Ada yang langsung masuk ke file klien, ada pula yang tidak digunakan sama sekali. Setelah matriks izin kelas-kendaraan dokumen ditetapkan, aturannya menjadi jelas: tidak ada dokumen istimewa yang dimasukkan, rahasia klien hanya disamarkan dan di dalam kendaraan yang disetujui, dokumen umum gratis. Pada kuartal pertama, 3 upaya ilegal ditangkap dan diblokir terlebih dahulu berkat matriks; Catatan kepatuhan yang terdokumentasi telah dibuat.
Kesalahan umum
- Memasukkan dokumen keistimewaan ke dalam kendaraan tanpa jaminan. Kesalahan paling serius; mungkin melanggar hak istimewa dan kerahasiaan.
- Tidak mengklasifikasikan dokumen. Memperlakukan setiap dokumen dengan cara yang sama membuat dokumen sensitif tidak terlindungi.
- Tidak memeriksa kondisi kendaraan. Jaminan tidak dapat diperoleh tanpa mengetahui kebijakan penyimpanan/pelatihan data alat tersebut.
- Berpikir bahwa enkripsi/penghapusan sudah cukup. Yang menentukan adalah alat yang digunakan untuk memasukkan dokumen; penghapusan selanjutnya tidak membatalkan pengungkapan.
- Menjadikan pengecualian sebagai aturan. Default dalam dokumen yang memiliki hak istimewa adalah "jangan masuk"; Pengecualian hanya terjadi dengan jaminan pembuktian.
- Tidak melembagakan matriks persetujuan. Tanpa aturan tertulis, setiap orang membuat keputusannya sendiri; Inkonsistensi dan risiko muncul.
Singkatnya
Dokumen rahasia dan istimewa adalah area yang paling memerlukan perhatian saat menggunakan AI. Yang menentukan adalah kendaraan yang digunakan untuk memasukkan dokumen tersebut: memasukkan dokumen yang memiliki hak istimewa ke dalam kendaraan yang tidak aman dapat melanggar kerahasiaan dan hak istimewa pengacara-klien. Klasifikasikan dokumen berdasarkan sensitivitas, tetapkan aturan izin alat untuk setiap kelas, default ke “jangan masuk” pada dokumen yang memiliki hak istimewa, verifikasi perlindungan data alat dari kontrak, dan terapkan penyembunyian/minimalkan secara bersamaan. AI menghasilkan klasifikasi dan daftar periksa; Profesional yang kompeten memutuskan apakah suatu dokumen dapat diproses atau tidak.
Tugas aplikasi
Tentukan tiga dokumen dengan sensitivitas berbeda (satu publik, satu rahasia, satu hak istimewa, dll.). (1) Beri label masing-masing dengan perintah klasifikasi dan tentukan aturan penggunaan AI. (2) Buat matriks izin alat kelas dokumen dan daftar periksa untuk tim Anda. (3) Periksalah kondisi alat yang Anda gunakan dalam hal kerahasiaan dan evaluasi kecukupan jaminannya. (4) Tuliskan aturan default "dilarang masuk tanpa izin" untuk dokumen yang memiliki hak istimewa.
daftar periksa
- [ ] Apakah dokumen diberi label berdasarkan kelas sensitivitasnya sebelum diproses?
- [ ] Apakah sudah ditentukan alat apa yang dapat digunakan untuk setiap kelas?
- [ ] Apakah aturan default "dilarang masuk tanpa izin" diterapkan pada dokumen yang memiliki hak istimewa?
- [ ] Apakah jaminan data kendaraan yang digunakan sudah terverifikasi dari kondisinya?
- [ ] Apakah masking dan minimalisasi sudah diterapkan?
- [ ] Apakah matriks izin alat kelas dokumen telah dilembagakan?
- [ ] Apakah langkah-langkah pemberitahuan/intervensi ditetapkan jika terjadi pelanggaran?