Hagnaður:
- Geta til að flytja hugtökin lögfræðings-viðskiptavinaréttindi og trúnaðarskjöl yfir í notkun gervigreindar
- Geta til að ákvarða hvaða skjöl er hægt að vinna í hvaða verkfærum með flokkunarkerfi
- Hæfni til að innleiða tæknilegar og samningsbundnar verndarráðstafanir sem koma í veg fyrir að forréttindi skerðist
Kannski er ein viðkvæmasta meginregla laga að trúnaður sé í samskiptum milli lögmanns og skjólstæðings hans. Þessi trúnaður gerir skjólstæðingnum kleift að segja lögmanni sínum allt án þess að hika og er grundvöllur góðrar varnar. Á tímum gervigreindar (AI) stendur þessi meginregla frammi fyrir nýrri ógn: að slá inn forréttindaskjal eða trúnaðarskjal inn í ótryggt gervigreindarverkfæri getur grafið undan trúnaði, jafnvel leitt til þess að lögmaður-viðskiptavinur missir réttindi í sumum tilvikum. Í þessari einingu munum við læra að flokka trúnaðarskjöl og forréttindaskjöl, ákvarða hvaða skjal má vinna á hvaða miðli og koma á tæknilegum og samningsbundnum verndarráðstöfunum sem vernda forréttindi.
Við skulum skýra skilmálana. Trúnaðarskjal er skjal sem stofnun eða viðskiptavinur þarf að fara með sem trúnaðarmál og má ekki deila með óviðkomandi. Forréttindi lögmanns-viðskiptavinar eru meginreglan um að samskipti lögmanns og skjólstæðings vegna lögfræðiráðgjafar séu vernduð og að ekki sé hægt að þvinga þau til að upplýsa í ágreiningi. Afsal er tap á þessari vernd með því að birta þriðja aðila trúnaðarsamskipti. Gagnatrygging er samningsbundin skuldbinding tækis eins og að nota ekki gögn í þjálfun, geyma þau ekki, deila þeim ekki með þriðja aðila. Skjalaflokkun er merking skjala eftir næmisstigi þeirra.
Af hverju eru forréttindi í hættu?
Grundvöllur forréttinda liggur í vernd trúnaðar. Þegar forréttindasamskipti eru birt þriðja aðila getur dómstóll úrskurðað að samskiptin teljist ekki lengur trúnaðarmál og því glatist forréttindin. Að slá inn forréttindaskjal í ótryggt gervigreindarverkfæri er tæknilega að flytja það skjal yfir í kerfi þriðja aðila (verkfæraveitanda). Ef tólið geymir, vinnur úr eða notar gögn í líkanaþjálfun, gæti það talist upplýsingagjöf og forréttindi geta orðið óráðin.
Önnur áhættan er samningsbundinn trúnaður: trúnaðarskuldbindingar sem undirritaðar eru við viðskiptavininn eða mótaðilann banna að skjalið sé sett inn í óviðkomandi kerfi. Þriðja áhættan er KVKK og gagnaverndarskyldur (sjá deild 9). Þessar þrjár áhættur eru oft sameinaðar í sama skjalinu.
Varúð: Að dulkóða skjal eða eyða spjalli síðar tryggir ekki réttindi. Það sem ræður úrslitum er í hvaða tól skjalið er slegið inn og hvort það tól býður upp á gagnatryggingu. Forréttindum er viðhaldið áður en farið er inn í skjalið ótryggt farartæki.
Skjalaflokkunarkerfi
Rétt ákvörðun er ekki tekin með því að meðhöndla hvert skjal eins, heldur með því að flokka það eftir næmni þess. Einföld þriggja-fjögurra skrefa skýringarmynd skýrir spurninguna "hvaða skjal fer hvert?"
bekk
dæmi
notkun gervigreindar
Opinber/Opinber
Útgefin löggjöf, fréttatexti
Frítt í hvert ökutæki
Innri/trúnaðarmál
Innanríkisstefna, samningsdrög
Aðeins viðurkennd, vátryggð ökutæki
Leyndarmál viðskiptavinar/persónulegt
Viðskiptavinaskrá, persónuupplýsingar
Samþykkt tól + gríma
forréttinda
Lögfræðiálit, varnarstefna
Að jafnaði er það ekki slegið inn; aðeins að fullu tryggt vottað umhverfi
Hlutverk þitt: upplýsingaöryggis-/persónuverndarráðgjafi. Merktu eftirfarandi skjal í samræmi við flokkunarkerfi: Flokkar: Opinber / Innri-trúnaðarmál / Viðskiptavinur leyndarmál-Persónulegur / Forréttindi. Framleiðsla: (1) fyrirhugaður flokkur og rökstuðningur hans, (2) AI notkunarregla fyrir þann flokk, (3) merking á köflum í skjalinu sem kunna að hafa forréttindi (löglegt álit, stefnu). Þegar þú ert í vafa skaltu beita meginreglunni um „rúna upp í hærri flokk“; ekki vanmeta skjalið.<document>[skjalstexti eða lýsing]</document>
Að koma á tryggingum
Til að vernda forréttindi og trúnað þarf bæði tæknilegar og samningsbundnar ráðstafanir. AI er gagnlegt við að setja þessar ráðstafanir saman í gátlista og skoða viðeigandi ákvæði í birgjasamningum.
Breyttu reglum um „notkun trúnaðarskjala/forréttindaskjala í gervigreindarverkfærum“ í gátlista fyrir lögfræðiteymi fyrirtækisins okkar. Innifalið:- Hvaða skjalaflokkur er hægt að vinna með í hvaða tóli (heimildarfylki).- Sjálfgefin regla fyrir forréttindaskjöl: ekki færð inn.- Varnarráðstafanir leitað fyrir samþykkta tólið (ekki varðveisla gagna, ekki notkun í námi, trúnaðarskuldbinding, staðsetning/aðgangseftirlit).- Grímunar- og lágmarksskref.- Tilkynning og viðbragðsskref ef brot eru uppi. Skrifaðu hvert atriði í formi já/nei ávísunar; Merktu þau svæði þar sem "lagalegt samþykki er krafist".
Það er líka nauðsynlegt að láta skoða birgða-/verkfærasamninginn: veita notkunarskilmálar gervigreindartækisins sem þú hefur valið virkilega þessar tryggingar?
Skoðaðu og settu inn eftirfarandi notkunarskilmála gervigreindartóls fyrir friðhelgi einkalífsins:| Efni | Mál í ástandi (tilvitnun) | Er það nóg | Áhætta | Leitaðu að: varðveislutíma og tilgangi gagna, notkun í líkanaþjálfun, miðlun þriðja aðila, staðsetning gagna, réttur til eyðingar, trúnaðarskuldbinding. Er fullnægjandi trygging fyrir forréttinda/trúnaðarskjali? Segðu mér skýrt; Ef þú ert ekki viss skaltu segja „lagaleg endurskoðun krafist“. Að skrifa ályktanir án setninga/tilvitnana.
Forréttindi snýst ekki bara um að setja skjalið inn í tólið heldur einnig um hvar útprentanir eru geymdar og með hverjum þeim er deilt. Gervigreindarsamantekt eða greining getur einnig talist forréttindi; Að færa það út fyrir liðið, inn á ótryggðan farveg, gæti einnig leitt til útsetningar. Þess vegna verður að huga að líftíma framleiðslunnar frá upphafi til enda.
Kortleggðu eftirfarandi gervigreindarknúna vinnuflæði fyrir friðhelgi einkalífs/forréttinda: hvaða persónuverndaráhætta er til staðar í hverju skrefi (inntaksskjal, tól sem er notað, framleiðsla framleidd, hvar framleiðslan er geymd, fólk sem skoðar úttakið)? Merktu skref sem gætu grafið undan forréttindum og stungið upp á mótvægisaðgerðum fyrir hvert (aðgangstakmörkun, öruggt umhverfi, gríma). Gefðu endanlega lagalega niðurstöðu; Merktu við „löglegt samþykki krafist“.
Veik kvaðning / sterk kvaðning
Veik kvaðning: Taktu saman lögfræðiálitsgrein okkar. [forréttindaskjal fest á ótryggt ökutæki]
Niðurstaða: Forréttindavarnarstefnan er útsett fyrir ótryggðu kerfi þriðja aðila. Jafnvel þótt verkefninu sé lokið eru forréttindi orðin umdeild og trúnaður skaddaður.
Sterk tilvitnun:[fyrsta skjalaflokkun → Ef „Forréttindi“ er það ekki slegið inn að jafnaði + aðeins fullkomlega tryggt viðurkennt umhverfi + nauðsynlegir hlutar eru huldir + aðstæður ökutækis hafa áður verið skoðaðar]
Niðurstaða: Með skjalanæmi að leiðarljósi; Forréttindaefni er annað hvort alls ekki aðgengilegt eða er eingöngu unnið í viðurkenndu umhverfi með sannað öryggi.
Ákvarðanaflæði
Áður en skjal er unnið með gervigreind eru þrjár spurningar lagðar fram í röð: (1) Í hvaða flokki er þetta skjal? (2) Hvaða úrræði og skilyrði eru nauðsynleg fyrir bekkinn? (3) Get ég dregið úr áhættunni með því að hylja eða lágmarka þann hluta sem ég þarf að slá inn? Fyrir forréttindaskjöl er sjálfgefið svar "ekki inn"; Undantekning er aðeins möguleg með umhverfi sem samþykkt er af stofnuninni og fullvissa þess er sönnuð með samningi.
Þrjú Mini Cass
Mál 1 — Varðveisla forréttinda. Lögfræðistofa myndi draga saman minnisblað um varnarstefnu sína í máli með gervigreind. Flokkunartilkynningin merkti skjalið „Privileged“ og sýndi að sjálfgefna reglan var „engin færsla“. Teymið kom aldrei skjalinu inn í ökutækið; í staðinn vann hann með almennum ramma sem ekki var einkarétt. Meðan á málaferlum stóð gat gagnaðili ekki krafist upplýsinga; forréttindi varðveitt.
Mál 2 — Athugun ökutækjatrygginga. Ein stofnun var að íhuga að vinna úr trúnaðarsamningsdrögum í gervigreindartæki. Athugun á aðstæðum ökutækis sýndi að ökutækið gat notað gögn í líkanaþjálfun og varðveislutíminn var óviss. Stofnunin hafnaði þessu tóli fyrir trúnaðarskjöl og færði yfir í vottaða fyrirtækjaútgáfu sem það undirritaði gagnatryggingarsamning um. Sama starf, en að þessu sinni gert án áhættu á útsetningu.
Mál 3 — Gildi leyfisfylkis. Í lögfræðiteymi hegðuðu allir sér öðruvísi; Sumir voru að fara beint inn í biðlaraskrána, sumir voru alls ekki að nota hana. Þegar leyfisfylki skjalaflokks-ökutækis var komið á, urðu reglurnar skýrar: ekkert forréttindaskjal slegið inn, leyndarmál viðskiptavinar aðeins gríma og í samþykktu ökutæki, almennt skjal laust. Á fyrsta ársfjórðungi voru 3 ólöglegar tilraunir gripnar og lokaðar fyrirfram þökk sé fylkinu; Búið er að koma á skjalfestri skráningu um samræmi.
Algeng mistök
- Að slá forréttindaskjalið inn í ótryggt ökutæki. Alvarlegustu mistökin; getur brotið gegn forréttindum og trúnaði.
- Ekki flokka skjöl. Að meðhöndla öll skjal eins skilur viðkvæma eftir óvarið.
- Ekki athuga aðstæður ökutækja. Ekki er hægt að gera ráð fyrir fullvissu án þess að þekkja gagnavörslu/þjálfunarstefnu tólsins.
- Held að dulkóðun/eyðing sé nóg. Það sem ræður úrslitum er tækið sem skjalið er fært inn í; Síðari eyðing afturkallar ekki birtinguna.
- Að gera undantekninguna að reglu. Sjálfgefið í forréttindaskjali er "ekki inn"; Undantekning á sér aðeins stað með sönnunargögnum.
- Ekki stofnanavæða samþykkisfylki. Án skriflegra reglna tekur hver og einn sínar ákvarðanir; Ósamræmi og áhætta skapast.
Í stuttu máli
Trúnaðarskjöl og forréttindaskjöl eru það svæði sem krefst mestrar athygli þegar gervigreind er notuð. Það sem ræður úrslitum er í hvaða farartæki skjalið er fært: að slá forréttindaskjal inn í ótryggt ökutæki getur brotið gegn trúnaði og réttindi lögmanns-viðskiptavinar. Flokkaðu skjöl eftir næmni, settu leyfisreglur fyrir tól fyrir hvern flokk, sjálfgefið að „fara ekki inn“ á forréttindaskjöl, staðfestu gagnaverndarráðstafanir tólsins frá samningnum og beita grímu/lágmörkun saman. AI framleiðir flokkun og gátlista; Þar til bær fagmaður ákveður hvort hægt sé að vinna skjal eða ekki.
Umsóknarverkefni
Skilgreindu þrjú skjöl með mismunandi viðkvæmni (eitt opinbert, eitt trúnaðarmál, eitt forréttinda osfrv.). (1) Merktu hvert og eitt með flokkunarkvaðningu og ákvarðaðu regluna um gervigreind. (2) Búðu til heimildafylki fyrir flokksverkfæri og gátlista fyrir teymið þitt. (3) Láttu kanna skilyrði tækis sem þú notar með tilliti til trúnaðar og metið hvort tryggingarnar séu fullnægjandi. (4) Skrifaðu skriflega sjálfgefna regluna um „ekki innbrot“ fyrir forréttindaskjalið.
gátlisti
- [ ] Er skjalið merkt í samræmi við næmniflokk fyrir vinnslu?
- [ ] Hefur verið ákveðið hvaða tól er hægt að nota fyrir hvern flokk?
- [ ] Er sjálfgefna reglan „ekki innbrot“ notuð á forréttindaskjöl?
- [ ] Hefur gagnatrygging ökutækisins sem notað er verið sannreynd út frá skilyrðunum?
- [ ] Hefur gríma og lágmörkun verið beitt?
- [ ] Hefur heimildafylki skjalabekkjartóls verið stofnanabundið?
- [ ] Eru tilkynningar-/íhlutunarskref skilgreind ef um brot er að ræða?