Pelnas:
- Galimybė perkelti advokato-kliento privilegijos ir konfidencialių dokumentų sąvokas į dirbtinio intelekto naudojimą
- Gebėjimas pagal klasifikavimo schemą nustatyti, kurie dokumentai kokiomis priemonėmis gali būti tvarkomi
- Gebėjimas įgyvendinti technines ir sutartines apsaugos priemones, kurios neleidžia pažeisti privilegijų
Bene vienas jautriausių teisės principų – advokato ir jo kliento bendravimo konfidencialumas. Šis konfidencialumas leidžia klientui nedvejodamas viską pasakyti savo advokatui ir yra geros gynybos pagrindas. Dirbtinio intelekto (DI) amžiuje šis principas susiduria su nauja grėsme: privilegijuoto ar konfidencialaus dokumento įvedimas į neapsaugotą AI įrankį gali pakenkti konfidencialumui, o kai kuriais atvejais netgi prarasti advokato-kliento privilegijas. Šiame skyriuje mokysimės klasifikuoti konfidencialius ir privilegijuotus dokumentus, nustatyti, kuris dokumentas kokioje laikmenoje gali būti tvarkomas, nustatyti technines ir sutartines apsaugos priemones, apsaugančias privilegiją.
Paaiškinkime sąlygas. Konfidencialus dokumentas – tai dokumentas, kurį institucija ar klientas privalo laikyti konfidencialiu ir kurio negalima dalytis pašaliniams asmenims. Advokato ir kliento privilegija – tai principas, kad advokato ir kliento bendravimas teisinių konsultacijų tikslais yra apsaugotas ir negali būti priverstas atskleisti ginčo metu. Atsisakymas yra šios apsaugos praradimas atskleidžiant trečiajai šaliai konfidencialius pranešimus. Duomenų užtikrinimas – tai įrankio sutartiniai įsipareigojimai, pavyzdžiui, nenaudoti duomenų mokymuose, nesaugoti jų, nesidalyti jais su trečiosiomis šalimis. Dokumentų klasifikavimas – tai dokumentų ženklinimas pagal jų jautrumo lygį.
Kodėl privilegijai gresia pavojus?
Privilegijų pagrindas yra konfidencialumo apsauga. Kai privilegijuotas bendravimas atskleidžiamas trečiajai šaliai, teismas gali nuspręsti, kad bendravimas nebėra laikomas konfidencialiu, todėl privilegija prarandama. Privilegijuoto dokumento įvedimas į neapsaugotą AI įrankį techniškai perkelia tą dokumentą į trečiosios šalies (įrankio teikėjo) sistemą. Jei įrankis saugo, apdoroja arba naudoja duomenis modelio mokymui, tai gali būti laikoma atskleidimu ir privilegija gali būti ginčytina.
Antroji rizika yra sutarties konfidencialumas: su klientu ar sandorio šalimi pasirašyti konfidencialumo įsipareigojimai draudžia dokumentą patekti į neautorizuotas sistemas. Trečia rizika – KVKK ir duomenų apsaugos įsipareigojimai (žr. 9 skyrių). Šios trys rizikos dažnai sujungiamos tame pačiame dokumente.
Įspėjimas: dokumento šifravimas arba pokalbio ištrynimas vėliau negarantuoja privilegijų. Svarbiausia yra priemonė, kurioje įvedamas dokumentas, ir tai, ar ta priemonė suteikia duomenų garantiją. Privilegija išlaikoma prieš įlipant į dokumentais neapsaugotą transporto priemonę.
Dokumentų klasifikavimo schema
Teisingas sprendimas priimamas ne vienodai traktuojant kiekvieną dokumentą, o klasifikuojant jį pagal jautrumą. Paprasta trijų–keturių žingsnių diagrama paaiškina klausimą „kuris dokumentas kur eina?
klasė
pavyzdys
AI naudojimas
Viešas / Viešas
Paskelbti teisės aktai, spaudos tekstas
Nemokamas kiekvienoje transporto priemonėje
Vidinis/konfidencialu
Vidaus politika, sutarties projektas
Tik patvirtinta, apdrausta transporto priemonė
Kliento paslaptis/asmeninis
Kliento byla, asmens duomenys
Patvirtintas įrankis + maskavimas
privilegijuotas
Teisinė nuomonė, gynybos strategija
Paprastai jis neįvedamas; tik visiškai apsaugota sertifikuota aplinka
Jūsų vaidmuo: informacijos saugos/privatumo konsultantas. Pažymėkite šį dokumentą pagal klasifikavimo schemą:Klasės: Vieša / Vidinė-Konfidencialu / Kliento paslaptis-Asmeninė / Privilegijuota.Išvestis: (1) siūloma klasė ir jos pagrindimas, (2) AI naudojimo taisyklė tai klasei, (3) dokumento skilčių, kurios gali būti privilegijuotos, žymėjimas (teisėta nuomonė, strategija). Jei kyla abejonių, taikykite principą „apvalinti iki aukštesnės klasės“; nenuvertinkite dokumento.<document>[dokumento tekstas arba aprašymas]</document>
Užtikrinimų nustatymas
Privilegijų ir konfidencialumo apsaugai reikalingos techninės ir sutartinės priemonės. AI padeda sudaryti šias priemones į kontrolinį sąrašą ir peržiūrėti atitinkamas tiekėjų sutarčių sąlygas.
Paverskite taisykles „konfidencialių / privilegijuotų dokumentų naudojimas AI įrankiuose“ į kontrolinį sąrašą mūsų organizacijos teisinei komandai. Įtraukite:- Kurią dokumentų klasę kuriame įrankyje galima apdoroti (leidimų matrica).- Numatytoji privilegijuotųjų dokumentų taisyklė: neįvesta.- Apsaugų, kurių ieškoma patvirtintam įrankiui (duomenų nelaikymas, nenaudojimas švietime, konfidencialumo įsipareigojimas, vietos / prieigos kontrolė).- Maskavimo ir sumažinimo žingsniai.- Pranešimo ir atsakymo veiksmai breach atveju. Kiekvieną elementą parašykite taip/ne varnele; Pažymėkite sritis, kuriose reikalingas teisinis patvirtinimas.
Taip pat būtina išnagrinėti tiekėjo / įrankio sutartį: ar jūsų pasirinkto AI įrankio naudojimo sąlygos tikrai užtikrina šias garantijas?
Peržiūrėkite ir pateikite šias AI įrankio naudojimo sąlygas privatumui užtikrinti:| Tema | Dėklas būklės (citata) | Ar užtenka | Rizika | Ieškokite: duomenų saugojimo laikotarpio ir tikslo, naudojimo modelių mokymuose, trečiųjų šalių bendrinimo, duomenų vietos, teisės į ištrynimą, konfidencialumo įsipareigojimo. Ar yra pakankamas privilegijuoto/konfidencialaus dokumento užtikrinimas? Pasakyk man aiškiai; Jei nesate tikri, pasakykite „reikalinga teisinė peržiūra“. Išvadų rašymas be pastraipų/citatų.
Privilegija reiškia ne tik dokumento įvedimą į įrankį, bet ir tai, kur saugomi spaudiniai ir su kuo jie bendrinami. AI sukurta santrauka arba analizė taip pat gali būti laikoma privilegijuota; Perkėlus jį už komandos ribų į neapsaugotą kanalą taip pat gali būti atskleista. Todėl reikia atsižvelgti į produkcijos gyvavimo ciklą nuo pradžios iki pabaigos.
Nurodykite šią dirbtinio intelekto naudojamą darbo eigą privatumui / privilegijai: kokia privatumo rizika kyla kiekviename žingsnyje (įvesties dokumentas, naudojamas įrankis, pagaminta produkcija, kur saugoma išvestis, žmonės, peržiūrintys išvestį)? Pažymėkite veiksmus, kurie gali pakenkti privilegijai, ir pasiūlykite sušvelninimo priemones kiekvienam (prieigos apribojimas, saugi aplinka, maskavimas). Pateikite galutinę teisinę išvadą; Pažymėkite „Reikalingas teisinis patvirtinimas“.
Silpnas raginimas / stiprus raginimas
Silpnas raginimas: apibendrinkite mūsų teisinės nuomonės straipsnį. [Privilegijuotas dokumentas, pritvirtintas prie neapsaugotos transporto priemonės]
Rezultatas: privilegijuota gynybos strategija yra veikiama neapsaugotos trečiosios šalies sistemos. Net jei užduotis buvo atlikta, privilegija tapo prieštaringa ir buvo pažeistas konfidencialumas.
Stiprus raginimas:[pirmojo dokumento klasifikacija → Jei „Privilegijuota“, paprastai neįvedama + tik visiškai apsaugota patvirtinta aplinka + reikiamos dalys užmaskuotos + transporto priemonės sąlygos buvo ištirtos iš anksto]
Rezultatas: vadovaujamasi dokumento jautrumu; Privilegijuotas turinys arba iš viso nepasiekiamas, arba apdorojamas tik patvirtintoje aplinkoje, kurios saugumas įrodytas.
Sprendimų srautas
Prieš apdorojant dokumentą su AI, iš eilės užduodami trys klausimai: (1) Kokiai klasei priklauso šis dokumentas? (2) Kokios priemonės ir sąlygos reikalingos klasei? (3) Ar galiu sumažinti riziką užmaskuodamas arba sumažindamas dalį, kurią turiu įvesti? Privilegijuotiems dokumentams numatytasis atsakymas yra „neįvesti“; Išimtis galima tik esant įstaigos patvirtintai aplinkai, kurios užtikrinimas įrodytas sutartimi.
Trys mini dėklai
1 atvejis – Privilegijos išsaugojimas. Advokatų kontora apibendrintų savo gynybos strategijos atmintinę byloje su AI. Klasifikavimo raginimas dokumentas pažymėjo „Privilegijuotas“ ir parodė, kad numatytoji taisyklė buvo „įvesti draudžiama“. Komanda niekada neįvedė dokumento į transporto priemonę; vietoj to jis dirbo su neišskirtine, apibendrinta sistema. Bylinėjimosi metu priešinga šalis negalėjo reikalauti jokio atskleidimo; privilegija išsaugota.
2 atvejis – transporto priemonės draudimo tikrinimas. Viena organizacija svarstė galimybę apdoroti konfidencialius sutarčių projektus naudojant AI įrankį. Transporto priemonės būklės peržiūra parodė, kad transporto priemonė galėjo naudoti duomenis modelio mokyme, o saugojimo laikotarpis buvo neaiškus. Organizacija atmetė šį įrankį, skirtą konfidencialiems dokumentams, ir perėjo prie sertifikuotos įmonės versijos, dėl kurios pasirašė duomenų užtikrinimo sutartį. Tas pats darbas, bet šį kartą atliktas be poveikio pavojaus.
3 atvejis. Leidimų matricos reikšmė. Teisinėje komandoje kiekvienas elgėsi skirtingai; Kai kurie tiesiogiai įvedė kliento failą, kiti jo visai nenaudojo. Sukūrus dokumentų klasės-automobilio leidimų matricą, taisyklės tapo aiškios: privilegijuotas dokumentas neįvedamas, kliento paslaptis tik užmaskuota, o patvirtintoje transporto priemonėje – be bendrojo dokumento. Pirmąjį ketvirtį matricos dėka buvo sugauti ir iš anksto užblokuoti 3 neteisėti bandymai; Buvo sudarytas dokumentais patvirtintas atitikties įrašas.
Dažnos klaidos
- Privilegijuoto dokumento įvedimas į neapsaugotą transporto priemonę. Rimčiausia klaida; gali pažeisti privilegijas ir konfidencialumą.
- Neklasifikuoja dokumentų. Apdorojus kiekvieną dokumentą vienodai, jautrūs dokumentai lieka neapsaugoti.
- Netikrina automobilio būklės. Nežinant įrankio duomenų saugojimo/mokymo politikos negalima daryti patikinimo.
- Pagalvojus, kad užtenka užšifruoti/ištrinti. Lemiamą reikšmę turi įrankis, kuriuo įvedamas dokumentas; vėlesnis ištrynimas neatšaukia atskleidimo.
- Padaryti išimtį taisykle. Privilegijuotajame dokumente numatytasis nustatymas yra „neįvesti“; Išimtis daroma tik esant įrodymų užtikrinimui.
- Neinstitucionalizuoja sutikimo matricą. Be rašytinių taisyklių kiekvienas priima sprendimus pats; Atsiranda nenuoseklumas ir rizika.
Apibendrinant
Konfidencialūs ir privilegijuoti dokumentai yra sritis, kuriai naudojant AI reikia skirti didžiausią dėmesį. Svarbiausia yra transporto priemonė, kurioje įvedamas dokumentas: privilegijuoto dokumento įvedimas į neapsaugotą transporto priemonę gali pažeisti konfidencialumą ir advokato-kliento privilegiją. Klasifikuokite dokumentus pagal jautrumą, nustatykite įrankio leidimo taisykles kiekvienai klasei, pagal numatytuosius nustatymus privilegijuotuose dokumentuose nustatykite „neįvesti“, patikrinkite įrankio duomenų apsaugos priemones pagal sutartį ir kartu taikykite maskavimą / sumažinimą. AI sudaro klasifikaciją ir kontrolinius sąrašus; Kompetentingas specialistas nusprendžia, ar dokumentas gali būti tvarkomas, ar ne.
Taikymo užduotis
Apibrėžkite tris skirtingo jautrumo dokumentus (vieną viešą, vieną konfidencialų, vieną privilegijuotą ir pan.). (1) Pažymėkite kiekvieną su klasifikavimo užklausa ir nustatykite AI naudojimo taisyklę. (2) Sukurkite dokumento klasės-įrankio leidimų matricą ir kontrolinį sąrašą savo komandai. (3) Išnagrinėkite naudojamos priemonės sąlygas konfidencialumo požiūriu ir įvertinkite garantijų tinkamumą. (4) Įrašykite privilegijuoto dokumento numatytąją taisyklę „neįsileisti“.
kontrolinis sąrašas
- [ ] Ar prieš apdorojant dokumentas pažymėtas pagal jo jautrumo klasę?
- [ ] Ar nustatyta, kokia priemonė gali būti naudojama kiekvienai klasei?
- [ ] Ar privilegijuotiems dokumentams taikoma numatytoji taisyklė „neįsižengti“?
- [ ] Ar naudotos transporto priemonės duomenų garantijos buvo patikrintos pagal sąlygas?
- [ ] Ar buvo pritaikytas maskavimas ir sumažinimas?
- [ ] Ar dokumento klasės-įrankio leidimų matrica buvo institucionalizuota?
- [ ] Ar pažeidimo atveju nustatyti pranešimo / įsikišimo veiksmai?