Keuntungan:
- Keupayaan untuk memindahkan konsep keistimewaan peguam-klien dan dokumen sulit kepada penggunaan AI
- Keupayaan untuk menentukan dokumen mana yang boleh diproses dalam alat mana dengan skema klasifikasi
- Keupayaan untuk melaksanakan perlindungan teknikal dan kontrak yang menghalang keistimewaan daripada terjejas
Mungkin salah satu prinsip undang-undang yang paling sensitif ialah kerahsiaan komunikasi antara peguam dan anak guamnya. Kerahsiaan ini membolehkan klien memberitahu peguamnya segala-galanya tanpa teragak-agak dan merupakan asas pembelaan yang baik. Pada zaman kecerdasan buatan (AI), prinsip ini menghadapi ancaman baharu: memasukkan dokumen istimewa atau sulit ke dalam alat AI yang tidak terjamin boleh menjejaskan kerahsiaan, malah membawa kepada kehilangan keistimewaan peguam-klien dalam beberapa kes. Dalam unit ini, kita akan belajar untuk mengklasifikasikan dokumen sulit dan istimewa, menentukan dokumen mana yang boleh diproses dalam medium mana, dan mewujudkan perlindungan teknikal dan kontrak yang melindungi keistimewaan.
Mari kita jelaskan syarat-syaratnya. Dokumen sulit ialah dokumen yang mesti dirahsiakan oleh institusi atau pelanggan dan tidak boleh dikongsi dengan orang yang tidak dibenarkan. Keistimewaan peguam-klien ialah prinsip bahawa komunikasi antara peguam dan pelanggan untuk tujuan perundingan undang-undang dilindungi dan ia tidak boleh dipaksa untuk didedahkan dalam pertikaian. Penepian ialah kehilangan perlindungan ini dengan mendedahkan komunikasi sulit kepada pihak ketiga. Jaminan data ialah komitmen kontrak alat seperti tidak menggunakan data dalam latihan, tidak menyimpannya, tidak berkongsi dengan pihak ketiga. Klasifikasi dokumen ialah pelabelan dokumen mengikut tahap sensitivitinya.
Mengapa Keistimewaan Berisiko?
Asas keistimewaan terletak pada perlindungan kerahsiaan. Apabila komunikasi istimewa didedahkan kepada pihak ketiga, mahkamah boleh memutuskan bahawa komunikasi itu tidak lagi dianggap sulit dan oleh itu keistimewaan itu hilang. Memasukkan dokumen istimewa ke dalam alat AI yang tidak terjamin secara teknikalnya memindahkan dokumen tersebut ke sistem pihak ketiga (penyedia alat). Jika alat menyimpan, memproses atau menggunakan data dalam latihan model, ini mungkin dianggap sebagai pendedahan dan keistimewaan mungkin dipertikaikan.
Risiko kedua ialah kerahsiaan kontrak: komitmen kerahsiaan yang ditandatangani dengan pelanggan atau rakan niaga melarang dokumen daripada dimasukkan ke dalam sistem yang tidak dibenarkan. Risiko ketiga ialah KVKK dan kewajipan perlindungan data (lihat Unit 9). Ketiga-tiga risiko ini selalunya digabungkan dalam dokumen yang sama.
Awas: Menyulitkan dokumen atau memadamkan sembang kemudian tidak menjamin keistimewaan. Apa yang menentukan ialah alat di mana dokumen dimasukkan dan sama ada alat itu menawarkan jaminan data. Keistimewaan dikekalkan sebelum memasuki kenderaan tanpa jaminan dokumen.
Skim Klasifikasi Dokumen
Keputusan yang tepat dibuat bukan dengan menganggap setiap dokumen sama, tetapi dengan mengklasifikasikannya mengikut sensitivitinya. Gambar rajah tiga-empat langkah yang mudah menjelaskan soalan "dokumen mana yang pergi ke mana?"
kelas
contoh
penggunaan AI
Awam/Umum
Undang-undang yang diterbitkan, teks akhbar
Percuma dalam setiap kenderaan
Dalaman/Sulit
Dasar dalam negeri, draf kontrak
Kenderaan yang diluluskan dan diinsuranskan sahaja
Rahsia pelanggan/Peribadi
Fail pelanggan, data peribadi
Alat + pelekat yang diluluskan
diberi keistimewaan
Pendapat undang-undang, strategi pertahanan
Sebagai peraturan, ia tidak dimasukkan; hanya persekitaran yang diperakui terjamin sepenuhnya
Peranan anda: perunding keselamatan/privasi maklumat. Labelkan dokumen berikut mengikut skema klasifikasi:Kelas: Awam / Rahsia Dalaman / Pelanggan rahsia-Peribadi / Privileged. Output: (1) kelas yang dicadangkan dan justifikasinya, (2) peraturan penggunaan AI untuk kelas itu, (3) penandaan bahagian dalam dokumen yang mungkin mempunyai keistimewaan). (pendapat undang-undang, strategi). Apabila ragu-ragu, gunakan prinsip "round up to higher class"; jangan memandang rendah dokumen.<dokumen>[teks dokumen atau penerangan]</dokumen>
Mewujudkan Jaminan
Melindungi keistimewaan dan kerahsiaan memerlukan kedua-dua langkah teknikal dan kontrak. AI membantu dalam menyusun langkah ini ke dalam senarai semak dan menyemak klausa yang berkaitan dalam kontrak pembekal.
Tukar peraturan "penggunaan dokumen sulit/terutama dalam alatan AI" menjadi senarai semak untuk pasukan undang-undang organisasi kami. Sertakan:- Kelas dokumen mana yang boleh diproses dalam alat mana (matriks kebenaran).- Peraturan lalai untuk dokumen istimewa: tidak dimasukkan.- Perlindungan dicari untuk alat yang diluluskan (bukan pengekalan data, tidak digunakan dalam pendidikan, komitmen kerahsiaan, kawalan lokasi/akses).- Langkah penyamaran dan pengecilan.- Langkah pemberitahuan dan tindak balas sekiranya berlaku pelanggaran. Tulis setiap item dalam bentuk cek ya/tidak; Tandai kawasan di mana "kelulusan undang-undang diperlukan" diperlukan.
Kontrak pembekal/alat juga perlu diperiksa: adakah syarat penggunaan alat AI yang anda pilih benar-benar memberikan jaminan ini?
Semak dan jadualkan syarat penggunaan alat AI berikut untuk privasi:| Topik | Kes dalam keadaan (petikan) | Cukupkah | Risiko |Cari: tempoh dan tujuan penyimpanan data, penggunaan dalam latihan model, perkongsian pihak ketiga, lokasi data, hak untuk pemadaman, komitmen kerahsiaan. Adakah terdapat jaminan yang mencukupi untuk dokumen istimewa/rahsia? Beritahu saya dengan jelas; Jika anda tidak pasti, sebut "semakan undang-undang diperlukan". Menulis kesimpulan tanpa klausa/petikan.
Keistimewaan bukan hanya mengenai memasukkan dokumen ke dalam alat, tetapi juga mengenai tempat cetakan disimpan dan dengan siapa ia dikongsi. Ringkasan atau analisis yang dijana AI juga boleh dianggap sebagai keistimewaan; Mengalihkannya ke luar pasukan, ke saluran yang tidak selamat, juga boleh membawa kepada pendedahan. Oleh itu, kitaran hayat output mesti dipertimbangkan dari awal hingga akhir.
Petakan aliran kerja berkuasa AI berikut untuk privasi/keistimewaan: apakah risiko privasi yang wujud pada setiap langkah (dokumen input, alat yang digunakan, output yang dihasilkan, tempat output disimpan, orang melihat output)? Tandakan langkah-langkah yang boleh menjejaskan keistimewaan dan mencadangkan pengurangan untuk setiap (sekatan akses, persekitaran selamat, penyamaran). Menyediakan kesimpulan undang-undang yang muktamad; Tandai "kelulusan undang-undang diperlukan".
Gesaan Lemah / Gesaan Kuat
Gesaan yang lemah: Ringkaskan artikel pendapat undang-undang kami. [dokumen istimewa dilekatkan pada kenderaan tidak bercagar]
Keputusan: Strategi pertahanan istimewa terdedah kepada sistem pihak ketiga yang tidak terjamin. Walaupun tugas itu selesai, keistimewaan telah menjadi kontroversi dan kerahsiaan telah rosak.
Gesaan kuat:[pengkelasan dokumen pertama → Jika "Keistimewaan", ia tidak dimasukkan sebagai peraturan + hanya persekitaran yang diluluskan terjamin sepenuhnya + bahagian yang diperlukan bertopeng + keadaan kenderaan telah diperiksa sebelum ini]
Keputusan: Berpandukan sensitiviti dokumen; Kandungan istimewa sama ada tidak diakses sama sekali atau diproses hanya dalam persekitaran yang diluluskan dengan keselamatan yang terbukti.
Aliran Keputusan
Sebelum memproses dokumen dengan AI, tiga soalan ditanya mengikut urutan: (1) Apakah kelas dokumen ini? (2) Apakah cara dan syarat yang diperlukan untuk kelas? (3) Bolehkah saya mengurangkan risiko dengan menutup atau meminimumkan bahagian yang perlu saya masukkan? Untuk dokumen istimewa, respons lalai ialah "jangan masukkan"; Pengecualian hanya boleh dilakukan dengan persekitaran yang diluluskan oleh institusi dan yang jaminannya dibuktikan melalui kontrak.
Tiga Kes Mini
Kes 1 — Pemeliharaan keistimewaan. Firma guaman akan meringkaskan memo strategi pertahanannya dalam kes dengan AI. Gesaan klasifikasi melabelkan dokumen "Privileged" dan menunjukkan bahawa peraturan lalai ialah "tiada kemasukan." Pasukan itu tidak pernah memasukkan dokumen ke dalam kenderaan; sebaliknya dia bekerja dengan rangka kerja umum yang tidak eksklusif. Semasa litigasi, pihak lawan tidak boleh menuntut sebarang pendedahan; keistimewaan terpelihara.
Kes 2 — Memeriksa insurans kenderaan. Satu organisasi sedang mempertimbangkan untuk memproses draf kontrak sulit dalam alat AI. Semakan keadaan kenderaan menunjukkan bahawa kenderaan itu dapat menggunakan data dalam latihan model dan tempoh pengekalan tidak menentu. Organisasi menolak alat ini untuk dokumen sulit dan berpindah ke versi perusahaan yang diperakui yang mana ia menandatangani perjanjian jaminan data. Kerja yang sama, tetapi kali ini dilakukan tanpa risiko pendedahan.
Kes 3 — Nilai matriks kebenaran. Dalam pasukan undang-undang, setiap orang bertindak secara berbeza; Ada yang memasukkan fail klien secara langsung, ada yang tidak menggunakannya langsung. Setelah matriks kebenaran kelas-kenderaan dokumen diwujudkan, peraturan menjadi jelas: tiada dokumen istimewa dimasukkan, rahsia pelanggan hanya bertopeng dan dalam kenderaan yang diluluskan, dokumen am bebas. Pada suku pertama, 3 percubaan haram telah ditangkap dan disekat terlebih dahulu terima kasih kepada matriks; Rekod pematuhan yang didokumenkan telah diwujudkan.
Kesilapan biasa
- Memasukkan dokumen istimewa ke dalam kenderaan yang tidak selamat. Kesilapan yang paling serius; boleh melanggar keistimewaan dan kerahsiaan.
- Tidak mengklasifikasikan dokumen. Melayan setiap dokumen yang sama meninggalkan yang sensitif tidak dilindungi.
- Tidak memeriksa keadaan kenderaan. Jaminan tidak boleh diandaikan tanpa mengetahui dasar pengekalan/latihan data alat.
- Berfikir bahawa penyulitan/pemadaman sudah memadai. Apa yang menentukan ialah alat di mana dokumen dimasukkan; pemadaman seterusnya tidak membuat asal pendedahan.
- Menjadikan pengecualian sebagai peraturan. Lalai dalam dokumen istimewa ialah "jangan masukkan"; Pengecualian berlaku hanya dengan jaminan bukti.
- Tidak menginstitusikan matriks persetujuan. Tanpa peraturan bertulis, setiap orang membuat keputusan sendiri; Ketidakkonsistenan dan risiko timbul.
Secara ringkasnya
Dokumen sulit dan istimewa adalah kawasan yang memerlukan perhatian tertinggi apabila menggunakan AI. Apa yang menentukan ialah kenderaan di mana dokumen itu dimasukkan: memasukkan dokumen istimewa ke dalam kenderaan tidak bercagar boleh melanggar kerahsiaan dan keistimewaan peguam-klien. Klasifikasikan dokumen mengikut kepekaan, tetapkan peraturan kebenaran alat untuk setiap kelas, lalai untuk "jangan masuk" pada dokumen istimewa, sahkan perlindungan data alat daripada kontrak dan gunakan penutupan/pengurangan bersama-sama. AI menghasilkan klasifikasi dan senarai semak; Profesional yang berwibawa memutuskan sama ada sesuatu dokumen boleh diproses atau tidak.
Tugasan permohonan
Tentukan tiga dokumen dengan sensitiviti yang berbeza (satu awam, satu sulit, satu istimewa, dsb.). (1) Labelkan setiap satu dengan gesaan klasifikasi dan tentukan peraturan penggunaan AI. (2) Hasilkan matriks kebenaran alat kelas dokumen dan senarai semak untuk pasukan anda. (3) Minta syarat alat yang anda gunakan diperiksa dari segi kerahsiaan dan menilai kecukupan jaminan. (4) Letakkan secara bertulis peraturan lalai "tidak menceroboh" untuk dokumen istimewa itu.
senarai semak
- [ ] Adakah dokumen dilabelkan mengikut kelas sensitivitinya sebelum diproses?
- [ ] Adakah alat mana yang boleh digunakan untuk setiap kelas telah ditentukan?
- [ ] Adakah peraturan lalai "tidak menceroboh" digunakan pada dokumen istimewa?
- [ ] Adakah jaminan data kenderaan yang digunakan telah disahkan daripada syarat?
- [ ] Adakah masking dan minimization telah digunakan?
- [ ] Adakah matriks kebenaran alat kelas dokumen telah diinstitusikan?
- [ ] Adakah langkah pemberitahuan/intervensi ditakrifkan sekiranya berlaku pelanggaran?