Câștiguri:
- Abilitatea de a transfera conceptele de privilegiu avocat-client și documente confidențiale la utilizarea AI
- Capacitatea de a determina ce documente pot fi procesate în ce instrumente cu o schemă de clasificare
- Abilitatea de a implementa garanții tehnice și contractuale care împiedică afectarea privilegiilor
Poate unul dintre cele mai sensibile principii ale dreptului este confidențialitatea comunicării dintre avocat și clientul său. Această confidențialitate permite clientului să-i spună avocatului său totul fără ezitare și stă la baza unei bune apărări. În era inteligenței artificiale (AI), acest principiu se confruntă cu o nouă amenințare: introducerea unui document privilegiat sau confidențial într-un instrument AI nesecurizat poate submina confidențialitatea, ducând chiar la pierderea privilegiului avocat-client în unele cazuri. În această unitate, vom învăța să clasificăm documentele confidențiale și privilegiate, să stabilim ce document poate fi procesat în ce mediu și să stabilim garanții tehnice și contractuale care protejează privilegiul.
Să clarificăm termenii. Un document confidențial este un document care trebuie păstrat confidențial de către instituție sau client și nu trebuie partajat cu persoane neautorizate. Privilegiul avocat-client este principiul conform căruia comunicarea dintre un avocat și un client în scopuri de consultanță juridică este protejată și că nu poate fi forțată să fie dezvăluită într-un litigiu. Renunțarea este pierderea acestei protecții prin dezvăluirea comunicărilor confidențiale către o terță parte. Asigurarea datelor este angajamente contractuale ale unui instrument, cum ar fi să nu folosească datele în curs de formare, să nu le stocheze, să nu le partajeze cu terți. Clasificarea documentelor este etichetarea documentelor în funcție de nivelul lor de sensibilitate.
De ce este privilegiul în pericol?
Baza privilegiului constă în protecția confidențialității. Atunci când o comunicare privilegiată este dezvăluită unei terțe părți, o instanță poate decide că comunicarea nu mai este considerată confidențială și, prin urmare, privilegiul este pierdut. Introducerea unui document privilegiat într-un instrument AI nesecurizat înseamnă, din punct de vedere tehnic, transferul acelui document pe sistemul unei terțe părți (furnizor de instrumente). Dacă instrumentul stochează, procesează sau folosește date în formarea modelului, acest lucru poate fi considerat o dezvăluire, iar privilegiul poate deveni discutabil.
Al doilea risc este confidențialitatea contractuală: angajamentele de confidențialitate semnate cu clientul sau contrapartea interzic introducerea documentului în sisteme neautorizate. Al treilea risc este KVKK și obligațiile de protecție a datelor (a se vedea Unitatea 9). Aceste trei riscuri sunt adesea combinate în același document.
Atenție: Criptarea unui document sau ștergerea unui chat ulterior nu garantează privilegiul. Ceea ce este decisiv este instrumentul în care este introdus documentul și dacă acel instrument oferă asigurarea datelor. Privilegiul este menținut înainte de a intra în vehiculul fără document.
Schema de clasificare a documentelor
Decizia corectă se ia nu tratând fiecare document la fel, ci clasificându-l în funcție de sensibilitatea sa. O diagramă simplă în trei-patru pași clarifică întrebarea „ce document merge unde?”
clasa
exemplu
utilizarea AI
Public/Public
Legislație publicată, text de presă
Gratuit în fiecare vehicul
Intern/Confidenţial
Politică internă, proiect de contract
Doar vehicul omologat, asigurat
Secretul clientului/Personal
Fișier client, date personale
Instrument aprobat + mascare
privilegiat
Opinie juridică, strategie de apărare
De regulă, nu se introduce; numai mediu certificat complet securizat
Rolul dvs.: un consultant de securitate/confidențialitate a informațiilor. Etichetați următorul document conform unei scheme de clasificare: Clase: Public / Intern-Confidențial / Secret client-Personal / Privilegiat. Ieșire: (1) clasa propusă și justificarea acesteia, (2) regula de utilizare a AI pentru acea clasă, (3) marcarea secțiunilor din document care pot fi privilegiate (opinie legală, strategie). Când aveți îndoieli, aplicați principiul „rotunjire la clasa superioară”; nu subestimați documentul.<document>[text sau descriere document]</document>
Stabilirea Asigurarilor
Protejarea privilegiului și a confidențialității necesită atât măsuri tehnice, cât și contractuale. AI este utilă în compilarea acestor măsuri într-o listă de verificare și revizuirea clauzelor relevante din contractele cu furnizorii.
Transformați regulile „utilizarea documentelor confidențiale/privilegiate în instrumentele AI” într-o listă de verificare pentru echipa juridică a organizației noastre. Includeți:- Ce clasă de document poate fi procesată în ce instrument (matrice de permisiuni).- Regulă implicită pentru documentele privilegiate: neintrodusă.- Măsuri de protecție căutate pentru instrumentul aprobat (nereținerea datelor, neutilizarea în educație, angajamentul de confidențialitate, controlul locației/accesului).- Pași de mascare și minimizare.- Pași de notificare și răspuns în caz de încălcare. Scrieți fiecare element sub forma unui cec da/nu; Marcați zonele în care este necesară „aprobarea legală”.
De asemenea, este necesar să se examineze contractul de furnizor/instrument: condițiile de utilizare a instrumentului AI pe care l-ați ales oferă cu adevărat aceste asigurări?
Consultați și prezentați următorii termeni de utilizare a instrumentului AI pentru confidențialitate:| Subiect | Caz în stare (citat) | Este suficient | Risc |Căutați: perioada de păstrare a datelor și scopul, utilizarea în formarea modelului, partajarea terților, locația datelor, dreptul la ștergere, angajamentul de confidențialitate. Există o asigurare adecvată pentru un document privilegiat/confidențial? Spune-mi clar; Dacă nu sunteți sigur, spuneți „se cere o revizuire juridică”. Redactarea concluziilor fără clauze/citări.
Privilegiul nu se referă doar la introducerea documentului în instrument, ci și la locul în care sunt stocate imprimările și cu cine sunt partajate. Un rezumat sau o analiză generată de IA poate fi, de asemenea, considerată privilegiată; Mutarea acestuia în afara echipei, într-un canal nesecurizat, ar putea duce, de asemenea, la expunere. Prin urmare, ciclul de viață al ieșirii trebuie luat în considerare de la început până la sfârșit.
Harta următorul flux de lucru bazat pe inteligență artificială pentru confidențialitate/privilegii: ce risc de confidențialitate există la fiecare pas (document de intrare, instrument utilizat, ieșire produsă, unde este stocată rezultatul, persoane care vizualizează rezultatul)? Semnalează pașii care ar putea submina privilegiile și sugerează atenuări pentru fiecare (restricție de acces, mediu securizat, mascare). Furnizați concluzia juridică definitivă; Marcați „necesită aprobare legală”.
Solicitare slabă / Solicitare puternică
Prompt slab: rezumați articolul nostru cu opinie juridică. [document privilegiat atașat pe vehiculul nesecurizat]
Rezultat: strategia de apărare privilegiată este expusă unui sistem nesecurizat al unei terțe părți. Chiar dacă sarcina este finalizată, privilegiul a devenit controversat și confidențialitatea a fost deteriorată.
Solicitare puternică: [clasificarea primului document → Dacă „Privilegiat”, nu este introdus ca regulă + doar mediul aprobat complet securizat + piesele necesare sunt mascate + condițiile vehiculului au fost examinate anterior]
Rezultat: Ghidat de sensibilitatea documentului; Conținutul privilegiat fie nu este accesat deloc, fie este procesat doar într-un mediu aprobat cu securitate dovedită.
Fluxul de decizie
Înainte de a procesa un document cu AI, sunt adresate trei întrebări în ordine: (1) În ce clasă se află acest document? (2) Ce mijloace și condiții sunt necesare pentru clasă? (3) Pot reduce riscul mascând sau minimizând partea în care trebuie să intru? Pentru documentele privilegiate, răspunsul implicit este „nu intrați”; Excepția este posibilă doar cu un mediu aprobat de instituție și a cărui asigurare este dovedită prin contract.
Trei mini carcase
Cazul 1 – Păstrarea privilegiului. O firmă de avocatură și-ar rezuma nota de strategie de apărare într-un caz cu AI. Promptul de clasificare a etichetat documentul „Privilegiat” și a arătat că regula implicită era „fără intrare”. Echipa nu a introdus niciodată documentul în vehicul; în schimb, a lucrat cu un cadru generalizat, neexclusiv. Pe parcursul litigiului, partea adversă nu a putut pretinde nicio dezvăluire; privilegiul păstrat.
Cazul 2 — Verificarea asigurării vehiculului. O organizație avea în vedere procesarea proiectelor confidențiale de contracte într-un instrument AI. Revizuirea condițiilor vehiculului a arătat că vehiculul a putut folosi date în pregătirea modelelor și perioada de păstrare a fost incertă. Organizația a respins acest instrument pentru documente confidențiale și a trecut la o versiune de întreprindere certificată pentru care a semnat un acord de asigurare a datelor. Aceeași treabă, dar de data aceasta făcută fără riscul de expunere.
Cazul 3 — Valoarea matricei permisiunii. Într-o echipă juridică, fiecare a procedat diferit; Unii introduceau direct fișierul client, alții nu îl foloseau deloc. Odată stabilită matricea de autorizare clasa document-vehicul, regulile au devenit clare: nu a fost introdus niciun document privilegiat, secretul clientului doar mascat și în vehiculul omologat, documentul general gratuit. In primul trimestru au fost prinse si blocate in avans 3 tentative ilegale gratie matricei; A fost stabilită o înregistrare documentată a conformității.
Greșeli comune
- Introducerea documentului privilegiat într-un vehicul nesecurizat. Cea mai gravă greșeală; poate încălca privilegiul și confidențialitatea.
- Neclasificarea documentelor. Tratând fiecare document la fel, sensibilul este neprotejat.
- Nu se verifică starea vehiculului. Asigurarea nu poate fi asumată fără a cunoaște politica de reținere a datelor/formare a instrumentului.
- Gândindu-mă că criptarea/ștergerea este suficientă. Ceea ce este decisiv este instrumentul în care este introdus documentul; ștergerea ulterioară nu anulează dezvăluirea.
- Făcând din excepție regula. Valoarea implicită într-un document privilegiat este „nu intrați”; Excepția apare numai cu asigurarea probatorie.
- Neinstituționalizarea matricei de consimțământ. Fără reguli scrise, fiecare ia propriile decizii; Apar incoerența și riscul.
În concluzie
Documentele confidențiale și privilegiate sunt domeniul care necesită cea mai mare atenție atunci când se utilizează AI. Ceea ce este decisiv este vehiculul în care este introdus documentul: introducerea unui document privilegiat într-un vehicul nesecurizat poate încălca confidențialitatea și privilegiul avocat-client. Clasificați documentele în funcție de sensibilitate, setați reguli de permisiuni pentru instrumente pentru fiecare clasă, implicit „nu intrați” în documentele privilegiate, verificați garanțiile pentru datele instrumentului din contract și aplicați împreună mascarea/minimizarea. AI produce clasificare și liste de verificare; Profesionist competent decide dacă un document poate fi prelucrat sau nu.
Sarcina de aplicare
Definiți trei documente de sensibilitate diferită (unul public, unul confidențial, unul privilegiat etc.). (1) Etichetați fiecare cu un prompt de clasificare și determinați regula de utilizare a AI. (2) Produceți o matrice de permisiuni pentru instrumente de clasă și o listă de verificare pentru echipa dvs. (3) Examinați condițiile unui instrument pe care îl utilizați în termeni de confidențialitate și evaluați caracterul adecvat al asigurărilor. (4) Introduceți în scris regula implicită „interzicerea accesului” pentru documentul privilegiat.
lista de verificare
- [ ] Documentul este etichetat în funcție de clasa sa de sensibilitate înainte de procesare?
- [ ] S-a stabilit ce instrument poate fi folosit pentru fiecare clasă?
- [ ] Se aplică regula implicită „interzicerea accesului” documentelor privilegiate?
- [ ] Au fost verificate asigurările de date ale vehiculului utilizat din condiții?
- [ ] S-au aplicat mascarea și minimizarea?
- [ ] A fost instituționalizată matricea de permisiuni pentru instrumente de clasă pentru documente?
- [ ] Sunt definiți pașii de notificare/intervenție în caz de încălcare?