Fitimet:
- Aftësia për të transferuar konceptet e privilegjit avokat-klient dhe dokumentet konfidenciale në përdorimin e AI
- Aftësia për të përcaktuar se cilat dokumente mund të përpunohen në cilat mjete me një skemë klasifikimi
- Aftësia për të zbatuar masa mbrojtëse teknike dhe kontraktuale që parandalojnë dëmtimin e privilegjeve
Ndoshta një nga parimet më të ndjeshme të ligjit është konfidencialiteti i komunikimit ndërmjet avokatit dhe klientit të tij. Ky konfidencialitet i lejon klientit t'i tregojë avokatit të tij gjithçka pa hezitim dhe është baza e një mbrojtjeje të mirë. Në epokën e inteligjencës artificiale (AI), ky parim përballet me një kërcënim të ri: futja e një dokumenti të privilegjuar ose konfidencial në një mjet të pasigurt të AI mund të dëmtojë konfidencialitetin, madje duke çuar në humbjen e privilegjit avokat-klient në disa raste. Në këtë njësi, ne do të mësojmë të klasifikojmë dokumentet konfidenciale dhe të privilegjuara, të përcaktojmë se cili dokument mund të përpunohet në cilin medium dhe të vendosim masa mbrojtëse teknike dhe kontraktuale që mbrojnë privilegjin.
Le të sqarojmë kushtet. Një dokument konfidencial është një dokument që duhet të mbahet konfidencial nga institucioni ose klienti dhe nuk duhet të ndahet me persona të paautorizuar. Privilegji avokat-klient është parimi që komunikimi ndërmjet një avokati dhe një klienti për qëllime të konsulencës ligjore është i mbrojtur dhe se ai nuk mund të detyrohet të zbulohet në një mosmarrëveshje. Heqja dorë është humbja e kësaj mbrojtjeje duke i zbuluar komunikimet konfidenciale një pale të tretë. Sigurimi i të dhënave është angazhimi kontraktual i një mjeti të tillë si mospërdorimi i të dhënave në trajnim, mos ruajtja e tyre, mosndarja e tyre me palët e treta. Klasifikimi i dokumenteve është etiketimi i dokumenteve sipas nivelit të ndjeshmërisë së tyre.
Pse është në rrezik privilegji?
Baza e privilegjit qëndron në mbrojtjen e konfidencialitetit. Kur një komunikim i privilegjuar i zbulohet një pale të tretë, një gjykatë mund të vendosë që komunikimi nuk konsiderohet më konfidencial dhe për këtë arsye privilegji humbet. Futja e një dokumenti të privilegjuar në një mjet të pasigurt të AI është transferim teknik i atij dokumenti në sistemin e një pale të tretë (ofruesit të mjeteve). Nëse mjeti ruan, përpunon ose përdor të dhëna në trajnimin e modelit, kjo mund të konsiderohet si një zbulim dhe privilegji mund të bëhet i diskutueshëm.
Rreziku i dytë është konfidencialiteti kontraktual: angazhimet e konfidencialitetit të nënshkruara me klientin ose palën tjetër ndalojnë që dokumenti të futet në sisteme të paautorizuara. Rreziku i tretë është KVKK dhe detyrimet për mbrojtjen e të dhënave (shih Njësinë 9). Këto tre rreziqe shpesh kombinohen në të njëjtin dokument.
Kujdes: Kriptimi i një dokumenti ose fshirja e një bisede më vonë nuk garanton privilegj. Ajo që është vendimtare është mjeti në të cilin futet dokumenti dhe nëse ai mjet ofron siguri të të dhënave. Privilegji ruhet para hyrjes në automjetin e pasiguruar me dokumente.
Skema e klasifikimit të dokumenteve
Vendimi i duhur merret jo duke e trajtuar çdo dokument njësoj, por duke e klasifikuar sipas ndjeshmërisë së tij. Një diagram i thjeshtë tre-katër hapash sqaron pyetjen "cili dokument ku shkon?"
klasës
shembull
përdorimi i AI
Publike/Publike
Legjislacioni i publikuar, teksti i shtypit
Falas në çdo automjet
E brendshme/Konfidenciale
Politika e brendshme, draft kontrata
Vetëm automjet i miratuar, i siguruar
Sekreti i klientit/Personal
Dosja e klientit, të dhënat personale
Mjet i miratuar + maskim
të privilegjuar
Mendimi juridik, strategjia e mbrojtjes
Si rregull, nuk futet; vetëm një mjedis i certifikuar plotësisht i siguruar
Roli juaj: një konsulent për sigurinë e informacionit/privatësinë. Etiketoni dokumentin e mëposhtëm sipas një skeme klasifikimi: Klasat: Publike / Brendshme-Konfidenciale / Sekreti i klientit-Personal / I privilegjuar. Rezultati: (1) klasa e propozuar dhe justifikimi i saj, (2) rregulli i përdorimit të AI për atë klasë, (3) shënjimi i seksioneve në dokument që mund të jenë të privilegjuara. Kur keni dyshime, zbatoni parimin "Rrumbullakimi në klasën më të lartë"; mos e nënvlerësoni dokumentin.<document>[teksti ose përshkrimi i dokumentit]</document>
Vendosja e garancive
Mbrojtja e privilegjit dhe konfidencialitetit kërkon masa teknike dhe kontraktuale. UA është e dobishme në përpilimin e këtyre masave në një listë kontrolli dhe rishikimin e klauzolave përkatëse në kontratat e furnitorëve.
Kthejeni rregullat e "përdorimit të dokumenteve konfidenciale/të privilegjuara në mjetet e AI" në një listë kontrolli për ekipin ligjor të organizatës sonë. Përfshi:- Cila klasë dokumentesh mund të përpunohet në cilin mjet (matrica e lejes).- Rregulli i parazgjedhur për dokumentet e privilegjuara: nuk është futur.- Masat mbrojtëse të kërkuara për mjetin e miratuar (mosmbajtjen e të dhënave, mospërdorimin në edukim, angazhimin e konfidencialitetit, kontrollin e vendndodhjes/qasjes).- Masimin dhe hapat e minimizimit.- Hapat e njoftimit dhe reagimit në rast të . Shkruani çdo artikull në formën e një kontrolli po/jo; Shënoni zonat ku kërkohet "aprovimi ligjor".
Është gjithashtu e nevojshme që të ekzaminohet kontrata e furnizuesit/veglave: a i japin vërtet këto garanci kushtet e përdorimit të mjetit AI që keni zgjedhur?
Rishikoni dhe pasqyroni kushtet e mëposhtme të përdorimit të mjetit AI për privatësinë:| Tema | Rasti në gjendje (citate) | A mjafton | Rreziku |Kërko: periudhën dhe qëllimin e ruajtjes së të dhënave, përdorimin në trajnimin e modeleve, ndarjen e palëve të treta, vendndodhjen e të dhënave, të drejtën e fshirjes, angazhimin e konfidencialitetit. A ka siguri adekuate për një dokument të privilegjuar/konfidencial? Më thuaj qartë; Nëse nuk jeni i sigurt, thoni "kërkohet rishikim ligjor". Shkrimi i përfundimeve pa klauzola/citate.
Privilegji nuk ka të bëjë vetëm me futjen e dokumentit në mjet, por edhe me vendin ku ruhen printimet dhe me kë ndahen ato. Një përmbledhje ose analizë e krijuar nga AI mund të konsiderohet gjithashtu e privilegjuar; Zhvendosja e tij jashtë ekipit, në një kanal të pasigurt, mund të çojë gjithashtu në ekspozim. Prandaj, cikli i jetës së prodhimit duhet të merret parasysh nga fillimi në fund.
Harto fluksin e mëposhtëm të punës të fuqizuar nga AI për privatësi/privilegj: çfarë rreziku të privatësisë ekziston në çdo hap (dokumenti hyrës, mjeti i përdorur, prodhimi i prodhuar, ku ruhet dalja, njerëzit që shohin rezultatin)? Shënoni hapat që mund të minojnë privilegjin dhe sugjeroni zbutje për secilin (kufizimi i hyrjes, mjedisi i sigurt, maskimi). Sigurimi i përfundimit ligjor përfundimtar; Shënoni "kërkohet miratimi ligjor".
Prompt i dobët / Prompt i fortë
Prompt i dobët: Përmblidhni artikullin tonë të opinionit ligjor. [dokument i privilegjuar i ngjitur në automjet të pasigurt]
Rezultati: Strategjia e mbrojtjes e privilegjuar është e ekspozuar ndaj një sistemi të pasigurt të palës së tretë. Edhe nëse detyra përfundon, privilegji është bërë i diskutueshëm dhe konfidencialiteti është dëmtuar.
Njoftim i fortë:[Klasifikimi i dokumentit të parë → Nëse "I privilegjuar", nuk futet si rregull + vetëm mjedisi i miratuar plotësisht i siguruar + pjesët e nevojshme janë maskuar + kushtet e automjetit janë ekzaminuar më parë]
Rezultati: Udhëhequr nga ndjeshmëria e dokumentit; Përmbajtja e privilegjuar ose nuk aksesohet fare ose përpunohet vetëm në një mjedis të miratuar me siguri të provuar.
Rrjedha e Vendimeve
Përpara përpunimit të një dokumenti me AI, bëhen tre pyetje me radhë: (1) Në cilën klasë është ky dokument? (2) Cilat mjete dhe kushte kërkohen për klasën? (3) A mund ta zvogëloj rrezikun duke maskuar ose minimizuar pjesën që duhet të futem? Për dokumentet e privilegjuara, përgjigja e paracaktuar është "mos fut"; Përjashtim mund të bëhet vetëm me një mjedis të miratuar nga institucioni dhe siguria e të cilit vërtetohet me kontratë.
Tre Mini Rastet
Rasti 1 — Ruajtja e privilegjit. Një firmë ligjore do të përmbledhte memorandumin e saj të strategjisë së mbrojtjes në një rast me AI. Prompti i klasifikimit e etiketoi dokumentin "I privilegjuar" dhe tregoi se rregulli i paracaktuar ishte "nuk ka hyrje". Ekipi nuk e futi kurrë dokumentin në automjet; në vend të kësaj ai punoi me një kornizë joekskluzive, të përgjithësuar. Gjatë procesit gjyqësor, pala kundërshtare nuk mund të pretendonte ndonjë zbulim; privilegj i ruajtur.
Rasti 2 — Kontrollimi i sigurimit të automjetit. Një organizatë po shqyrtonte përpunimin e drafteve konfidenciale të kontratave në një mjet AI. Rishikimi i kushteve të automjetit tregoi se automjeti ishte në gjendje të përdorte të dhëna në trajnimin e modeleve dhe periudha e ruajtjes ishte e pasigurt. Organizata e refuzoi këtë mjet për dokumente konfidenciale dhe kaloi në një version të certifikuar të ndërmarrjes për të cilin nënshkroi një marrëveshje për sigurimin e të dhënave. E njëjta punë, por këtë herë e bërë pa rrezikun e ekspozimit.
Rasti 3 - Vlera e matricës së lejes. Në një ekip ligjor, secili vepronte ndryshe; Disa po hynin direkt në skedarin e klientit, disa nuk po e përdornin fare. Pasi u krijua matrica e lejeve të klasit të dokumentit të automjetit, rregullat u bënë të qarta: nuk u fut asnjë dokument i privilegjuar, sekreti i klientit është i maskuar vetëm dhe në automjetin e miratuar, pa dokumente të përgjithshme. Në tremujorin e parë u kapën dhe u bllokuan paraprakisht 3 tentativa të paligjshme falë matricës; Është krijuar një procesverbal i dokumentuar i pajtueshmërisë.
Gabimet e zakonshme
- Futja e dokumentit të privilegjuar në një automjet të pasigurt. Gabimi më i rëndë; mund të cenojë privilegjin dhe konfidencialitetin.
- Mos klasifikimi i dokumenteve. Trajtimi i çdo dokumenti në të njëjtën mënyrë i lë të pambrojturit të ndjeshëm.
- Mos kontrollimi i kushteve të automjetit. Siguria nuk mund të supozohet pa ditur politikën e ruajtjes/trajnimit të të dhënave të mjetit.
- Duke menduar se enkriptimi/fshirja është e mjaftueshme. Ajo që është vendimtare është mjeti në të cilin futet dokumenti; Fshirja e mëvonshme nuk e zhbën zbulimin.
- Duke e bërë përjashtimin rregull. Parazgjedhja në një dokument të privilegjuar është "mos fut"; Përjashtim ndodh vetëm me sigurimin e provave.
- Mos institucionalizimi i matricës së pëlqimit. Pa rregulla të shkruara, secili merr vendimet e veta; Shfaqen mospërputhje dhe rrezik.
Në përmbledhje
Dokumentet konfidenciale dhe të privilegjuara janë fusha që kërkon vëmendjen më të madhe kur përdorni AI. Ajo që është vendimtare është mjeti në të cilin është futur dokumenti: futja e një dokumenti të privilegjuar në një automjet të pasiguruar mund të cenojë konfidencialitetin dhe privilegjin e avokatit-klientit. Klasifikoni dokumentet sipas ndjeshmërisë, vendosni rregullat e lejes së veglave për secilën klasë, si parazgjedhje "mos hyni" në dokumentet e privilegjuara, verifikoni mbrojtjen e të dhënave të mjetit nga kontrata dhe aplikoni maskimin/minimizimin së bashku. UA prodhon klasifikime dhe lista kontrolli; Profesionisti kompetent vendos nëse një dokument mund të përpunohet apo jo.
Detyra e aplikimit
Përcaktoni tre dokumente me ndjeshmëri të ndryshme (një publik, një konfidencial, një i privilegjuar, etj.). (1) Etiketoni secilin me një kërkesë klasifikimi dhe përcaktoni rregullin e përdorimit të AI. (2) Krijoni një matricë dhe listë kontrolli për lejet e mjetit të klasës së dokumentit për ekipin tuaj. (3) Kontrolloni kushtet e një mjeti që përdorni për sa i përket konfidencialitetit dhe vlerësoni përshtatshmërinë e garancive. (4) Vendosni me shkrim rregullin e paracaktuar të "mos shkeljes" për dokumentin e privilegjuar.
listë kontrolli
- [ ] A është etiketuar dokumenti sipas klasës së tij të ndjeshmërisë përpara përpunimit?
- [ ] A është përcaktuar se cili mjet mund të përdoret për secilën klasë?
- [ ] A zbatohet rregulli i parazgjedhur "pa shkelje" për dokumentet e privilegjuara?
- [ ] A janë verifikuar sigurimet e të dhënave të automjetit të përdorur nga kushtet?
- [ ] A është aplikuar maskimi dhe minimizimi?
- [ ] A është institucionalizuar matrica e lejes së mjetit të klasës së dokumentit?
- [ ] A janë përcaktuar hapat e njoftimit/ndërhyrjes në rast shkeljeje?