Добици:
- Способност преношења концепта привилегија адвокат-клијент и поверљивих докумената на коришћење АИ
- Способност одређивања који документи се могу обрадити у којим алатима са класификационом шемом
- Способност имплементације техничких и уговорних мера заштите које спречавају нарушавање привилегија
Можда је један од најосетљивијих принципа права поверљивост комуникације између адвоката и његовог клијента. Ова поверљивост омогућава клијенту да све каже свом адвокату без оклевања и основа је добре одбране. У доба вештачке интелигенције (АИ), овај принцип се суочава са новом претњом: уношење привилегованог или поверљивог документа у необезбеђен алат за вештачку интелигенцију може поткопати поверљивост, чак и довести до губитка привилегија адвокат-клијент у неким случајевима. У овој јединици ћемо научити да класификујемо поверљиве и привилеговане документе, одредимо који документ се може обрадити у ком медију и успоставити техничке и уговорне мере заштите које штите привилегије.
Хајде да разјаснимо услове. Поверљиви документ је документ који институција или клијент мора да чува у тајности и не сме да се дели са неовлашћеним лицима. Привилегија адвокат-клијент је принцип да је комуникација између адвоката и клијента у сврху правног саветовања заштићена и да се не може принудити да буде откривена у спору. Одрицање је губитак ове заштите откривањем поверљиве комуникације трећој страни. Осигурање података је уговорна обавеза алата као што је да се подаци не користе у обуци, да се не чувају, да се не деле са трећим лицима. Класификација докумената је означавање докумената према њиховом нивоу осетљивости.
Зашто је привилегија угрожена?
Основа привилегија лежи у заштити поверљивости. Када се привилегована комуникација открије трећој страни, суд може одлучити да се комуникација више не сматра поверљивом и да се привилегија губи. Уношење привилегованог документа у необезбеђену АИ алатку је технички пренос тог документа у систем треће стране (провајдера алата). Ако алат складишти, обрађује или користи податке у обуци модела, то се може сматрати откривањем и привилегија може постати спорна.
Други ризик је поверљивост уговора: обавезе поверљивости потписане са клијентом или другом страном забрањују уношење документа у неовлашћене системе. Трећи ризик су КВКК и обавезе заштите података (види Јединицу 9). Ова три ризика се често комбинују у истом документу.
Опрез: Шифровање документа или касније брисање ћаскања не гарантује привилегију. Оно што је одлучујуће је алат у који се документ уноси и да ли тај алат нуди сигурност података. Привилегија се одржава пре уласка у возило без осигурања.
Шема класификације докумената
Права одлука се не доноси тако што се сваки документ третира исто, већ тако што се класификује према његовој осетљивости. Једноставан дијаграм три-четири корака појашњава питање "који документ где иде?"
класе
пример
коришћење АИ
Јавно/Јавно
Објављено законодавство, текст за штампу
Бесплатно у сваком возилу
Интерно/поверљиво
Унутрашња политика, нацрт уговора
Само одобрено, осигурано возило
Тајна клијента/лична
Досије клијента, лични подаци
Одобрени алат + маскирање
привилегован
Правно мишљење, стратегија одбране
По правилу се не уноси; само потпуно обезбеђено сертификовано окружење
Ваша улога: консултант за безбедност информација/приватност. Означите следећи документ према класификационој шеми: Класе: Јавне / Интерне-Поверљиве / Клијентске тајне-Личне / Привилеговане. Излаз: (1) предложена класа и њено оправдање, (2) Правило коришћења АИ за ту класу, (3) означавање делова у документу, стратегија која може бити привилегирано мишљење). Када сте у недоумици, примените принцип „заокруживање на вишу класу“; не потцењујте документ.<доцумент>[текст или опис документа]</доцумент>
Успостављање уверавања
Заштита привилегија и поверљивости захтева и техничке и уговорне мере. АИ је од помоћи у састављању ових мера у контролну листу и прегледу релевантних клаузула у уговорима са добављачима.
Претворите правила „коришћења поверљивих/привилегованих докумената у АИ алатима“ у контролну листу за правни тим наше организације. Укључује:- Која класа документа се може обрадити у ком алату (матрица дозвола).- Подразумевано правило за привилеговане документе: није унето.- Тражене заштитне мере за одобрени алат (задржавање података, неупотреба у образовању, обавеза поверљивости, локација/контрола приступа).- Кораци маскирања и минимизације.- Случај обавештавања и корака одговора у. Напишите сваку ставку у облику провере да/не; Означите области у којима је потребно "правно одобрење".
Такође је неопходно да се испита уговор са добављачем/алатом: да ли услови коришћења алата за вештачку интелигенцију који сте изабрали заиста пружају ова уверења?
Прегледајте и прикажите следеће услове коришћења АИ алата ради приватности:| Тема | Случај у стању (цитат) | Да ли је довољно | Ризик |Потражите: период и сврху задржавања података, коришћење у обуци модела, дељење треће стране, локацију података, право на брисање, обавезу поверљивости. Да ли постоји одговарајућа гаранција за привилеговани/поверљиви документ? Реци ми јасно; Ако нисте сигурни, реците „захтеван правни преглед“. Писање закључака без клаузула/цитата.
Привилегија се не односи само на унос документа у алатку, већ и на то где се чувају исписи и са ким се деле. Сажетак или анализа генерисана вештачком интелигенцијом се такође може сматрати привилегованим; Премештање ван тима, у необезбеђен канал, такође може довести до излагања. Због тога се животни циклус производа мора узети у обзир од почетка до краја.
Мапирајте следећи ток рада који покреће вештачка интелигенција за приватност/привилегије: који ризик приватности постоји у сваком кораку (улазни документ, коришћени алат, произведени резултати, где се излаз чува, људи који гледају излаз)? Означите кораке који би могли да угрозе привилегије и предложите ублажавање за сваки (ограничење приступа, безбедно окружење, маскирање). Дајте коначан правни закључак; Означите „потребно је правно одобрење“.
Слаба порука / јака промпт
Слабо обавештење: Резимирајте наш чланак о правном мишљењу. [привилеговани документ закачен на необезбеђено возило]
Резултат: Привилегована одбрамбена стратегија је изложена незаштићеном систему треће стране. Чак и ако је задатак завршен, привилегија је постала контроверзна, а поверљивост је нарушена.
Снажан упит: [класификација првог документа → Ако је „Привилегован“, по правилу се не уноси + само потпуно обезбеђено одобрено окружење + неопходни делови су маскирани + услови возила су претходно испитани]
Резултат: Вођен осетљивошћу документа; Привилегованом садржају се или уопште не приступа или се обрађује само у одобреном окружењу са доказаном безбедношћу.
Децисион Флов
Пре обраде документа помоћу вештачке интелигенције, постављају се три питања по реду: (1) У којој класи је овај документ? (2) Која средства и услови су потребни за наставу? (3) Могу ли да смањим ризик тако што ћу маскирати или минимизирати део који треба да унесем? За привилеговане документе, подразумевани одговор је „не улази“; Изузетак је могућ само са окружењем које је одобрила институција и чија је сигурност доказана уговором.
Три мини кућишта
Случај 1 — Очување привилегија. Адвокатска фирма би резимирала свој допис о стратегији одбране у случају са АИ. Промпт за класификацију означио је документ као „Привилегован“ и показао да је подразумевано правило „без уноса“. Тим никада није унео документ у возило; уместо тога радио је са неискључивим, генерализованим оквиром. Током парнице, супротна страна није могла да захтева било какво обелодањивање; привилегија сачувана.
Случај 2 — Провера осигурања возила. Једна организација је разматрала обраду поверљивих нацрта уговора у АИ алату. Преглед стања возила је показао да је возило било у стању да користи податке у обуци модела и да је период задржавања био неизвестан. Организација је одбацила овај алат за поверљиве документе и прешла на сертификовану верзију предузећа за коју је потписала уговор о осигурању података. Исти посао, али овај пут обављен без ризика од излагања.
Случај 3 — Вредност матрице дозволе. У правном тиму сви су се понашали другачије; Неки су директно улазили у клијентски фајл, неки га уопште нису користили. Једном када је успостављена матрица дозвола класе документа, правила су постала јасна: ниједан привилеговани документ није унет, тајна клијента је само маскирана и у одобреном возилу, општи документ слободан. У првој четвртини ухваћена су и унапред блокирана 3 недозвољена покушаја захваљујући матрици; Успостављена је документована евиденција о усклађености.
Уобичајене грешке
- Уношење привилегованог документа у необезбеђено возило. Најозбиљнија грешка; може нарушити привилегије и поверљивост.
- Не класификујући документе. Исто третирање сваког документа оставља осетљиве незаштићене.
- Не проверава стање возила. Сигурност се не може претпоставити без познавања политике задржавања података/обуке алата.
- Мислећи да је шифровање/брисање довољно. Оно што је одлучујуће је алат у који се документ уноси; накнадно брисање не поништава откривање.
- Прављење изузетка правилом. Подразумевано у привилегованом документу је „не улази“; Изузетак се дешава само уз доказно уверење.
- Не институционализовање матрице сагласности. Без писаних правила, свако доноси своје одлуке; Појављује се недоследност и ризик.
Укратко
Поверљиви и привилеговани документи су област која захтева највећу пажњу када се користи вештачка интелигенција. Одлучујуће је возило у које се документ уноси: уношењем привилегованог документа у необезбеђено возило може се нарушити поверљивост и адвокатско-клијентска привилегија. Класификујте документе према осетљивости, поставите правила за дозволе алата за сваку класу, подразумевано „не уносите“ на привилеговане документе, проверите мере заштите података алатке из уговора и примените маскирање/минимизацију заједно. АИ производи класификацију и контролне листе; Надлежни стручњак одлучује да ли се документ може обрадити или не.
Задатак апликације
Дефинишите три документа различите осетљивости (један јавни, један поверљив, један привилегован, итд.). (1) Означите сваки захтевом за класификацију и одредите правило употребе АИ. (2) Направите матрицу дозвола за класе-алата документа и контролну листу за свој тим. (3) Нека се испитају услови алата који користите у смислу поверљивости и процените адекватност уверавања. (4) Напишите у писаном облику подразумевано правило „забрањено упадање у посед“ за привилеговани документ.
контролна листа
- [ ] Да ли је документ означен према својој класи осетљивости пре обраде?
- [ ] Да ли је утврђено који алат се може користити за сваку класу?
- [ ] Да ли се подразумевано правило „забрањено упадање у посед“ примењује на привилеговане документе?
- [ ] Да ли су уверења о подацима о коришћеном возилу верификована из услова?
- [ ] Да ли је примењено маскирање и минимизација?
- [ ] Да ли је матрица дозвола класе-алата документа институционализована?
- [ ] Да ли су дефинисани кораци обавештења/интервенције у случају кршења?