กฎเอกสารที่เป็นความลับและสิทธิพิเศษ

กำไร:

• ความสามารถในการถ่ายโอนแนวคิดเกี่ยวกับสิทธิพิเศษของทนายความ-ลูกค้าและเอกสารลับไปสู่การใช้ AI
• ความสามารถในการกำหนดว่าเอกสารใดที่สามารถประมวลผลได้ด้วยเครื่องมือใดที่มีรูปแบบการจำแนกประเภท
• ความสามารถในการใช้มาตรการป้องกันด้านเทคนิคและสัญญาที่ป้องกันไม่ให้สิทธิพิเศษถูกทำลาย

บางทีหลักการทางกฎหมายที่ละเอียดอ่อนที่สุดประการหนึ่งก็คือการรักษาความลับของการสื่อสารระหว่างทนายความและลูกความของเขา การรักษาความลับนี้ทำให้ลูกค้าสามารถบอกทนายความของเขาทุกอย่างโดยไม่ลังเลและเป็นพื้นฐานของการป้องกันที่ดี ในยุคของปัญญาประดิษฐ์ (AI) หลักการนี้เผชิญกับภัยคุกคามใหม่: การป้อนเอกสารที่มีสิทธิพิเศษหรือเป็นความลับลงในเครื่องมือ AI ที่ไม่ปลอดภัยสามารถบ่อนทำลายการรักษาความลับได้ แม้กระทั่งนำไปสู่การสูญเสียสิทธิพิเศษของทนายความและลูกค้าในบางกรณี ในหน่วยนี้ เราจะเรียนรู้การจำแนกประเภทเอกสารที่เป็นความลับและเอกสารที่มีสิทธิพิเศษ กำหนดว่าเอกสารใดที่สามารถประมวลผลได้ในสื่อใด และสร้างการป้องกันด้านเทคนิคและสัญญาที่ปกป้องสิทธิพิเศษ

มาชี้แจงเงื่อนไขกัน เอกสารที่เป็นความลับคือเอกสารที่สถาบันหรือลูกค้าจะต้องเก็บไว้เป็นความลับ และจะต้องไม่แบ่งปันกับบุคคลที่ไม่ได้รับอนุญาต สิทธิพิเศษของทนายความ-ลูกค้าเป็นหลักการที่ว่าการสื่อสารระหว่างทนายความและลูกค้าเพื่อวัตถุประสงค์ในการให้คำปรึกษาด้านกฎหมายได้รับการคุ้มครอง และไม่สามารถบังคับให้เปิดเผยในข้อพิพาทได้ การสละสิทธิ์คือการสูญเสียการคุ้มครองนี้โดยการเปิดเผยการสื่อสารที่เป็นความลับแก่บุคคลที่สาม การรับประกันข้อมูลเป็นข้อผูกพันตามสัญญาของเครื่องมือ เช่น จะไม่ใช้ข้อมูลในการฝึกอบรม ไม่จัดเก็บข้อมูล ไม่แบ่งปันกับบุคคลที่สาม การจำแนกประเภทเอกสารคือการติดฉลากเอกสารตามระดับความลับ

เหตุใดสิทธิพิเศษจึงตกอยู่ในความเสี่ยง?

พื้นฐานของสิทธิพิเศษอยู่ที่การปกป้องความลับ เมื่อมีการเปิดเผยการสื่อสารที่มีเอกสิทธิ์แก่บุคคลที่สาม ศาลอาจตัดสินว่าการสื่อสารนั้นไม่ถือว่าเป็นความลับอีกต่อไป และด้วยเหตุนี้ เอกสิทธิ์จึงสูญหายไป การป้อนเอกสารสิทธิพิเศษลงในเครื่องมือ AI ที่ไม่ปลอดภัยถือเป็นการถ่ายโอนเอกสารดังกล่าวไปยังระบบของบุคคลที่สาม (ของผู้ให้บริการเครื่องมือ) หากเครื่องมือจัดเก็บ ประมวลผล หรือใช้ข้อมูลในการฝึกโมเดล อาจถือเป็นการเปิดเผยและสิทธิ์อาจเป็นที่สงสัย

ความเสี่ยงที่สองคือการรักษาความลับตามสัญญา: ข้อผูกพันในการรักษาความลับที่ลงนามกับลูกค้าหรือคู่สัญญาห้ามไม่ให้นำเอกสารเข้าสู่ระบบที่ไม่ได้รับอนุญาต ความเสี่ยงที่สามคือ KVKK และภาระหน้าที่ในการปกป้องข้อมูล (ดูบทที่ 9) ความเสี่ยงทั้งสามนี้มักจะรวมอยู่ในเอกสารเดียวกัน

ข้อควรระวัง: การเข้ารหัสเอกสารหรือการลบแชทในภายหลังไม่รับประกันสิทธิ์ สิ่งที่ชี้ขาดคือเครื่องมือในการป้อนเอกสารและเครื่องมือนั้นให้การรับประกันข้อมูลหรือไม่ คงสิทธิพิเศษก่อนขึ้นรถที่ไม่ปลอดภัยต่อเอกสาร

โครงการจัดประเภทเอกสาร

การตัดสินใจที่ถูกต้องไม่ได้กระทำโดยการปฏิบัติต่อเอกสารทุกฉบับเหมือนกัน แต่โดยการจำแนกตามความละเอียดอ่อนของเอกสาร แผนภาพสามถึงสี่ขั้นตอนง่ายๆ อธิบายคำถามว่า "เอกสารไหนไปอยู่ที่ไหน"

ชั้นเรียน

ตัวอย่าง

การใช้เอไอ

สาธารณะ/สาธารณะ

กฎหมายที่ตีพิมพ์ ข้อความกด

ฟรีในรถทุกคัน

ภายใน/เป็นความลับ

นโยบายภายในประเทศร่างสัญญา

รถยนต์ที่ผ่านการรับรองและมีประกันเท่านั้น

ความลับของลูกค้า/ส่วนบุคคล

ไฟล์ลูกค้า ข้อมูลส่วนบุคคล

เครื่องมือที่ได้รับอนุมัติ + การปิดบัง

มีสิทธิพิเศษ

ความเห็นทางกฎหมาย กลยุทธ์การป้องกันประเทศ

ตามกฎแล้วจะไม่มีการป้อน สภาพแวดล้อมที่ผ่านการรับรองความปลอดภัยเต็มรูปแบบเท่านั้น

บทบาทของคุณ: ที่ปรึกษาด้านความปลอดภัย/ความเป็นส่วนตัวของข้อมูล ติดป้ายกำกับเอกสารต่อไปนี้ตามรูปแบบการจัดหมวดหมู่:คลาส: สาธารณะ / ภายในที่เป็นความลับ / ความลับของลูกค้า-ส่วนบุคคล / สิทธิพิเศษ ผลลัพธ์: (1) คลาสที่เสนอและเหตุผล (2) กฎการใช้งาน AI สำหรับคลาสนั้น (3) มาร์กอัปของส่วนต่างๆ ในเอกสารที่อาจมีสิทธิ์พิเศษ (ความเห็นทางกฎหมาย กลยุทธ์) เมื่อมีข้อสงสัยให้ใช้หลักการ "ปัดเศษขึ้นสู่ระดับที่สูงกว่า" อย่าประมาทเอกสาร<document>[ข้อความเอกสารหรือคำอธิบาย]</document>

การสร้างหลักประกัน

การปกป้องสิทธิพิเศษและการรักษาความลับต้องใช้ทั้งมาตรการด้านเทคนิคและสัญญา AI มีประโยชน์ในการรวบรวมมาตรการเหล่านี้ลงในรายการตรวจสอบและทบทวนข้อที่เกี่ยวข้องในสัญญาของซัพพลายเออร์

เปลี่ยนกฎ "การใช้เอกสารที่เป็นความลับ/สิทธิพิเศษในเครื่องมือ AI" ให้เป็นรายการตรวจสอบสำหรับทีมกฎหมายขององค์กรของเรา รวมไปถึง:- คลาสเอกสารใดที่สามารถประมวลผลได้ด้วยเครื่องมือใด (เมทริกซ์การอนุญาต)- กฎเริ่มต้นสำหรับเอกสารสิทธิพิเศษ: ไม่ได้ป้อน- การป้องกันที่ต้องการสำหรับเครื่องมือที่ได้รับอนุมัติ (การเก็บรักษาที่ไม่ใช่ข้อมูล, การไม่ใช้ในการศึกษา, ความมุ่งมั่นในการรักษาความลับ, การควบคุมสถานที่/การเข้าถึง)- ขั้นตอนการปกปิดและการลดขนาด - ขั้นตอนการแจ้งเตือนและการตอบสนองในกรณีที่มีการละเมิด เขียนแต่ละรายการในรูปแบบของเช็คใช่/ไม่ใช่ ทำเครื่องหมายบริเวณที่ต้อง "ต้องได้รับอนุมัติทางกฎหมาย"

จำเป็นต้องมีการตรวจสอบสัญญาซัพพลายเออร์/เครื่องมือด้วย: เงื่อนไขการใช้งานเครื่องมือ AI ที่คุณเลือกให้การรับประกันเหล่านี้จริงหรือไม่

ตรวจสอบและจัดตารางข้อกำหนดการใช้งานเครื่องมือ AI ต่อไปนี้เพื่อความเป็นส่วนตัว:| หัวข้อ | เคสตามสภาพ(อ้างอิง) | เพียงพอหรือยัง | ความเสี่ยง |มองหา: ระยะเวลาและวัตถุประสงค์ในการเก็บรักษาข้อมูล, ใช้ในการฝึกอบรมโมเดล, การแบ่งปันโดยบุคคลที่สาม, ตำแหน่งของข้อมูล, สิทธิ์ในการลบ, ข้อผูกพันในการรักษาความลับ มีการรับประกันเพียงพอสำหรับเอกสารสิทธิพิเศษ/เป็นความลับหรือไม่? บอกฉันให้ชัดเจน; หากคุณไม่แน่ใจ ให้พูดว่า "ต้องมีการตรวจสอบทางกฎหมาย" การเขียนข้อสรุปโดยไม่มีข้อ/การอ้างอิง

สิทธิพิเศษไม่ได้เป็นเพียงการป้อนเอกสารลงในเครื่องมือเท่านั้น แต่ยังรวมถึงสถานที่จัดเก็บงานพิมพ์และการแบ่งปันกับใครด้วย สรุปหรือการวิเคราะห์ที่สร้างโดย AI อาจได้รับการพิจารณาว่าได้รับสิทธิพิเศษเช่นกัน การย้ายออกนอกทีมไปยังช่องทางที่ไม่ปลอดภัยอาจนำไปสู่การเปิดเผยได้เช่นกัน ดังนั้นจึงต้องพิจารณาวงจรชีวิตของเอาท์พุตตั้งแต่ต้นจนจบ

แมปขั้นตอนการทำงานที่ขับเคลื่อนด้วย AI ต่อไปนี้สำหรับความเป็นส่วนตัว/สิทธิ์: มีความเสี่ยงด้านความเป็นส่วนตัวใดบ้างในแต่ละขั้นตอน (เอกสารอินพุต เครื่องมือที่ใช้ เอาต์พุตที่ผลิต สถานที่จัดเก็บเอาต์พุต ผู้คนที่ดูเอาต์พุต) ตั้งค่าสถานะขั้นตอนที่อาจบ่อนทำลายสิทธิ์และแนะนำการบรรเทาปัญหาสำหรับแต่ละรายการ (การจำกัดการเข้าถึง สภาพแวดล้อมที่ปลอดภัย การมาสก์) ให้ข้อสรุปทางกฎหมายที่แน่ชัด ทำเครื่องหมายว่า "ต้องได้รับการอนุมัติทางกฎหมาย"

พรอมต์ที่อ่อนแอ / พรอมต์ที่แข็งแกร่ง

พร้อมท์ที่อ่อนแอ: สรุปบทความความคิดเห็นทางกฎหมายของเรา [เอกสารสิทธิ์ติดตัวรถไม่มีหลักประกัน]

ผลลัพธ์: กลยุทธ์การป้องกันที่มีสิทธิพิเศษถูกเปิดเผยต่อระบบของบุคคลที่สามที่ไม่ปลอดภัย แม้ว่างานจะเสร็จสิ้น สิทธิพิเศษก็กลายเป็นข้อถกเถียงและการรักษาความลับได้รับความเสียหาย

พร้อมท์ที่ชัดเจน:[การจัดประเภทเอกสารครั้งแรก → หาก "สิทธิพิเศษ" จะไม่ถูกป้อนตามกฎ + เฉพาะสภาพแวดล้อมที่ได้รับอนุมัติที่มีความปลอดภัยครบถ้วน + ชิ้นส่วนที่จำเป็นถูกปกปิด + มีการตรวจสอบสภาพของยานพาหนะแล้ว]

ผลลัพธ์: ควบคุมโดยความละเอียดอ่อนของเอกสาร เนื้อหาที่มีสิทธิ์ไม่สามารถเข้าถึงได้เลยหรือได้รับการประมวลผลเฉพาะในสภาพแวดล้อมที่ได้รับอนุมัติและมีการรักษาความปลอดภัยที่พิสูจน์แล้วเท่านั้น

กระแสการตัดสินใจ

ก่อนที่จะประมวลผลเอกสารด้วย AI จะถามคำถามสามข้อตามลำดับ: (1) เอกสารนี้อยู่ในคลาสใด? (2) ชั้นเรียนต้องมีวิธีการและเงื่อนไขอะไรบ้าง? (3) ฉันสามารถลดความเสี่ยงโดยการปิดบังหรือลดส่วนที่ฉันต้องเข้าไปให้เหลือน้อยที่สุดได้หรือไม่? สำหรับเอกสารที่มีสิทธิพิเศษ การตอบกลับเริ่มต้นคือ "do not enter"; ข้อยกเว้นจะเกิดขึ้นได้เฉพาะกับสภาพแวดล้อมที่ได้รับการอนุมัติจากสถาบันและการรับรองที่ได้รับการพิสูจน์โดยสัญญาเท่านั้น

มินิเคสสามอัน

กรณีที่ 1 — การรักษาสิทธิพิเศษ สำนักงานกฎหมายจะสรุปบันทึกกลยุทธ์การป้องกันในกรณีที่มี AI ข้อความแจ้งการจัดหมวดหมู่มีป้ายกำกับว่าเอกสาร "มีสิทธิ์" และแสดงว่ากฎเริ่มต้นคือ "ไม่มีรายการ" ทีมงานไม่เคยนำเอกสารขึ้นรถเลย แต่เขากลับทำงานกับกรอบการทำงานทั่วไปที่ไม่ผูกขาด ในระหว่างการดำเนินคดี ฝ่ายตรงข้ามไม่สามารถเรียกร้องการเปิดเผยใดๆ ได้ สิทธิพิเศษที่เก็บรักษาไว้

กรณีที่ 2 — การตรวจสอบประกันภัยรถยนต์ องค์กรหนึ่งกำลังพิจารณาประมวลผลร่างสัญญาที่เป็นความลับด้วยเครื่องมือ AI การตรวจสอบสภาพของยานพาหนะแสดงให้เห็นว่ายานพาหนะสามารถใช้ข้อมูลในการฝึกโมเดลและระยะเวลาการเก็บรักษาไม่แน่นอน องค์กรปฏิเสธเครื่องมือนี้สำหรับเอกสารลับและย้ายไปยังเวอร์ชันองค์กรที่ผ่านการรับรองซึ่งได้ลงนามในข้อตกลงการรับประกันข้อมูล งานเดียวกัน แต่คราวนี้ทำโดยไม่เสี่ยงต่อการสัมผัส

กรณีที่ 3 — ค่าของเมทริกซ์การอนุญาต ในทีมกฎหมาย ทุกคนมีพฤติกรรมที่แตกต่างกัน บางคนเข้าสู่ไฟล์ไคลเอนต์โดยตรง บางคนไม่ได้ใช้มันเลย เมื่อสร้างเมทริกซ์การอนุญาตคลาส-ยานพาหนะสำหรับเอกสารแล้ว กฎต่างๆ ก็ชัดเจน: ไม่มีการป้อนเอกสารสิทธิพิเศษ ความลับของลูกค้าจะถูกปกปิดเท่านั้น และอยู่ในยานพาหนะที่ได้รับอนุมัติ ไม่มีเอกสารทั่วไป ในไตรมาสแรก มีการตรวจจับและบล็อกความพยายามที่ผิดกฎหมาย 3 ครั้งล่วงหน้าด้วยเมทริกซ์ มีการสร้างบันทึกการปฏิบัติตามข้อกำหนดเป็นเอกสาร

ข้อผิดพลาดทั่วไป

• การใส่เอกสารเอกสิทธิ์ลงในยานพาหนะที่ไม่มีหลักประกัน ความผิดพลาดที่ร้ายแรงที่สุด อาจละเมิดสิทธิพิเศษและการรักษาความลับ
• ไม่จำแนกประเภทเอกสาร การปฏิบัติต่อเอกสารทุกฉบับเหมือนกันทำให้เอกสารที่มีความละเอียดอ่อนไม่ได้รับการปกป้อง
• ไม่ตรวจสภาพรถ. ไม่สามารถรับประกันได้หากไม่ทราบนโยบายการเก็บรักษา/การฝึกอบรมของเครื่องมือ
• คิดว่าการเข้ารหัส/การลบก็เพียงพอแล้ว สิ่งที่ชี้ขาดคือเครื่องมือในการป้อนเอกสาร การลบในภายหลังจะไม่ยกเลิกการเปิดเผย
• ทำให้ข้อยกเว้นเป็นกฎ ค่าเริ่มต้นในเอกสารสิทธิพิเศษคือ "do not enter"; ข้อยกเว้นเกิดขึ้นเฉพาะกับการรับรองที่เป็นหลักฐานเท่านั้น
• ไม่จัดระบบเมทริกซ์ความยินยอม หากไม่มีกฎเกณฑ์เป็นลายลักษณ์อักษร ทุกคนจะตัดสินใจด้วยตนเอง ความไม่สอดคล้องและความเสี่ยงเกิดขึ้น

โดยสรุป

เอกสารที่เป็นความลับและมีสิทธิพิเศษเป็นพื้นที่ที่ต้องการความสนใจสูงสุดเมื่อใช้ AI สิ่งที่ชี้ขาดคือเครื่องมือในการป้อนเอกสาร: การป้อนเอกสารพิเศษลงในยานพาหนะที่ไม่มีหลักประกันสามารถละเมิดการรักษาความลับและสิทธิพิเศษของทนายความและลูกค้าได้ จำแนกเอกสารตามความละเอียดอ่อน ตั้งค่ากฎการอนุญาตเครื่องมือสำหรับแต่ละคลาส ตั้งค่าเริ่มต้นเป็น "ห้ามป้อน" ในเอกสารที่มีสิทธิ์ ตรวจสอบการป้องกันข้อมูลจากสัญญาของเครื่องมือ และใช้การมาสก์/การย่อขนาดร่วมกัน AI สร้างการจำแนกประเภทและรายการตรวจสอบ ผู้เชี่ยวชาญที่มีความสามารถเป็นผู้ตัดสินใจว่าสามารถประมวลผลเอกสารได้หรือไม่

งานสมัคร

กำหนดเอกสารสามฉบับที่มีความละเอียดอ่อนที่แตกต่างกัน (เอกสารสาธารณะหนึ่งฉบับ เอกสารลับหนึ่งฉบับ เอกสารสิทธิพิเศษหนึ่งฉบับ เป็นต้น) (1) ติดป้ายกำกับแต่ละรายการพร้อมท์การจำแนกประเภทและกำหนดกฎการใช้งาน AI (2) สร้างเมทริกซ์สิทธิ์ของเครื่องมือในชั้นเรียนเอกสารและรายการตรวจสอบสำหรับทีมของคุณ (3) มีการตรวจสอบเงื่อนไขของเครื่องมือที่คุณใช้ในแง่ของการรักษาความลับและประเมินความเพียงพอของการรับรอง (4) เขียนกฎเริ่มต้น "ห้ามบุกรุก" สำหรับเอกสารสิทธิพิเศษ

รายการตรวจสอบ

• [ ] เอกสารมีป้ายกำกับตามระดับความลับก่อนประมวลผลหรือไม่
• [ ] ได้มีการพิจารณาแล้วว่าเครื่องมือใดที่สามารถใช้กับแต่ละคลาสได้?
• [ ] กฎเริ่มต้น "ห้ามบุกรุก" ใช้กับเอกสารที่มีสิทธิพิเศษหรือไม่
• [ ] การรับประกันข้อมูลรถยนต์ที่ใช้ได้รับการตรวจสอบตามเงื่อนไขหรือไม่?
• [ ] มีการมาสก์และย่อขนาดหรือไม่?
• [ ] เมทริกซ์การอนุญาตเครื่องมือคลาสเอกสารได้รับการจัดตั้งขึ้นแล้วหรือไม่
• [ ] มีการกำหนดขั้นตอนการแจ้งเตือน/การแทรกแซงไว้ในกรณีที่มีการละเมิดหรือไม่