Lợi nhuận:
- Khả năng chuyển các khái niệm về đặc quyền của luật sư-khách hàng và các tài liệu bí mật sang việc sử dụng AI
- Khả năng xác định tài liệu nào có thể được xử lý trong công cụ nào có sơ đồ phân loại
- Khả năng thực hiện các biện pháp bảo vệ kỹ thuật và hợp đồng để ngăn chặn đặc quyền bị suy giảm
Có lẽ một trong những nguyên tắc nhạy cảm nhất của pháp luật là tính bảo mật trong giao tiếp giữa luật sư và khách hàng của mình. Tính bảo mật này cho phép khách hàng nói với luật sư của mình mọi thứ mà không do dự và là cơ sở để bào chữa tốt. Trong thời đại trí tuệ nhân tạo (AI), nguyên tắc này phải đối mặt với một mối đe dọa mới: việc nhập tài liệu đặc quyền hoặc bí mật vào công cụ AI không bảo mật có thể làm suy yếu tính bảo mật, thậm chí dẫn đến mất đặc quyền luật sư-khách hàng trong một số trường hợp. Trong bài này, chúng ta sẽ học cách phân loại tài liệu bí mật và đặc quyền, xác định tài liệu nào có thể được xử lý bằng phương tiện nào và thiết lập các biện pháp bảo vệ kỹ thuật và hợp đồng để bảo vệ đặc quyền.
Hãy làm rõ các điều khoản. Tài liệu bí mật là tài liệu phải được tổ chức hoặc khách hàng giữ bí mật và không được chia sẻ với những người không có thẩm quyền. Đặc quyền giữa luật sư và khách hàng là nguyên tắc đảm bảo sự trao đổi thông tin giữa luật sư và khách hàng vì mục đích tư vấn pháp luật và không bị buộc phải tiết lộ khi xảy ra tranh chấp. Miễn trừ là việc mất đi sự bảo vệ này do tiết lộ thông tin liên lạc bí mật cho bên thứ ba. Đảm bảo dữ liệu là các cam kết theo hợp đồng của một công cụ như không sử dụng dữ liệu trong đào tạo, không lưu trữ, không chia sẻ dữ liệu với bên thứ ba. Phân loại tài liệu là việc dán nhãn tài liệu theo mức độ nhạy cảm của chúng.
Tại sao đặc quyền có nguy cơ?
Cơ sở của đặc quyền nằm ở việc bảo vệ bí mật. Khi một thông tin liên lạc đặc quyền được tiết lộ cho bên thứ ba, tòa án có thể ra phán quyết rằng thông tin liên lạc đó không còn được coi là bí mật và do đó đặc quyền sẽ bị mất. Nhập một tài liệu đặc quyền vào một công cụ AI không bảo mật về mặt kỹ thuật là chuyển tài liệu đó sang hệ thống của bên thứ ba (của nhà cung cấp công cụ). Nếu công cụ lưu trữ, xử lý hoặc sử dụng dữ liệu trong quá trình đào tạo mô hình thì điều này có thể được coi là tiết lộ và đặc quyền có thể bị tranh luận.
Rủi ro thứ hai là tính bảo mật của hợp đồng: các cam kết bảo mật được ký với khách hàng hoặc đối tác nghiêm cấm việc nhập tài liệu vào các hệ thống trái phép. Rủi ro thứ ba là KVKK và nghĩa vụ bảo vệ dữ liệu (xem Phần 9). Ba rủi ro này thường được kết hợp trong cùng một tài liệu.
Thận trọng: Mã hóa tài liệu hoặc xóa cuộc trò chuyện sau này không đảm bảo đặc quyền. Điều quyết định là công cụ mà tài liệu được nhập vào và liệu công cụ đó có cung cấp sự đảm bảo về dữ liệu hay không. Đặc quyền được duy trì trước khi vào phương tiện không có giấy tờ bảo đảm.
Sơ đồ phân loại tài liệu
Quyết định đúng đắn được đưa ra không phải bằng cách xử lý mọi tài liệu giống nhau mà bằng cách phân loại tài liệu theo độ nhạy cảm của nó. Một sơ đồ ba bước đơn giản làm rõ câu hỏi "tài liệu nào sẽ đi đâu?"
lớp học
ví dụ
sử dụng AI
Công khai/Công cộng
Pháp luật đã được công bố, văn bản báo chí
Miễn phí trên mọi phương tiện
Nội bộ/Bí mật
Chính sách đối nội, dự thảo hợp đồng
Chỉ xe được phê duyệt, được bảo hiểm
Bí mật khách hàng/Cá nhân
Tệp khách hàng, dữ liệu cá nhân
Công cụ đã được phê duyệt + mặt nạ
đặc quyền
Ý kiến pháp lý, chiến lược phòng vệ
Theo quy định, nó không được nhập; chỉ có môi trường được chứng nhận bảo mật đầy đủ
Vai trò của bạn: nhà tư vấn về bảo mật/quyền riêng tư thông tin. Dán nhãn tài liệu sau theo sơ đồ phân loại:Các lớp: Công khai / Bí mật nội bộ / Bí mật khách hàng-Cá nhân / Đặc quyền. Đầu ra: (1) lớp được đề xuất và lý do biện minh cho nó, (2) Quy tắc sử dụng AI cho lớp đó, (3) đánh dấu các phần trong tài liệu có thể được đặc quyền (ý kiến pháp lý, chiến lược). Khi nghi ngờ, hãy áp dụng nguyên tắc “làm tròn lên cấp cao hơn”; đừng đánh giá thấp tài liệu.<document>[văn bản hoặc mô tả tài liệu]</document>
Thiết lập sự đảm bảo
Bảo vệ đặc quyền và bí mật đòi hỏi cả các biện pháp kỹ thuật và hợp đồng. AI rất hữu ích trong việc tổng hợp các biện pháp này thành danh sách kiểm tra và xem xét các điều khoản có liên quan trong hợp đồng nhà cung cấp.
Biến quy tắc "sử dụng tài liệu bí mật/đặc quyền trong các công cụ AI" thành danh sách kiểm tra cho nhóm pháp lý của tổ chức chúng tôi. Bao gồm:- Lớp tài liệu nào có thể được xử lý trong công cụ nào (ma trận quyền).- Quy tắc mặc định cho các tài liệu đặc quyền: không được nhập.- Các biện pháp bảo vệ được tìm kiếm cho công cụ đã được phê duyệt (không lưu giữ dữ liệu, không sử dụng trong giáo dục, cam kết bảo mật, kiểm soát vị trí/truy cập).- Các bước che giấu và giảm thiểu.- Các bước thông báo và phản hồi trong trường hợp vi phạm. Viết từng mục dưới dạng kiểm tra có/không; Đánh dấu các khu vực cần có "sự phê duyệt hợp pháp".
Cũng cần phải kiểm tra hợp đồng nhà cung cấp/công cụ: các điều khoản sử dụng công cụ AI mà bạn đã chọn có thực sự mang lại những đảm bảo này không?
Xem lại và lập bảng các điều khoản sử dụng công cụ AI sau đây để đảm bảo quyền riêng tư:| Chủ đề | Trường hợp trong tình trạng (báo giá) | Đủ chưa | Rủi ro |Tìm kiếm: mục đích và thời gian lưu giữ dữ liệu, sử dụng trong đào tạo mô hình, chia sẻ bên thứ ba, vị trí dữ liệu, quyền xóa, cam kết bảo mật. Có sự đảm bảo đầy đủ cho một tài liệu đặc quyền/bí mật không? Hãy nói rõ ràng cho tôi biết; Nếu bạn không chắc chắn, hãy nói "cần xem xét pháp lý". Viết kết luận không có mệnh đề/trích dẫn.
Đặc quyền không chỉ là việc nhập tài liệu vào công cụ mà còn là nơi lưu trữ bản in và chúng được chia sẻ với ai. Bản tóm tắt hoặc phân tích do AI tạo ra cũng có thể được coi là đặc quyền; Di chuyển nó ra ngoài nhóm, vào một kênh không an toàn, cũng có thể dẫn đến lộ thông tin. Vì vậy, vòng đời của đầu ra phải được xem xét từ đầu đến cuối.
Lập bản đồ quy trình làm việc do AI hỗ trợ sau đây để đảm bảo quyền riêng tư/đặc quyền: rủi ro về quyền riêng tư tồn tại ở mỗi bước (tài liệu đầu vào, công cụ được sử dụng, đầu ra được tạo ra, nơi lưu trữ đầu ra, những người xem đầu ra)? Gắn cờ các bước có thể làm suy yếu đặc quyền và đề xuất biện pháp giảm nhẹ cho từng bước (hạn chế quyền truy cập, môi trường an toàn, che giấu). Đưa ra kết luận pháp lý dứt khoát; Đánh dấu "cần có phê duyệt pháp lý".
Nhắc yếu / Nhắc mạnh
Lời nhắc yếu: Tóm tắt bài viết ý kiến pháp lý của chúng tôi. [tài liệu đặc quyền được dán vào xe không có bảo đảm]
Kết quả: Chiến lược phòng thủ đặc quyền bị lộ trước hệ thống của bên thứ ba không được bảo mật. Ngay cả khi nhiệm vụ đã hoàn thành, đặc quyền vẫn gây tranh cãi và tính bảo mật bị tổn hại.
Lời nhắc mạnh mẽ: [phân loại tài liệu đầu tiên → Nếu "Đặc quyền", nó không được nhập theo quy tắc + chỉ môi trường được phê duyệt được bảo mật hoàn toàn + các bộ phận cần thiết bị che + tình trạng xe đã được kiểm tra trước đó]
Kết quả: Được hướng dẫn bởi độ nhạy của tài liệu; Nội dung đặc quyền hoàn toàn không được truy cập hoặc chỉ được xử lý trong môi trường đã được phê duyệt với độ bảo mật đã được chứng minh.
Luồng quyết định
Trước khi xử lý tài liệu bằng AI, ba câu hỏi được đặt ra theo thứ tự: (1) Tài liệu này thuộc loại nào? (2) Lớp học cần có những phương tiện và điều kiện gì? (3) Tôi có thể giảm thiểu rủi ro bằng cách che giấu hoặc giảm thiểu phần tôi cần nhập không? Đối với các tài liệu đặc quyền, phản hồi mặc định là "không nhập"; Ngoại lệ chỉ có thể xảy ra với một môi trường được tổ chức phê duyệt và sự đảm bảo của nó được chứng minh bằng hợp đồng.
Ba hộp nhỏ
Trường hợp 1 - Bảo toàn đặc quyền. Một công ty luật sẽ tóm tắt bản ghi nhớ chiến lược quốc phòng của mình trong một trường hợp sử dụng AI. Lời nhắc phân loại đã gắn nhãn tài liệu là "Đặc quyền" và cho thấy quy tắc mặc định là "không được nhập". Đội không bao giờ đưa tài liệu vào xe; thay vào đó anh ấy làm việc với một khuôn khổ tổng quát, không độc quyền. Trong quá trình tranh tụng, bên đối lập không thể yêu cầu bất kỳ tiết lộ nào; đặc quyền được bảo tồn.
Trường hợp 2 - Kiểm tra bảo hiểm xe cộ. Một tổ chức đang xem xét xử lý các bản thảo hợp đồng bí mật bằng công cụ AI. Đánh giá tình trạng phương tiện cho thấy phương tiện có thể sử dụng dữ liệu trong quá trình đào tạo mô hình và thời gian lưu giữ là không chắc chắn. Tổ chức đã từ chối công cụ này đối với các tài liệu bí mật và chuyển sang phiên bản doanh nghiệp được chứng nhận mà họ đã ký thỏa thuận đảm bảo dữ liệu. Cùng một công việc, nhưng lần này được thực hiện mà không có nguy cơ bị lộ.
Trường hợp 3 - Giá trị của ma trận cấp phép. Trong nhóm pháp lý, mọi người hành động khác nhau; Một số đang nhập trực tiếp vào tệp khách hàng, một số hoàn toàn không sử dụng nó. Sau khi ma trận cấp phép loại tài liệu được thiết lập, các quy tắc trở nên rõ ràng: không có tài liệu đặc quyền nào được nhập, bí mật khách hàng chỉ được che giấu và trong phương tiện đã được phê duyệt, không có tài liệu chung. Trong quý 1, 3 hành vi vi phạm bị bắt, chặn trước nhờ ma trận; Một hồ sơ ghi chép về sự tuân thủ đã được thiết lập.
Những lỗi thường gặp
- Nhập tài liệu đặc quyền vào một chiếc xe không có bảo đảm. Sai lầm nghiêm trọng nhất; có thể vi phạm đặc quyền và tính bảo mật.
- Không phân loại tài liệu Xử lý mọi tài liệu giống nhau sẽ khiến tài liệu nhạy cảm không được bảo vệ.
- Không kiểm tra tình trạng xe Không thể đảm bảo chắc chắn nếu không biết chính sách đào tạo/lưu giữ dữ liệu của công cụ.
- Nghĩ rằng mã hóa/xóa là đủ. Điều quyết định là công cụ nhập tài liệu; việc xóa sau đó không hoàn tác việc tiết lộ.
- Làm cho ngoại lệ trở thành quy tắc. Giá trị mặc định trong tài liệu đặc quyền là "không nhập"; Ngoại lệ chỉ xảy ra khi có sự đảm bảo bằng chứng.
- Không thể chế hóa ma trận chấp thuận. Không có quy định bằng văn bản, mọi người đều tự đưa ra quyết định; Sự không nhất quán và rủi ro phát sinh.
Tóm lại
Tài liệu mật và đặc quyền là lĩnh vực cần được quan tâm cao nhất khi sử dụng AI. Điều mang tính quyết định là phương tiện mà tài liệu được nhập: nhập tài liệu đặc quyền vào một phương tiện không bảo mật có thể vi phạm tính bảo mật và đặc quyền của luật sư-khách hàng. Phân loại tài liệu theo độ nhạy cảm, đặt quy tắc cấp phép công cụ cho từng lớp, mặc định là “không nhập” trên các tài liệu đặc quyền, xác minh các biện pháp bảo vệ dữ liệu của công cụ theo hợp đồng và áp dụng tính năng che giấu/giảm thiểu cùng nhau. AI tạo ra sự phân loại và danh sách kiểm tra; Chuyên gia có thẩm quyền quyết định liệu một tài liệu có thể được xử lý hay không.
Nhiệm vụ ứng dụng
Xác định ba tài liệu có độ nhạy cảm khác nhau (một tài liệu công khai, một tài liệu bí mật, một tài liệu đặc quyền, v.v.). (1) Dán nhãn cho mỗi loại bằng lời nhắc phân loại và xác định quy tắc sử dụng AI. (2) Tạo ma trận quyền của công cụ lớp tài liệu và danh sách kiểm tra cho nhóm của bạn. (3) Kiểm tra các điều kiện của công cụ bạn sử dụng về mặt bảo mật và đánh giá tính đầy đủ của các đảm bảo. (4) Viết quy tắc mặc định “không xâm phạm” đối với tài liệu đặc quyền.
danh sách kiểm tra
- [ ] Tài liệu có được dán nhãn theo mức độ nhạy cảm trước khi xử lý không?
- [ ] Đã xác định được công cụ nào có thể được sử dụng cho mỗi lớp chưa?
- [ ] Quy tắc mặc định "không xâm phạm" có được áp dụng cho các tài liệu đặc quyền không?
- [ ] Các đảm bảo về dữ liệu của chiếc xe được sử dụng đã được xác minh từ các điều kiện chưa?
- [ ] Việc che đậy và giảm thiểu đã được áp dụng chưa?
- [ ] Ma trận cấp phép công cụ lớp tài liệu đã được thể chế hóa chưa?
- [ ] Các bước thông báo/can thiệp có được xác định trong trường hợp vi phạm không?