Poufne dokumenty klienta w narzędziach generatywnej AI

Tajemnica zawodowa nie znika po usunięciu nazwiska

Poufna informacja o strategii obrony, planowanej transakcji lub stanie zdrowia może identyfikować osobę również po usunięciu danych bezpośrednich. Anonimizacja wymaga realnej oceny możliwości ponownej identyfikacji w kontekście sprawy. Użycie narzędzia generatywnego przez kancelarię albo dział prawny powinno zatem rozpoczynać się od oceny rodzaju materiałów, nie od mechanicznego zastąpienia nazwisk inicjałami.

Trzeba znać role dostawcy i podwykonawców

Dla danych osobowych znaczenie ma ustalenie, kto jest administratorem, kto procesorem i czy dane mogą być wykorzystywane do innych własnych celów dostawcy. Warunki usługi, ustawienia konta, okres przechowywania oraz transfery poza EOG muszą być zweryfikowane zgodnie z RODO. Zapewnienie marketingowe o bezpieczeństwie nie zastępuje właściwej umowy i oceny faktycznego procesu.

Ograniczenie danych wejściowych

Zamiast przesyłać cały tom akt można w wielu przypadkach pracować na wyciągach dotyczących abstrakcyjnego zagadnienia prawnego. Gdy potrzebna jest analiza konkretnego dokumentu, należy ustalić cel, uprawnienie do przekazania oraz skuteczną minimalizację danych. Informacje o osobach trzecich, źródłach operacyjnych czy tajemnicach przedsiębiorstwa wymagają osobnej kwalifikacji.

Ryzyko błędnej odpowiedzi modelu

Generowany tekst może zawierać nieistniejące sygnatury, nieaktualne przepisy lub fałszywe cytaty. Odpowiedzialność zawodowa za użycie takiej argumentacji nie znika dlatego, że sporządzono ją narzędziem technicznym. Konieczna jest weryfikacja normy w urzędowym akcie i sprawdzenie orzeczenia w autentycznej bazie przed powołaniem go w piśmie.

Dostęp, logowanie i retencja

Praktyczna polityka powinna określać dopuszczalne kategorie dokumentów, zatwierdzonych dostawców, osoby uprawnione, zasady usuwania materiałów oraz postępowanie w razie incydentu. Istotne jest także, czy treść promptów i załączników jest widoczna dla administratorów organizacji lub podwykonawców. Ocenę trzeba przeprowadzić na podstawie konfiguracji konkretnego konta, nie założeń dotyczących całej kategorii modeli.

Bezpieczne wykorzystanie w pracy prawnika

Narzędzia AI mogą wspierać tworzenie szkicu, streszczanie niesensytywnych danych i porządkowanie materiału. Powinny pozostać instrumentem pomocniczym, a nie niekontrolowanym kanałem ujawniania tajemnicy. Przed wykorzystaniem wyniku należy sprawdzić treść dokumentu, status prawny informacji, przypisy, normy oraz to, czy forma odpowiedzi nie ujawnia danych powierzonych przez klienta.

Podstawy prawne i źródło

RODO i przepisy o tajemnicy zawodowej. Urzędowe źródło do sprawdzenia. Zastosowanie norm wymaga uwzględnienia daty zdarzenia i przepisów szczególnych.