Nie do publicznego, konsumenckiego chatbota. Dokumenty klientów powinny trafiać do narzędzia AI, które kontroluje wasza kancelaria lub firma: z warunkami biznesowymi wykluczającymi trenowanie na waszych danych, hostingiem tam, gdzie pozwalają obowiązki wobec klientów i przepisy o ochronie danych, dostępem ograniczonym do konkretnej sprawy i dziennikami. To, czy dane użycie wpływa na tajemnicę zawodową, musi ocenić wasz własny prawnik. To nie jest porada prawna.
#Najważniejsze wnioski
- Ryzykiem nie jest sama AI, tylko to, dokąd trafia tekst, kto może go przeczytać i co mówią warunki dostawcy.
- Amerykański sąd federalny orzekł, że rozmowy oskarżonego z publicznym chatbotem AI nie były objęte tajemnicą.
- Wytyczne sądów DIFC ostrzegają przed ryzykiem dla poufności przy korzystaniu z publicznych modeli, które mogą przechowywać lub ponownie wykorzystywać wprowadzone dane.
- Prawnicy i tak będą używać AI; zatwierdzone narzędzie z jasnymi zasadami jest bezpieczniejsze niż zakaz, który przenosi użycie na prywatne konta.
- Dla każdego narzędzia zapisz, gdzie dane są przechowywane i przetwarzane, kto ma do nich dostęp i jak długo są przechowywane.
#Co naprawdę dzieje się w zespołach prawnych?
Aplikant wkleja projekt pisma ugodowego do chatbota, żeby dopracować sformułowania. Menedżer handlowy przesyła umowę kontrahenta, żeby zapytać, co oznacza. Radca prawny w firmie streszcza materiał dla zarządu na prywatnym telefonie. Żadne z nich nie traktuje tego jako ujawnienia. Wszyscy wysyłają informacje klienta lub firmy osobie trzeciej na warunkach, których nikt w kancelarii nie przejrzał.
To powszechne zjawisko w pracy w ogóle: 78% użytkowników AI korzysta z własnych narzędzi AI zamiast firmowych (Microsoft i LinkedIn, Work Trend Index, maj 2024).
#Czy korzystanie z AI oznacza utratę tajemnicy prawniczej?
Nie ma jednej odpowiedzi; zależy to od jurysdykcji i okoliczności. Jeden sygnał: w sprawie United States v. Heppner sąd federalny w Nowym Jorku orzekł, że rozmowy oskarżonego w sprawie karnej z publicznym chatbotem AI nie były chronione tajemnicą adwokacką ani ochroną materiałów roboczych (Orrick, marzec 2026).
Komentatorzy odczytują to orzeczenie wąsko i nie przesądza ono, jak sądy w innych jurysdykcjach potraktują narzędzie używane pod kierunkiem prawnika na kontrolowanej platformie. Pokazuje jednak, że warunki dostawcy i rola użytkownika mają znaczenie. Zapytaj własnego prawnika, jak tajemnica ma się do narzędzi, z których korzysta twój zespół.
#Co sądy w krajach Zatoki mówią o AI i poufności?
Wytyczne sądów DIFC dotyczące dużych modeli językowych ostrzegają, że publiczne modele AI mogą przechowywać lub ponownie wykorzystywać wprowadzone dane, co może naruszać poufność, i wymagają od praktyków informowania klientów o użyciu AI w pismach (DIFC Courts, grudzień 2023). Dane osobowe w dokumentach prawnych podlegają też przepisom o ochronie danych, takim jak federalny dekret z mocą ustawy ZEA nr 45 z 2021 roku (portal rządowy ZEA).
#Co powinna obejmować polityka korzystania z AI w dziale prawnym?
- Zatwierdzone narzędzia według zadania: redagowanie, streszczanie, research, tłumaczenie.
- Czego nigdy nie wolno wprowadzać do żadnego narzędzia: na przykład materiałów objętych zakazem ujawniania, porad objętych tajemnicą dla wskazanego klienta lub danych wykluczonych umową z klientem.
- Dla każdego zatwierdzonego narzędzia: gdzie dane są przechowywane i przetwarzane, czy są używane do trenowania, okres przechowywania i kto u dostawcy ma do nich dostęp.
- Dostęp według spraw, żeby ludzie docierali tylko do dokumentów, do których i tak mieli dostęp.
- Zgoda klienta i odpowiednie sformułowania w umowie o świadczenie pomocy prawnej tam, gdzie wymagają tego zasady zawodowe lub warunki klienta.
- Rejestrowanie, kto użył którego narzędzia w jakiej sprawie, oraz wskazany właściciel, który przegląda dziennik.
#Kiedy wystarczy firmowy plan chatbota?
Dla wielu zespołów biznesowy lub korporacyjny plan popularnego asystenta, skonfigurowany bez trenowania na waszych danych, z jednokrotnym logowaniem i ustawieniami retencji, wystarcza do redagowania i streszczania materiałów niewrażliwych. Zanim zaczniesz na nim polegać, sprawdź, gdzie przetwarza dane. Prywatny asystent na waszych własnych dokumentach sprawdza się, gdy sprawy są wrażliwe, warunki klientów ograniczają miejsce przetwarzania albo praca musi być rozdzielona między sprawami.
Porównaliśmy te opcje w tekstach czy Copilot lub ChatGPT Enterprise wystarczą i prywatny ChatGPT na waszych własnych dokumentach.
#Jak Stennir pomaga zespołom prawnym bezpiecznie korzystać z AI?
Audyt w ramach doradztwa AI Stennir pokazuje, które przebiegi pracy w dziale prawnym dotykają jakich danych, spisuje politykę narzędzi i decyzję o hostingu dla każdego z nich oraz wskazuje, kto zatwierdza wyniki AI. Wdrożenia AI budują prywatnego asystenta lub przebieg pracy na waszych kontach, hostowany tam, gdzie wymagają wasze zasady, z dostępem na poziomie spraw i dziennikiem każdego działania. Szkolenia z AI uczą prawników i pracowników stosowania polityki na ich własnych dokumentach.
We are
Stennir ustala, gdzie dane prawne są przechowywane i przetwarzane, zanim cokolwiek zostanie zbudowane, a konta, dzienniki i wyłącznik zostają u was.
We aren't
Stennir nie jest kancelarią prawną i nie wydaje opinii o tajemnicy zawodowej ani etyce zawodowej; decydują o tym wasz prawnik i przepisy regulatora.
#Co powinien teraz zrobić dyrektor prawny lub partner zarządzający?
Zapytaj zespół, bez szukania winnych, z jakich narzędzi AI korzystał w zeszłym miesiącu przy dokumentach klientów lub firmy. Odpowiedź to twoja wyjściowa inwentaryzacja. Zobacz, jak zespoły compliance i prawne korzystają z AI, na stronie AI dla compliance, wypełnij bezpłatną ocenę gotowości albo umów 30-minutową rozmowę.
#Najczęstsze pytania
Czy ChatGPT Enterprise jest bezpieczny dla dokumentów klientów?
Może być częścią bezpiecznej konfiguracji, ale bezpieczeństwo wynika z ustawień i warunków, a nie z marki. Potwierdź, że wasze dane są wyłączone z trenowania, gdzie są przetwarzane, jaki jest okres przechowywania i kto ma dostęp administracyjny. Potem zdecyduj, w jakich sprawach można go używać. Wasz prawnik potwierdza, czy spełnia to wasze obowiązki zawodowe i wobec klientów.
Gdzie zostają nasze dane, jeśli Stennir zbuduje asystenta prawnego?
Tam, gdzie wymagają wasze zasady. Stennir wpisuje decyzję o hostingu do zakresu prac przed rozpoczęciem budowy: który kraj, która chmura i który model może tam działać oraz gdzie przechowywane są dzienniki. Konta są na wasze nazwisko, dostęp odpowiada waszym sprawom, a wyłącznik jest u was.
Czy prywatny asystent prawny działa po arabsku?
Tak. Stennir buduje i testuje asystentów po arabsku i angielsku na waszych własnych dokumentach, w tym dwujęzycznych umowach i arabskiej korespondencji. Arabskie terminy prawne są przed wdrożeniem sprawdzane z waszym własnym glosariuszem. Inne języki są dostępne na życzenie.
Co może pójść nie tak przy zatwierdzonym narzędziu AI dla prawników?
Dostęp może być zbyt szeroki, więc ktoś zobaczy sprawę, której nie powinien; ludzie mogą mimo wszystko wklejać dokumenty do niezatwierdzonego narzędzia; a wyniki mogą być błędne. Uprawnienia na poziomie spraw, dzienniki, krótka i zrozumiała polityka oraz wskazana osoba zatwierdzająca wyniki pokrywają większość tych ryzyk.
