Jeśli prowadzisz kancelarię notarialną w 2026 roku, mierzysz się z najbardziej złożonym wśród zawodów w UE napięciem między minimalizacją danych zgodnie z RODO a przechowywaniem dokumentów. Uwierzytelniane przez ciebie akty trafiają do archiwum krajowego, w którym okres przechowywania liczy się w stuleciach, nie latach; dane osobowe zawarte w tych aktach podlegają rozporządzeniu, którego podstawową zasadą jest przechowywanie danych tylko tak długo, jak to konieczne; a ta sama kancelaria, która przetwarza akt jako administrator działający w interesie publicznym, występuje również jako podmiot przetwarzający na podstawie Article 28 w równoległych procesach towarzyszących aktowi (badanie due diligence nieruchomości, AML KYC, zawiadomienia po podpisaniu). Maskowanie danych w dokumentach notarialnych nie jest więc jedynie czynnością służącą higienie prywatności: to zabezpieczenie techniczne, które rozwiązuje napięcie między przechowywaniem a minimalizacją, spełnia zasady transgranicznej wymiany aktów wynikające z konwencji haskiej dotyczącej apostille i pozwala uzyskać certyfikat audytowy nadający się do wykorzystania jako dowód o znaczeniu prawnym w późniejszym sporze.
To szósty i ostatni artykuł w naszej serii poradników o maskowaniu danych. Poradnik główny omawia podstawową technologię i ogólne ramy RODO. Artykuł o HR, artykuł o księgowości, artykuł o praktyce prawniczej i artykuł o obsłudze płac opisują cztery branże zawodowe sąsiadujące z praktyką notarialną. Ten artykuł skupia się konkretnie na działalności notarialnej, która łączy obowiązki administracji publicznej (notariusz działa in nome dello Stato), praktykę prawa prywatnego (notariusz doradza poszczególnym stronom) oraz transgraniczną infrastrukturę dokumentów cyfrowych, która obecnie konsoliduje się w całej UE.
Uwaga terminologiczna: w tym artykule używamy zamiennie określeń „maskowanie danych w dokumentach notarialnych”, „maskowanie danych w akcie notarialnym”, „anonimizacja aktu notarialnego” i „maskowanie danych w dokumencie urzędowym” na określenie tej samej warstwy operacyjnej. Zwroty „maskowanie danych w akcie dotyczącym nieruchomości” i „maskowanie danych w akcie spadkowym” opisują dwa najczęstsze zastosowania merytoryczne. „Przechowywanie archiwum notarialnego” i obsługa „rejestru notarialnego zgodnie z RODO” opisują długoterminowe wyzwanie związane ze zgodnością. Notarialny certyfikat audytowy, a konkretnie artefakt SHA256 aktu notarialnego, to wyjątkowy wkład notariatu w szerszą praktykę certyfikatów audytowych. Ogólne zagadnienie RODO w notariacie obejmuje wszystko, co opisano poniżej. Określeń „AI w praktyce notarialnej” i „ChatGPT w notariacie” używamy jako operacyjnych podkategorii szerszego ryzyka shadow AI. „Article 6 1 e RODO public interest” stanowi podstawę prawną procesu po stronie administratora. „Ujawnianie informacji o innych podmiotach przetwarzających przez notariusza” opisuje zadanie wynikające z Art. 28, które powraca w całym artykule. „Cyfrowy podpis notariusza a RODO” to omówiona w sekcji 5 relacja z eIDAS. Analogia dotycząca „rad zakładowych w kancelariach notarialnych w UE” ma węższy zakres niż w pozostałych branżach: kancelarie notarialne są mniejsze, a przepisy o radach zakładowych mają zastosowanie dopiero po przekroczeniu progów określonych prawem krajowym, lecz zasada pozostaje taka sama.
1. Dlaczego notariusze mierzą się z najbardziej złożonym w UE napięciem między przechowywaniem a maskowaniem danych
Sześć faktów strukturalnych wyjaśnia łącznie, dlaczego zapewnienie zgodności z RODO w notariacie jest istotnie bardziej złożone niż w jakiejkolwiek innej kategorii usług profesjonalnych.
Po pierwsze, przechowywanie liczy się w stuleciach. Włoskie Archivio Notarile to archiwum państwowe, w którym złożone dokumenty są przechowywane wieczyście na podstawie Legge Notarile (Legge 16 febbraio 1913, n. 89). Francuskie Archives Nationales przechowują oryginały aktów notarialnych od 13 wieku. Niemieckie Notararchive działają na podstawie Bundesnotarordnung §51, z okresami przechowywania sięgającymi 100 lat i dłuższymi dla wielu kategorii. Hiszpańskie protocolos notariales trafiają do Archivo General de Protocolos po okresie przechowywania u notariusza wynoszącym do 25 lat, a następnie są przechowywane wieczyście w archiwum państwowym. Dane osobowe zawarte w tych archiwach, zgodnie z zasadą ograniczenia przechowywania z RODO Article 5(1)(e), powinny być przechowywane tylko tak długo, jak to konieczne, jednak konieczność tę ustanawiają przepisy znacznie starsze od RODO, które nie zostały przez nie uchylone. Rzeczywistość wielodekadowego przechowywania dokumentów notarialnych i zasada minimalizacji RODO współistnieją tylko dlatego, że prawo państw członkowskich przewiduje niezbędne odstępstwo, ale operacyjny ciężar zapewnienia zgodności spoczywa na notariuszu.
Po drugie, sam akt staje się dokumentem korzystającym z wiary publicznej (atto pubblico, acte authentique, öffentliche Urkunde, escritura pública). Article 2700 włoskiego Codice Civile, Article 1317 francuskiego Code civil, §415 niemieckiego ZPO i Article 1218 hiszpańskiego Código Civil nadają aktowi notarialnemu moc dowodową, której strony nie mogą podważyć bez wszczęcia szczególnej procedury (querela di falso, inscription de faux). Ten status wiary publicznej wiąże się z maskowaniem danych w nieoczywisty sposób: oryginał aktu musi pozostać w archiwum nienaruszony i niezmieniony, natomiast kopie udostępniane dalej mogą mieć zamaskowane dane. Maskowanie stosuje się więc zawsze do kopii, nigdy do oryginału, co odróżnia tę praktykę od wszystkich innych omówionych przez nas branż.
Po trzecie, podwójna rola notariusza ma charakter strukturalny. W niektórych procesach notariusz jest administratorem działającym w ramach obowiązku realizowanego w interesie publicznym (Article 6(1)(e) RODO: „wykonanie zadania realizowanego w interesie publicznym”). W innych procesach ten sam notariusz jest podmiotem przetwarzającym na podstawie Article 28 na rzecz klienta (badanie due diligence nieruchomości w imieniu klienta, kontrole AML KYC, zawiadomienia po podpisaniu do organów podatkowych i rejestrów nieruchomości). Podwójna rola notariusza jako podmiotu przetwarzającego i administratora oznacza, że analiza RODO musi starannie rozróżnić te role przed zastosowaniem jakiegokolwiek narzędzia AI.
Po czwarte, dochodzą obowiązki AML. Notariusze są instytucjami obowiązanymi w unijnych ramach przeciwdziałania praniu pieniędzy (AMLD4-6 + AMLR z 2024 roku). Dokumentacja KYC zbierana przy podpisywaniu aktu podlega własnemu obowiązkowi przechowywania (co najmniej pięć lat po zakończeniu relacji, dłużej w wielu krajowych transpozycjach), często powiązanemu z przechowywaniem aktu notarialnego, ale opartemu na innej podstawie prawnej. Relacja między przechowywaniem AML a minimalizacją RODO odpowiada wzorcowi omówionemu w artykule o księgowości, z notarialną specyfiką polegającą na tym, że dokument KYC często staje się załącznikiem do samego aktu.
Po piąte, akty transgraniczne są regułą, nie wyjątkiem. Obywatele UE kupują nieruchomości w innych państwach członkowskich, zakładają spółki za granicą i dziedziczą majątek w wielu jurysdykcjach. Każda czynność transgraniczna odwołuje się do konwencji haskiej dotyczącej apostille (Convention de La Haye du 5 octobre 1961) lub unijnego rozporządzenia w sprawie dokumentów urzędowych (Regulation (EU) 2016/1191). Organ przyjmujący za granicą musi zweryfikować autentyczność aktu bez ponownego przeprowadzania leżącej u jego podstaw procedury notarialnej; kwestia maskowania dotyczy zakresu danych umożliwiających identyfikację osoby, które należy ujawnić organowi przyjmującemu, urzędowi wydającemu apostille i różnym pośrednikom. Obsługa apostille dla aktów transgranicznych należy obecnie do czynności wykonywanych najczęściej w kancelariach notarialnych UE.
Po szóste, infrastruktura cyfrowego podpisu notarialnego jest dojrzała i podlega ramom traktatowym. Cyfrowy podpis notarialny zgodnie z eIDAS (Regulation (EU) 910/2014 i nowelizacja z 2024 roku) jest kwalifikowanym podpisem elektronicznym o pełnym skutku prawnym w całej UE. Otaczający go zestaw notarialnych usług zaufania, obejmujący kwalifikowane znaczniki czasu, kwalifikowane pieczęcie i European Trust List, współdziała z warstwą maskowania w szczególny sposób: kopia z zamaskowanymi danymi musi sama zostać podpisana przez notariusza jako pochodny dokument autentyczny, a certyfikat audytowy musi odwoływać się zarówno do SHA-256 oryginału aktu, jak i SHA-256 kopii z zamaskowanymi danymi. To wyjątkowy wkład maskowania notarialnego w szerszą praktykę certyfikatów audytowych.
2. Sześć kategorii dokumentów notarialnych i ich wzorce maskowania danych
Różne dokumenty notarialne wymagają różnych wzorców maskowania danych. Sześć poniższych kategorii obejmuje ~98% dokumentów przechodzących przez kancelarie notarialne UE.
1. Akty dotyczące nieruchomości. Atto di compravendita immobiliare we Włoszech, acte de vente we Francji, Grundstückskaufvertrag w Niemczech, escritura de compraventa w Hiszpanii. Akt zawiera dane identyfikujące strony, identyfikatory krajowe, dane katastralne nieruchomości (które same mogą umożliwiać stronie trzeciej identyfikację stron), cenę zakupu, szczegóły hipoteki i często informacje z zakresu prawa rodzinnego (ustrój majątkowy małżeński, władza rodzicielska). Maskowanie danych w aktach dotyczących nieruchomości przed dalszym udostępnieniem (bankowi, rejestrowi katastralnemu, archiwum notarialnemu w innej jurysdykcji) wymaga podejścia wielopoziomowego: różni odbiorcy otrzymują dokumenty o różnym zakresie maskowania. Maskowanie musi zachować integralność struktury aktu, ponieważ organ przyjmujący musi móc zweryfikować jego spójność.
2. Akty spadkowe. Dichiarazione di successione + atto di accettazione we Włoszech, déclaration de succession + acte de notoriété we Francji, Erbschein + Testamentseröffnung w Niemczech, escritura de adjudicación de herencia w Hiszpanii. Koncentracja danych identyfikujących osoby jest skrajnie wysoka: zmarły, spadkobiercy, osoby pozostające na utrzymaniu, spadkobiercy częściowi, osoby odrzucające spadek, wykonawcy testamentu. Często pojawiają się dane z Article 9 (przyczyna śmierci, związany ze zdrowiem status niepełnosprawności spadkobierców, przynależność religijna w niektórych sporach spadkowych). Maskowanie danych w aktach spadkowych to zastosowanie, w którym zakres maskowania najbardziej różni się między odbiorcami: organ podatkowy potrzebuje kwot finansowych, rejestr katastralny opisów nieruchomości, bank wykonujący dyspozycje spadkobierców numerów IBAN i bloków podpisów, a firma genealogiczna poszukująca dalekich spadkobierców opisu drzewa rodzinnego. Każdy potrzebuje innej wersji z zamaskowanymi danymi.
3. Akty korporacyjne i handlowe. Atto costitutivo + statuto we Włoszech, statuts i act constitutif we Francji, Gesellschaftsvertrag w Niemczech, escritura de constitución w Hiszpanii. Akty te trafiają również do rejestru przedsiębiorców (Registro delle Imprese, Registre du commerce et des sociétés, Handelsregister, Registro Mercantil), gdzie stają się publicznie dostępne. Kwestia maskowania zmienia charakter: wiele pól jest celowo publicznych, ale adresy domowe członków zarządu, krajowe identyfikatory wspólników i szczegóły zastawu na udziałach mogą być publiczne lub nie, a równoważność transgraniczna (włoska s.r.l. zarejestrowana z członkiem zarządu niemieckiej GmbH) wymaga analizy dwóch jurysdykcji. Maskowanie danych w dokumentach urzędowych składanych do rejestrów spółek zależy zatem od jurysdykcji.
4. Testamenty, darowizny i akty z zakresu prawa rodzinnego. Testamento pubblico i segreto we Włoszech, testament authentique we Francji, öffentliches Testament w Niemczech, testamento abierto i cerrado w Hiszpanii. Umowy majątkowe małżeńskie, porozumienia o separacji, akty darowizny, przekazanie odpowiedzialności rodzicielskiej. To kategoria najbardziej wrażliwych dokumentów notarialnych: strony wyraźnie wybrały formę notarialną ze względu na zapewnianą przez nią ochronę poufności, a oczekiwania dotyczące maskowania są odpowiednio wysokie. Korzystanie z AI przy tych dokumentach jest obszarem, w którym ujawnienie danych przez shadow AI ma największe konsekwencje reputacyjne.
5. Dokumentacja KYC i AML. Dokumenty tożsamości, potwierdzenia adresu, oświadczenia o beneficjencie rzeczywistym, dokumentacja źródła środków. Podobnie jak w artykułach o księgowości i płacach dokumenty te mają własny reżim przechowywania (AML) i własne ograniczenia dalszego przetwarzania. U notariuszy dodatkowa warstwa polega na tym, że dane KYC często stają się załącznikiem do samego aktu i przejmują jego okres przechowywania, co zwielokrotnia długoterminowy ciężar zapewnienia zgodności.
6. Artefakty usług zaufania i podpisów cyfrowych. Kwalifikowane znaczniki czasu, kwalifikowane pieczęcie, łańcuch certyfikatów potwierdzających cyfrowy podpis notarialny, dziennik audytowy zdarzenia podpisania. Artefakty te zawierają dane identyfikujące osoby (nazwę wyróżniającą podmiotu w kwalifikowanym certyfikacie podpisującego) i metadane operacyjne. Ich przechowywanie podlega jednocześnie eIDAS i zasadom archiwów notarialnych, a kwestia maskowania skupia się na tym, co ujawniać organom weryfikującym, a co publicznie.
Wzorzec wspólny dla wszystkich sześciu kategorii: treść merytoryczna jest bogata i zróżnicowana, odbiorców jest wielu, okres przechowywania jest długi, a warstwa maskowania musi tworzyć wielopoziomowe wersje wynikowe z jednego dokumentu źródłowego.
3. Notariusz w podwójnej roli administratora ORAZ podmiotu przetwarzającego
Podwójna rola notariusza jest najbardziej niedocenianym wymiarem zgodności z RODO w notariacie. Trzy procesy ilustrują to rozróżnienie.
Proces A: notariusz jako administrator działający w interesie publicznym. Notariusz uwierzytelnia akt, opatruje go pieczęcią urzędową, składa w archiwum notarialnym i wysyła zawiadomienie katastralne do rejestru nieruchomości. We wszystkich tych czynnościach notariusz jest administratorem danych osobowych zawartych w akcie, a podstawą prawną jest article 6(1)(e) RODO public interest: notariusz działa in nome dello Stato, wykonując zadanie realizowane w interesie publicznym. Okres przechowywania określa prawo archiwów notarialnych, a nie zgoda stron. Stronom nie przysługuje prawo do usunięcia samego aktu na podstawie Article 17, ponieważ cel interesu publicznego ma pierwszeństwo.
Proces B: notariusz jako podmiot przetwarzający na rzecz klienta na podstawie Article 28. Notariusz prowadzi badanie due diligence w imieniu sprzedającego przed zakupem nieruchomości, przeprowadza kontrole AML KYC zagranicznego inwestora lub wysyła zawiadomienia po podpisaniu do organów podatkowych w imieniu klienta. W tych czynnościach notariusz działa na polecenie klienta, przetwarzając dane osobowe w jego imieniu. Umowa powierzenia przetwarzania danych osobowych na podstawie Art. 28 powinna wyraźnie obejmować te czynności; jeśli ich nie obejmuje, pozostają one w problematycznej strefie pośredniej.
Proces C: notariusz jako współadministrator z organami publicznymi. Wymiana aktów z rejestrem katastralnym, rejestrem przedsiębiorców i organem podatkowym tworzy przepływ, w którym zarówno notariusz, jak i organ przyjmujący podejmują decyzje o przetwarzaniu. Zastosowanie ma reżim współadministratorów z Art. 26; obie strony muszą uzgodnić swoje role i sposób obsługi żądań dotyczących praw osób, których dane dotyczą. Włoski Garante wydał w 2024-2025 wytyczne dotyczące konkretnie wymiany danych między notariuszami a organami podatkowymi.
W odniesieniu do maskowania oznacza to, że właściwy zakres zależy od procesu, w którym znajduje się dokument. Akt wysyłany do rejestru katastralnego w Procesie A może wymagać mniej maskowania (ponieważ cel interesu publicznego obejmuje pola danych potrzebne rejestrowi) niż ten sam akt udostępniany bankowi kupującego w Procesie B (gdzie polecenia wynikające z Art. 28 ściśle ograniczają to, co bank może zobaczyć). Rozróżnienie notariusza jako podmiotu przetwarzającego i administratora musi być widoczne dla narzędzia maskującego: ten sam akt źródłowy daje różne kopie z zamaskowanymi danymi w zależności od procesu.
4. Ramy krajowe i infrastruktura transgraniczna
Cztery krajowe systemy notarialne kształtują praktykę na największych rynkach UE, połączonych infrastrukturą transgraniczną.
Włochy. Notariusz jest zawodem regulowanym na podstawie Legge 16 febbraio 1913, n. 89 (Legge Notarile). Consiglio Nazionale del Notariato (CNN) jest organem nadrzędnym. Akty trafiają do Archivio Notarile Distrettuale, a ostatecznie do systemu archiwów państwowych. Garante wydał w 2024-2025 szczegółowe wytyczne dotyczące korzystania z AI przez notariuszy, skupione na analizie podwójnej roli i relacji z AML. Decyzja Garante z grudnia 2024 dotycząca korzystania z AI przez konkretnego notariusza (przywoływana w późniejszych komentarzach) potwierdziła, że podstawa interesu publicznego z Art. 6(1)(e) nie obejmuje automatycznie wspomaganej AI analizy aktu na wewnętrzne potrzeby notariusza.
Francja. Notaire działa na podstawie Ordonnance n° 45-2590 du 2 novembre 1945 i Loi du 25 ventôse an XI. Conseil supérieur du notariat (CSN) jest organem krajowym. Oryginały aktów przechowuje notariusz, a ostatecznie są składane w Archives Nationales lub właściwym archiwum departamentalnym. CNIL wydała w 2024 roku szczegółowe wytyczne dotyczące korzystania z AI przez notaires, zgodne z szerszymi ramami CNIL dotyczącymi AI w zawodach regulowanych, z naciskiem na wymiar transgraniczny i relację z apostille haskim.
Niemcy. Notar działa na podstawie Bundesnotarordnung (BNotO) z 1961 roku. Bundesnotarkammer jest organem federalnym, któremu podlegają regionalne Notarkammern. Akty składa się w regionalnym Notararchiv. Bundesnotarordnung §51 określa okresy przechowywania od 30 do 100 lat w zależności od kategorii dokumentu. Relacja BNotO DSGVO była przedmiotem wielu orzeczeń Bundesverfassungsgericht w 2023-2025, które wyjaśniły, jak podstawa interesu publicznego z Art. 6(1)(e) współdziała z konstytucyjnym prawem do samostanowienia informacyjnego.
Hiszpania. Notario działa na podstawie Ley del Notariado z 1862 roku i kolejnych reform. Consejo General del Notariado (CGN) jest organem krajowym. Akty trafiają do Archivo de Protocolos, a ostatecznie do Archivo General de Protocolos. Hiszpański system notarialny jest najbardziej zdigitalizowany spośród czterech omawianych, a Sistema Integrado de Gestión del Notariado (SIGNO) zapewnia od 2017 roku krajową infrastrukturę cyfrową, która przyspieszyła działania regulacyjne dotyczące narzędzi AI.
Infrastruktura transgraniczna. Konwencja haska dotycząca apostille (1961) obejmuje uwierzytelnianie aktów między państwami-stronami. Unijne rozporządzenie w sprawie dokumentów urzędowych (Regulation (EU) 2016/1191) upraszcza wymianę w UE dla niektórych kategorii dokumentów. European Network of Registers of Wills (ENRWA) zapewnia transgraniczne informacje o testamentach. European Land Information Service (EULIS) zapewnia transgraniczne informacje z rejestrów nieruchomości. Każda z tych infrastruktur wymaga, aby kopia aktu udostępniana transgranicznie zawierała dość informacji do weryfikacji autentyczności przez organ przyjmujący, przy poszanowaniu minimalizacji danych oczekiwanej na podstawie prawa przyjmującego państwa członkowskiego. Warstwa maskowania to zabezpieczenie techniczne tworzące kopię odpowiednią do wymiany transgranicznej bez naruszania oryginału aktu w archiwum źródłowym. Transgraniczna współpraca notariuszy w UE jest więc obecnie aktywnym obszarem prac inżynieryjnych nad warstwą maskowania.
5. Certyfikat audytowy SHA-256 jako dowód o znaczeniu prawnym
Koncepcja certyfikatu maskowania danych przedstawiona w poradniku głównym znajduje najszersze zastosowanie w kontekście notarialnym. Certyfikat jest artefaktem, który pozwala prawnie uzasadnić całą operację maskowania dziesiątki lat po jej przeprowadzeniu.
W przypadku aktu notarialnego certyfikat SHA256 aktu notarialnego podlega wyższemu standardowi prawnemu niż w innych omówionych branżach. Certyfikat musi rejestrować: skrót SHA-256 oryginału aktu (obliczony w chwili złożenia w archiwum), skrót SHA-256 kopii z zamaskowanymi danymi, tryb (odwracalna pseudonimizacja lub nieodwracalne zaczernienie), liczbę zamaskowanych elementów w każdej kategorii, znacznik czasu z kwalifikowanej usługi znakowania czasem eIDAS, kwalifikowany podpis elektroniczny notariusza na samym certyfikacie i odniesienie do procesu (złożenie w interesie publicznym po stronie administratora, zadanie klienta po stronie podmiotu przetwarzającego, transgraniczna wymiana współadministratorów). Certyfikat sam staje się autentycznym aktem notarialnym w ramach eIDAS i przejmuje wielowiekowy okres przechowywania aktu.
Kwestia dowodów o znaczeniu prawnym jest istotna, ponieważ akty notarialne prowadzą do sporów ujawniających się dziesiątki lat później. Spór spadkowy rozpoczęty czterdzieści lat po podpisaniu aktu wymaga odtworzenia, co ujawniono, kiedy i której stronie. Bez certyfikatu odtworzenie zależy od notatek archiwalnych notariusza, zwykle skąpych. Z certyfikatem dla każdej kopii z zamaskowanymi danymi łańcuch nadzoru nad dokumentem jest mechaniczny: skróty SHA-256 odpowiadają konkretnemu wynikowi utworzonemu w określonej chwili dla określonego odbiorcy w określonym procesie. Orzecznictwo włoskie, francuskie, niemieckie i hiszpańskie w 2023-2025 zmierzało ku akceptowaniu kryptograficznych certyfikatów audytowych jako pełnego dowodu procesu maskowania, a orzeczenia włoskiej Cassazione dotyczące podobnych artefaktów w sporach sądowych dostarczają przekonującego precedensu.
Towarzyszący certyfikatowi notarialny dziennik audytowy uzupełnia obraz dowodowy. Dziennik rejestruje: kto zażądał kopii z zamaskowanymi danymi, w jakim procesie, o której godzinie i jaką politykę maskowania zastosowano. Sam dziennik zawiera dane identyfikujące osoby (tożsamość wnioskodawcy) i podlega własnemu okresowi przechowywania zgodnie z zasadami archiwów notarialnych. Narzędzie maskujące musi tworzyć dziennik automatycznie i dołączać go do certyfikatu.
Największa praktyczna korzyść dla notariusza nie jest regulacyjna, lecz operacyjna: kancelaria, która wdrożyła praktykę maskowania popartą certyfikatami, może odpowiedzieć na spór sprzed czterdziestu lat jednostronicowym certyfikatem i dziennikiem zamiast wielodniowym przeszukiwaniem archiwum. Różnica kosztów wynosi dziesiątki godzin pracy współpracowników na spór, co w ciągu trzydziestoletniej kariery notarialnej i przy kilkuset sporach rocznie daje mierzalną oszczędność obok wartości związanej ze zgodnością.
6. Shadow AI w kancelariach notarialnych
Shadow AI w kancelariach notarialnych przybiera konkretne formy różniące się od wzorców zaobserwowanych w czterech wcześniejszych artykułach branżowych.
Nieoficjalny proces sporządzania aktów. Doświadczony notariusz lub asystent używa ChatGPT do przygotowania klauzuli złożonego aktu (aktu restrukturyzacji spółki z ustaleniami wielostronnymi, aktu spadkowego z komplikacjami dotyczącymi nieruchomości za granicą). Klauzula jest poprawnie sformułowana, lecz kontekst sprawy przekazany przez asystenta zawiera prawdziwe nazwiska stron, adresy nieruchomości, kwoty finansowe i często informacje z zakresu prawa rodzinnego. Model widzi wszystko. Notariusz podpisuje akt; dane stron zostały ujawnione stronie trzeciej (dostawcy LLM) bez zgody stron i bez umowy z innym podmiotem przetwarzającym na podstawie Art. 28. To najczęstsze zachowanie związane z shadow AI, które obserwujemy w kancelariach notarialnych, i najbardziej ryzykowne, ponieważ ujawnienie następuje w momencie największej zawodowej pewności.
Nieoficjalny proces zawiadomień po podpisaniu. Po podpisaniu aktu kancelaria musi wysłać zawiadomienia do rejestru katastralnego, organu podatkowego, rejestru przedsiębiorców i banku. Asystent używa konsumenckiego LLM do przygotowania pism. Każde pismo zawiera podsumowanie aktu, w tym dane identyfikujące strony i merytoryczne szczegóły transakcji. Dostawca LLM posiada teraz dokument pochodny wobec oryginału aktu.
Nieoficjalny proces tłumaczenia transgranicznego. Akt wymaga tłumaczenia dla strony zagranicznej lub do przedłożenia za granicą w celu uzyskania apostille. Używane jest konsumenckie narzędzie tłumaczeniowe. Notariusz postrzega tłumaczenie jako rutynowe zadanie niemerytoryczne. Model posiada pełny tekst aktu ze wszystkimi danymi identyfikującymi osoby.
Nieoficjalny proces badań archiwalnych. Stary akt jest analizowany w celu wyjaśnienia kwestii spadkowej, sporu granicznego lub historii własności spółki. Wyniki poszukiwań obejmują akty sprzed dziesiątek lat; współczesny notariusz używa konsumenckiego LLM do ich podsumowania lub znalezienia konkretnych odniesień. LLM posiada historyczne dane identyfikujące strony, które mogą już nie żyć, ale których dane nadal są danymi osobowymi w rozumieniu RODO w odniesieniu do żyjących krewnych (por. orzecznictwo TSUE dotyczące dalszego znaczenia danych zmarłych dla żyjących członków rodziny w niektórych państwach członkowskich).
Nieoficjalny proces szkolenia i ustawicznego rozwoju zawodowego. Młodszy notariusz lub asystent uczy się procesów sporządzania aktów i wykorzystuje prawdziwe przykłady klientów w sesji konsumenckiego LLM. To ten sam problem, który widzieliśmy we wszystkich pięciu wcześniejszych artykułach branżowych: „zanonimizowane” zwykle oznacza usunięcie nazwiska, ale treść merytoryczną można odtworzyć.
Rozwiązaniem jest ta sama architektura co we wcześniejszych branżach, z trzema dostosowaniami notarialnymi. Po pierwsze, maskowanie uwzględniające proces: narzędzie musi rozumieć, w którym procesie znajduje się dokument (po stronie administratora, podmiotu przetwarzającego, współadministratorów), i automatycznie stosować właściwy zakres. Po drugie, wynik o standardzie certyfikacyjnym: każda kopia z zamaskowanymi danymi musi otrzymać certyfikat audytowy jakości notarialnej, nadający się na dowód o znaczeniu prawnym. Po trzecie, zachowanie integralności archiwum: oryginał aktu w archiwum notarialnym musi pozostać nienaruszony; wszystkie operacje maskowania dotyczą kopii pochodnych. Połączenie tych trzech dostosowań odróżnia notarialną warstwę maskowania od ogólnej. Wdrożenia AI w kancelarii notarialnej bez tych trzech dostosowań odtwarzają ryzyko shadow AI wewnątrz zatwierdzonego narzędzia.
Zanim przytoczysz statystykę dotyczącą shadow AI w środowisku zawodowym, sprawdź, co mierzono: ten audyt statystyk shadow AI przedstawia populację, metodę i datę stojące za każdą z najczęściej powtarzanych liczb.
7. Proces maskowania dostosowany do dokumentów notarialnych
Proces 5 kroków z poradnika głównego ma zastosowanie do dokumentów notarialnych z czterema dostosowaniami specyficznymi dla notariatu (o jedno więcej niż w innych branżach ze względu na wymóg uwzględniania rodzaju procesu).
- Prześlij (z klasyfikacją procesu). Każdy przesłany dokument jest klasyfikowany według procesu: interes publiczny po stronie administratora, zadanie klienta po stronie podmiotu przetwarzającego, wymiana transgraniczna współadministratorów lub wewnętrzna analiza wspomagana AI. Klasyfikacja określa zakres maskowania stosowany przez resztę kaskady.
- Wykryj (z kaskadą notarialną). Wyszukiwanie słownikowe na liście nazwisk powtarzających się stron kancelarii, krajowe wyrażenia regularne dla identyfikatorów właściwych jurysdykcji (CF, NIR, Steuer-ID, DNI/NIE, IBAN, oznaczenia katastralne, numery rejestrów przedsiębiorców), wielojęzyczne NER dla pozostałych nazwisk i organizacji, OCR dla skanowanych załączników. Dodatek specyficzny dla notariatu: znacznik danych katastralnych i rejestru przedsiębiorców rozpoznający, kiedy odniesienie jest celowo publiczne (wpis w rejestrze przedsiębiorców), a kiedy dorozumianie prywatne (adres domowy jedynego wspólnika).
- Sprawdź (z eskalacją odpowiednią do procesu). Pokaż wykryte fragmenty pogrupowane według kategorii i docelowego odbiorcy. W przypadku dokumentów o wysokiej wrażliwości (testamenty, spadki, prawo rodzinne) przegląd jest przekazywany doświadczonemu notariuszowi zamiast asystentowi. Kolumny Article 9 podlegają tej samej eskalacji, którą widzieliśmy w artykule o płacach.
- Zastosuj (tryb według procesu). Złożenie w interesie publicznym po stronie administratora: minimalne maskowanie z zachowaniem treści korzystającej z wiary publicznej. Zadania klienta po stronie podmiotu przetwarzającego: odwracalna pseudonimizacja z lokalnym przywracaniem danych. Transgraniczna wymiana współadministratorów: maskowanie wielopoziomowe z jedną wersją dla każdego organu przyjmującego. Wewnętrzna analiza wspomagana AI: pełna odwracalna pseudonimizacja z lokalnym przywracaniem danych. Narzędzie musi obsługiwać wszystkie cztery warianty na podstawie tego samego przesłanego dokumentu.
- Poświadcz certyfikatem audytowym podpisanym zgodnie z eIDAS. Wygeneruj certyfikat SHA-256, dołącz kwalifikowany znacznik czasu eIDAS, podpisz kwalifikowanym podpisem elektronicznym notariusza i dołącz dziennik audytowy wskazujący, kto o co wnioskował i w jakim procesie. Certyfikat staje się autentycznym aktem notarialnym, przejmuje okres przechowywania aktu i stanowi dowód o znaczeniu prawnym potrzebny notariatowi.
Konkretny przykład. Włoska kancelaria notarialna obsługuje akt spadkowy rodziny posiadającej nieruchomości w trzech państwach członkowskich. Oryginał aktu (atto di accettazione di eredità) trafia do Archivio Notarile w Procesie A: minimalne maskowanie, zachowana pełna treść służąca interesowi publicznemu. Kopia dla hiszpańskiego rejestru katastralnego powstaje w Procesie C z apostille: wielopoziomowe maskowanie usuwa rodzinne kwoty finansowe niewymagane ściśle przez hiszpański rejestr, dołączany jest kwalifikowany znacznik czasu eIDAS i podpis notariusza na certyfikacie. Kopia dla niemieckiego banku wykonującego dyspozycje jednego spadkobiercy powstaje w Procesie B: inne wielopoziomowe maskowanie usuwa szczegóły nieruchomości niepotrzebne bankowi i zachowuje pola istotne dla IBAN. Kopia do wewnętrznego przeglądu podobnych przyszłych spraw wspomaganego AI powstaje w procesie analizy wewnętrznej z pełną odwracalną pseudonimizacją. Cztery kopie z zamaskowanymi danymi z jednego źródła, cztery certyfikaty audytowe, łączny czas poniżej jednej godziny. Bez warstwy maskowania uwzględniającej proces ta sama operacja zajęłaby pół dnia i nie dałaby żadnych certyfikatów.
8. Najczęściej zadawane pytania
Czy notariusz może być jednocześnie administratorem i podmiotem przetwarzającym w tej samej kancelarii?
Tak, w różnych procesach. Notariusz jest administratorem na podstawie Art. 6(1)(e) RODO w podstawowej działalności realizowanej w interesie publicznym (uwierzytelnianie aktów, składanie w archiwum, ustawowe zawiadomienia). Ten sam notariusz jest podmiotem przetwarzającym na podstawie Art. 28 w zadaniach zleconych przez klienta (due diligence, AML KYC w imieniu klienta, zlecone przez klienta zadania po podpisaniu). Umowa powierzenia przetwarzania danych osobowych na podstawie Art. 28 powinna wyraźnie obejmować zadania po stronie podmiotu przetwarzającego.
Jaki jest właściwy okres przechowywania aktu notarialnego zgodnie z RODO?
Okres przechowywania określa krajowe prawo archiwów notarialnych, nie RODO. Zasada ograniczenia przechowywania z RODO Art. 5(1)(e) uwzględnia niezbędne odstępstwo przewidziane prawem państwa członkowskiego. We Włoszech złożenie w Archivio Notarile jest wieczyste; w Niemczech BNotO §51 określa kategorie od 30 do 100 lat; we Francji złożenie w Archives Nationales jest wieczyste dla wielu kategorii. Analiza RODO wskazuje, że dłuższe przechowywanie jest konieczne dla celu interesu publicznego, co spełnia Art. 5(1)(e).
Czy certyfikat audytowy SHA-256 jest uznawany za akt notarialny?
Tak, jeśli został sporządzony z kwalifikowanym podpisem elektronicznym notariusza i kwalifikowanym znacznikiem czasu eIDAS. Certyfikat sam staje się dokumentem autentycznym i przejmuje okres przechowywania aktu, którego dotyczy. Włoska Cassazione i niemiecki Bundesgerichtshof nie orzekły jeszcze bezpośrednio w tej kwestii, ale włoski Garante i francuska CNIL traktowały maskowanie poparte certyfikatem jako w pełni zgodne w wytycznych z 2024-2025.
Jak apostille haskie współdziała z maskowaniem danych?
Apostille poświadcza autentyczność aktu, którego dotyczy, a nie jego treść. Kopia z zamaskowanymi danymi może otrzymać apostille, jeśli maskowanie jest przedstawione jako pochodny dokument autentyczny w ramach notarialnych (zwykle ten sam notariusz wystawia zarówno dokument z zamaskowanymi danymi, jak i apostille, albo urząd wydający apostille akceptuje certyfikat notarialny jako podstawę). Unijne rozporządzenie w sprawie dokumentów urzędowych upraszcza wymianę wewnątrz UE dla niektórych kategorii bez wymogu apostille.
Jakie dowody na potrzeby Article 32 są właściwe dla warstwy maskowania w kancelarii notarialnej?
Certyfikat maskowania SHA-256 dla każdego zadania (z kwalifikowanym podpisem elektronicznym notariusza), wpis Art. 30 dla każdego procesu (po stronie administratora, podmiotu przetwarzającego, współadministratorów, analizy wewnętrznej), dziennik audytowy ograniczony do danego tenanta, udokumentowana ocena skutków dla ochrony danych dotycząca narzędzia AI oraz załącznik kancelarii z Art. 28 wymieniający dostawcę AI jako inny podmiot przetwarzający w procesach po stronie podmiotu przetwarzającego. Włoski Garante wydał w 2024-2025 szczegółowe wytyczne dotyczące oczekiwań z Art. 32 wobec notariuszy.
Czy mogę używać AI do sporządzania aktów notarialnych?
Tak, z poprzedzającą je warstwą maskowania. Struktura aktu i redagowanie klauzul nie są danymi osobowymi; jest nimi kontekst sprawy przekazany AI. Warstwa maskowania powinna usunąć dane identyfikujące osoby właściwe danej sprawie przed wywołaniem AI, AI tworzy projekt strukturalny, a notariusz lokalnie wstawia dane z powrotem. Sam akt jest następnie sporządzany przez notariusza ze strukturalnym wsparciem AI, ale bez ujawnienia danych identyfikujących osoby dostawcy LLM.
Co dzieje się z kopią z zamaskowanymi danymi po podpisaniu aktu notarialnego?
Kopia z zamaskowanymi danymi podlega własnemu reżimowi przechowywania zależnemu od procesu, w którym powstała. Kopia wysłana do rejestru katastralnego podlega zasadom przechowywania katastralnego. Kopia do wewnętrznego procesu AI ma minimalny okres przechowywania (sesja AI kończy się, kopia z zamaskowanymi danymi jest niszczona, certyfikat zostaje zachowany). Oryginał aktu pozostaje nienaruszony w archiwum notarialnym.
Czy unijny akt w sprawie AI ma zastosowanie do korzystania z AI przez notariuszy?
Akt w sprawie AI w większości przypadków nie klasyfikuje korzystania z AI przez notariuszy jako wysokiego ryzyka na podstawie Annex III. Wyjątkiem jest użycie AI w kontekście dotyczącym Annex III(8)(a) (sprawowanie wymiaru sprawiedliwości). Zastosowanie mają obowiązki przejrzystości (Art. 13), obowiązki podmiotów stosujących (Art. 26, gdy ma zastosowanie) i obowiązek zapewnienia kompetencji w zakresie AI (Art. 4, obowiązujący od lutego 2025).
Jak postępować z danymi osoby zmarłej w starym akcie archiwalnym?
RODO nie ma bezpośredniego zastosowania do osób zmarłych, ale prawo krajowe często rozszerza ochronę danych osób zmarłych na korzyść żyjących krewnych (włoski Codice della Privacy art. 2-terdecies, francuska Loi Informatique et Libertés art. 84, przepisy niemieckiego BDSG). Analiza maskowania musi więc uwzględniać, czy historyczne dane identyfikujące osoby nadal mają znaczenie dla żyjących członków rodziny. Cel interesu publicznego archiwum notarialnego zwykle ma pierwszeństwo, ale zakres maskowania kopii udostępnianej poza archiwum musi uwzględniać żyjących krewnych.
Gdzie Redactic przechowuje akty notarialne?
Dokumenty i wyniki korzystają z tymczasowej przestrzeni przechowywania na potrzeby przetwarzania na infrastrukturze kontrolowanej przez Redactic w Europie. Może występować tymczasowe przetwarzanie danych do przywracania po stronie serwera. Rejestry dotyczące konta, rozliczeń, zgód i operacji są obsługiwane oddzielnie. Zapoznaj się z umową powierzenia przetwarzania danych osobowych i informacją o prywatności Redactic, aby poznać warunki przechowywania i usuwania, oraz poproś nas o potwierdzenie profilu dla twojego procesu. Więcej informacji: strony dotyczące zaufania
Końcowa uwaga operacyjna dla kancelarii notarialnych. Ekonomika wyboru między własnym rozwiązaniem a zakupem najsilniej przemawia za zakupem spośród wszystkich omówionych branż, z trzech powodów. Po pierwsze, logika klasyfikacji procesów wymaga głębokiej integracji z zestawem kwalifikowanych podpisów eIDAS i API krajowych archiwów notarialnych, czyli prac inżynieryjnych, które niewiele zespołów wewnętrznych wcześniej wykonywało. Po drugie, wymóg wielodekadowego przechowywania oznacza, że format certyfikatu maskowania musi pozostać czytelny i weryfikowalny przez pięćdziesiąt lat lub dłużej; tylko dostawca zobowiązany do długoterminowej stabilności formatu może wiarygodnie to obiecać. Po trzecie, infrastruktura transgraniczna szybko ewoluuje w ramach unijnego rozporządzenia w sprawie dokumentów urzędowych i agendy cyfrowej Haskiej Konferencji Prawa Prywatnego Międzynarodowego; nadążanie za zmianami wymaga pełnoetatowej pracy inżynieryjnej. Zapewnienie zgodności AI w notariacie poprzez własne rozwiązanie pojedynczej kancelarii jest na ogół nieopłacalne dla kancelarii obsługujących mniej niż pięćdziesiąt aktów miesięcznie; w większych kancelariach analiza budowy lub zakupu nadal przemawia za zakupem po uwzględnieniu pełnego wielodekadowego horyzontu.
Jeśli twoja kancelaria obsługuje akty dotyczące nieruchomości, spadki, dokumenty składane do rejestrów spółek, testamenty i darowizny, dokumentację KYC lub artefakty usług zaufania, a przecież to robi, każdy z tych dokumentów obecnie przechodzi przez pocztę elektroniczną, dyski wewnętrzne i konsumenckie narzędzia AI bez poprzedzającej je warstwy maskowania jakości notarialnej. Koszt bezczynności nie jest abstrakcyjny: to kolejny spór spadkowy, który rozpocznie się za dwadzieścia lat i w którym nie da się obronić stanowiska bez certyfikatu audytowego, kolejna kontrola AML pytająca o ochronę danych KYC podczas analizy wspomaganej AI, kolejne wytyczne Garante lub CNIL ustanawiające nowy standard dowodowy, którego kancelaria nie przewidziała, i coraz częściej kolejny ubezpieczyciel odpowiedzialności zawodowej odrzucający roszczenie z powodu nieudokumentowanego użycia AI. Architektura istnieje, zegar regulacyjny tyka, a certyfikat maskowania to dowód o znaczeniu prawnym, do którego notariat dąży od lat. Zacznij w tym miesiącu od trzech kategorii aktów o największym wolumenie.
Podstawową architekturę znajdziesz w poradniku głównym; procesy sąsiadujące z HR w artykule o HR; księgowość skoncentrowaną na podatkach w artykule o księgowości; analogie z kancelariami prawnymi w artykule o praktyce prawniczej; wzorce biur obsługi płac w artykule o płacach. Aby zobaczyć Redactic na przykładowym akcie notarialnym, odwiedź stronę główną redactic.eu, która zawiera interaktywne demo.