Junija 2023 je newyorški odvetnik na zvezno sodišče vložil vlogo, ki je navajala šest sodnih primerov. Pet jih ni obstajalo: izmislil si jih je ChatGPT, ki ga je odvetnik uporabil za raziskavo, ne da bi orodje razkril in ne da bi preveril rezultat. Mata v. Avianca, Inc. (S.D.N.Y., zadeva št. 22-cv-1461) je postal klasični svarilni primer za odvetniški stan v dobi UI in dal eno najpogosteje citiranih sankcijskih odločitev leta 2023. Primer je tudi dokaz A za drugo trditev: pravno tveganje UI leta 2026 ne zadeva vprašanja, ali uporabljati orodja UI, temveč ali so dokumenti, ki jih UI vidi, pravilno zakriti, preden jo dosežejo. Zakrivanje pogodb in sodnih spisov ter splošneje priprava dokumentov za pregled s podporo UI je zdaj ozko grlo med odvetniškimi pisarnami in dobički produktivnosti, ki so jih obljubili vsakemu managing partnerju.
To je četrti članek v naši seriji vodnikov o zakrivanju dokumentov. Glavni vodnik pokriva osnovno tehniko in splošni okvir GDPR. Sklop za kadrovske službe obravnava shadow AI v kadrovskih ekipah. Sklop za računovodje obravnava davčne napovedi in plače. Ta članek je namenjen neposredno pravni praksi: pogodbam, vlogam, izpovedim prič, e-discovery, podatkovnim sobam pri prevzemih podjetij in regulatornim prijavam. Vprašanje zakrivanja se tu sreča s poklicno molčečnostjo, pravili o javnem dostopu do sodnih spisov, čezmejnim discovery in poklicnimi pravili odvetniškega stanu, in sicer na način, ki ga ne doživlja nobena druga panoga.
Je tudi najbolj neposredno uporaben članek za vsako pravdno ali transakcijsko prakso, ki dela čez meje. Partner v Londonu, ki vodi arbitražo z evropskimi pričami, pravdni odvetnik v Milanu, ki obravnava zahteve za discovery z ameriškega zveznega sodišča, ekipa M&A v Frankfurtu, ki pripravlja podatkovno sobo za kupca v Singapurju: vsak čezmejni pravni potek dela ustvari nabor dokumentov, katerega obdelavo urejata vsaj dva procesna pravna reda, en ali dva režima poklicne molčečnosti, GDPR in pogosto nacionalni blokirni zakon. Plast zakrivanja je tehnični nadzor, ki deluje čez vse te okvire.
Opomba o izrazih: v tem članku zakrivanje pogodb in delo s pravno programsko opremo za zakrivanje obravnavamo kot isto operativno plast. Zakrivanje za e-discovery, zakrivanje ob litigation hold in funkcije zakrivanja v programski opremi za legal hold so prekrivajoči se podprocesi s skupno arhitekturo. Zakrivanje občutljivih klavzul, pregled pogodb s podporo UI in skladnost odvetnikov z GDPR spadajo vsi pod isti skupni okvir GDPR, poklicnih pravil in zaupnosti, obravnavan spodaj. Pravni izdelki UI, kot je Harvey, spadajo v širšo tržno kategorijo, katere del je Redactic. Primer Mata v Avianca je svarilni primer pravne UI, h kateremu se bomo vračali skozi celoten članek.
1. Zakaj je pravna praksa posebej izpostavljena tveganju zakrivanja
Pet strukturnih dejstev pojasnjuje, zakaj je zakrivanje pravnih dokumentov na drugi ravni tveganja kot v katerem koli drugem poklicu.
Prvič, cilj dokumenta je pogosto javen že po privzetku. Dokumenti, vloženi na sodišču, v večini jurisdikcij common law in v številnih jurisdikcijah civilnega prava postanejo del javnega registra, razen če so posebej zaščiteni z zaupnostjo. Ameriško Federal Rule of Civil Procedure 5.2 (Privacy Protection for Filings Made with the Court) zahteva, da se v vsaki elektronski vložitvi zakrijejo številke socialnega zavarovanja, davčne identifikacijske številke, datumi rojstva, imena mladoletnikov in številke finančnih računov. Part 31 angleških CPR ureja disclosure in inspection. Člen 71 italijanskega Codice di Procedura Civile (CPC) in disposizioni di attuazione urejata dostop do civilnih spisov. Nemški ZPO §299 ureja Akteneinsicht. Španski člen 235 LEC ureja isto področje. V vsaki jurisdikciji je izhodišče, torej to, kar se zgodi, če odvetnik ne stori ničesar, neka oblika javne izpostavljenosti. Zakrivanje dokumentov, vloženih na sodišču, je zato obvezen korak, ker je to dejanje, ki pisarni prepreči, da bi nosila odgovornost za razkritje.
Drugič, režim poklicne molčečnosti je večplasten in med jurisdikcijami neenoten. Ameriška doktrina attorney-client privilege in work-product se razlikuje od angleške različice legal professional privilege, ta pa od razlage Sodišča EU v zadevi Akzo Nobel Chemicals Ltd v Commission (C-550/07, 2010), ki je odločilo, da komunikacija s podjetniškimi pravniki po konkurenčnem pravu EU ne uživa LPP. Francoski secret professionnel de l'avocat krepi Loi du 31 décembre 1971; italijanski segreto professionale forense je člen 622 Codice Penale in codice deontologico forense; nemški anwaltliches Berufsgeheimnis je StPO §53 + BRAO §43a; španski secreto profesional je LO 1/1979 + EGAE. Zaupnost je izpostavljena UI vsakič, ko odvetnik vstavi privilegirano komunikacijo v potrošniški LLM, presoja pa se razlikuje glede na to, katerega jurisdikcije režim velja za dokument.
Tretjič, pravni dokumenti združujejo identifikatorje, občutljivo vsebino zadeve in pravice tretjih oseb. Tipična izpoved priče vsebuje osebne podatke priče, imena tretjih oseb, ki niso privolile v razkritje, občutljiv dejanski opis (obtožbe, pogodbeni spori, včasih zdravstvena zgodovina) in pogosto podatke, ki jih ščiti drug režim (identiteta žvižgača po Direktivi 2019/1937, poslovne skrivnosti po Direktivi EU o poslovnih skrivnostih 2016/943). Zakrivanje mora razumeti vse tri razsežnosti hkrati.
Četrtič, poklicna pravila odvetniškega stanu dodajo svojo plast. ABA Model Rule 1.6 (Confidentiality of Information) naredi zaupnost obveznost s strogo odgovornostjo; Rule 5.3 ureja nadzor nad pomočniki, ki niso pravniki, kar je v letih 2024-2025 postalo podlaga za več mnenj odvetniških zbornic zveznih držav o orodjih UI. Kodeks ravnanja CCBE za evropske odvetnike in IBA International Principles on Conduct for the Legal Profession postavljajo evropsko osnovno raven. Mnenje Opinion 2024-1 State Bar of California in mnenje Opinion 24-1 Florida Bar o uporabi generativne UI pri odvetnikih zahtevata oba informirano privolitev stranke za vnos zaupnih podatkov.
Petič, čezmejni discovery je področje, kjer so regulatorna nasprotja najostrejša. Sedona Conference Working Group 6 je dokumentirala navzkrižje med ameriškim širokim discovery (FRCP 26-37) in načelom minimizacije podatkov v EU. Francoski Loi 80-538 (francoski blokirni zakon), posodobljen z odlokom iz leta 2022, kriminalizira nekatere oblike čezmejnega razkritja podatkov za tuje sodne postopke. Zadevi In re Mercedes-Benz in In re NSV pred ameriškimi sodišči sta ustvarili nasprotujoče si precedense o tem, kolikšno težo je treba dati blokirnemu zakonu. Zakrivanje čezmejnih pravnih podatkov je zato prav toliko vprašanje obrambne strategije kot skladnosti: pravilno zakrita predložitev lahko izpolni tako nalog ameriškega sodišča kot francoski zakon.
2. Šest kategorij dokumentov v pravni praksi in kako zakrivanje izgleda za vsako
Različni pravni dokumenti zahtevajo različne vzorce zakrivanja. Spodnjih šest pokriva ~95 % tistega, kar obravnava pravdna ali transakcijska praksa.
1. Pogodbe in pooblastila za zastopanje (engagement letters). To je najpogostejši potek dela pri zakrivanju pogodb. Občutljive klavzule (struktura honorarjev, sprožilci odpovedi, določbe o spremembi nadzora, klavzule MFN, pravice izključnosti) in identifikatorji strank se zakrijejo, preden se pogodba deli s tretjo osebo (svetovalec kupca pri prevzemu, sodišče v postopku, nadzorni organ pri prijavi, orodje UI za pregled). Zakrivanje mora ohraniti pravno strukturo dokumenta (oddelke, klavzule, oštevilčenje, opredeljene pojme) in hkrati skriti občutljivo vsebino. Ko se pogodbe zakrivajo za pregled s podporo UI, je ohranitev strukture obvezna, ker je analiza UI odvisna od strukture klavzul.
2. Vloge, vložene na sodišču, in procesni spisi. Tožbe, odgovori na tožbo, predlogi, pripravljalne vloge, izjave, priloge. Zakrivanje ureja ustrezno procesno pravilo: FRCP 5.2 na ameriških zveznih sodiščih, ekvivalent na sodiščih zveznih držav, CPR Part 5 / Practice Direction 5B v Angliji, lokalna sodna pravila v jurisdikcijah civilnega prava v EU. Tveganje: osebni podatki, ki preživijo v prilogi javno vloženega predloga, ostanejo v javnem registru za vedno. Primer Doe v. Cabrera 307 F.R.D. 1 (D.D.C. 2014) je postal eden od kanoničnih primerov nezadostnega zakrivanja v vloženih dokumentih.
3. Izpovedi prič, zaslišanja in izjave. Anonimizacija prič je posebna disciplina. Upoštevati je treba osebne podatke priče, identiteto tretjih oseb, omenjenih v izpovedi, in vse podatke, ki bi omogočili ponovno identifikacijo prek vloge ali lokacije priče. Pri zadevah z zaščito žvižgačev (Direktiva 2019/1937 + nacionalni prenosi) je lahko identiteta priče sama po sebi zakonsko zaupna. Zakrivanje izpovedi prič je tudi tam, kjer je tehtanje med popolnostjo in zaščito najostrejše: preveč zakrivanja uniči dokazno vrednost izpovedi, premalo izpostavi pričo.
4. Predložitve v e-discovery. Pregled dokumentov in predložitev v sodnih postopkih. Problem obsega je resen (srednje velika zadeva rutinsko zajame več deset tisoč dokumentov), zakrivanje pa je treba izvesti v velikem obsegu in dosledno skozi celotno predložitev. Sam privilege log pogosto postane artefakt zakrivanja: vnosi morajo opisati zadržane dokumente, ne da bi razkrili privilegirano vsebino. Zakrivanje za e-discovery je primer uporabe, v katerem orodja UI prinesejo največji dobiček produktivnosti in hkrati največje tveganje shadow AI.
5. Podatkovne sobe pri prevzemih podjetij in due diligence. Prodajalec sestavi virtualno podatkovno sobo s stotinami ali tisoči dokumentov (poslovne pogodbe, delovne pogodbe, prenosi IP, sodni spori, finančni dokumenti, popisi IT). Vprašanje zakrivanja je, kaj se prikaže v katerem krogu (začetni dostop, zaščiten z NDA, dostop v drugem krogu za izbrane ponudnike, poln dostop po LOI). Zakrivanje v podatkovnih sobah pri prevzemih podjetij in due diligence je področje, na katerem je slabo zakrivanje povzročilo več dokumentiranih incidentov »videl sem ime, ki ga ne bi smel videti«, zaradi katerih so se posli sesuli ali so nastali spori po poslu.
6. Regulatorne prijave in dopisovanje z organi. Konkurenčnopravne priglasitve, prijave po pravu vrednostnih papirjev, priglasitve kršitev varstva osebnih podatkov po GDPR, dopisovanje z organi za varstvo podatkov, podatki o sankcijah in AML. Vsak nadzorni organ ima svoja pričakovanja glede zakrivanja in svoj režim zaupnosti. Standardi zakrivanja Evropske komisije TR/03 za priglasitve koncentracij se razlikujejo od britanskega ekvivalenta CMA. Nacionalni organi za varstvo podatkov sprejemajo različne oblike zakrivanja za priloge k priglasitvam kršitev. Vzorec: en sam dokument lahko zahteva tri različne kroge zakrivanja za tri različne prejemnike.
Vzorec v vseh šestih kategorijah je enak vzorcem, ki smo jih obravnavali v glavnem vodniku in prejšnjih sklopih: strukturirani podatki potrebujejo strukturirano odkrivanje, prosto besedilo potrebuje odkrivanje z ML, revizijsko potrdilo pa je artefakt, ki dejanje naredi obranljivo.
3. Poklicna molčečnost, GDPR in poklicna pravila: kako delujejo skupaj
Štirje pravni režimi veljajo hkrati za uporabo UI v pravni praksi. Niso usklajeni in njihovo součinkovanje ni vedno intuitivno.
Attorney-client privilege in legal professional privilege (LPP). Ameriška presoja molčečnosti sledi okviru Upjohn za podjetniške stranke (Upjohn Co. v. United States, 449 U.S. 383, 1981). Angleški LPP zajema tako legal advice privilege kot litigation privilege (Three Rivers (No 6), 2004). Sodba Sodišča EU Akzo Nobel o molčečnosti (C-550/07, 2010) je podjetniške pravnike izločila iz LPP po konkurenčnem pravu EU, odločitev pa je petnajst let oblikovala evropsko prakso M&A in konkurenčnega prava. Zadeva VEB v BP (Sodišče EU C-499/21, 2023) in poznejša zadeva Halet proti Luksemburgu (Evropsko sodišče za človekove pravice, veliki senat, 2023) sta še naprej pojasnjevali mejo molčečnosti v nadzornih okoliščinah EU. Sklep za uporabo UI: vstavljanje privilegirane komunikacije v potrošniški LLM je po večini presoj razkritje tretji osebi, ki uniči zaupnost, uničenja pa ni mogoče razveljaviti z naknadnim umikom poziva UI. Legal professional privilege v EU je odvisen od jurisdikcije, zato preverite, kateri režim velja, preden predpostavite, da je zaupnost ohranjena.
Členi 5, 6, 9, 22, 28 in 30 GDPR. Odvetniki obdelujejo osebne podatke v imenu strank (razmerje obdelovalca po členu 28), pogosto tudi posebne vrste (člen 9: zdravje, vera; kazenske obsodbe člen 10) in pogosto sprejemajo odločitve, ki vplivajo na posameznike (člen 22). Evidenca dejavnosti obdelave po členu 30 mora odražati celotno sliko tokov podatkov v pravni praksi, vključno z uporabo orodij UI. Izjava EDPB iz leta 2025 o UI v pravni praksi (javno pričakovana na podlagi delovnega programa za leto 2024) naj bi pojasnila status obdelovalca za orodja UI, ki jih uporabljajo zunanji svetovalci.
Poklicna pravila odvetniškega stanu. ABA Model Rule 1.6 naredi zaupnost obveznost s strogo odgovornostjo; komentar k Rule 1.6 pojasnjuje, da mora »odvetnik, ki ima razumen razlog za prepričanje, da bi bili zaupni podatki stranke lahko razkriti« z uporabo orodja, vložiti »razumna prizadevanja« za preprečitev razkritja. Mnenja odvetniških zbornic zveznih držav 2024-2025 (Kalifornija 2024-1, Florida 24-1, Michigan State Bar Ethics Opinion JI-159) so pravilo uporabila za generativno UI: zahtevana je informirana privolitev stranke, nadzor po Rule 5.3 velja za UI kot pomočnika, ki ni pravnik, strokovnost po Rule 1.1 pa zajema obveznost razumevanja omejitev orodja UI. Smernice CCBE iz leta 2024 o uporabi UI pri evropskih odvetnikih v glavnem pridejo do enakih sklepov.
Nacionalni blokirni zakoni. Francoski Loi 80-538 (blokirni zakon) kriminalizira razkritje nekaterih poslovnih dokumentov tujim pravosodnim organom mimo kanalov Haaške konvencije o pridobivanju dokazov. Odlok iz leta 2022 je režim posodobil in SISSE (Service de l'information stratégique et de la sécurité économiques) dal usklajevalno vlogo. Italijansko pravo v glavnem sledi podobni logiki prek režimov konkurenčnega prava in poslovnih skrivnosti. Švicarsko pravo prek člena 271 CP. Součinkovanje z uporabo UI: čezmejni pravni podatki, usmerjeni prek ameriškega LLM, niso le vprašanje prenosa po GDPR, temveč potencialno kršitev blokirnega zakona. Blokirni zakon deluje tudi obratno proti ameriškemu discovery: ameriška sodišča imajo pooblastilo, da stranke v EU prisilijo k predložitvi kljub blokirnemu zakonu, tehtanje od primera do primera pa je dalo nedosledne rezultate.
Skupni učinek je, da lahko en sam potek dela z UI v čezmejni pravni zadevi sproži presojo molčečnosti po treh režimih, presojo GDPR po enem ali dveh, poklicna pravila po enem ali dveh in presojo blokirnega zakona po enem. Plast zakrivanja je edini tehnični nadzor, ki obvladuje kumulativno tveganje, saj odstrani osnovne osebne podatke in zaupno vsebino pred vsako obdelavo z UI.
4. Sodni postopki: vloženi dokumenti, priloge in predložitve v discovery
Sodni postopki imajo najbolj skoncentrirano tveganje zakrivanja in najmočnejša zunanja pravila. Spodnji podprocesi pokrivajo življenjski cikel zadeve.
Zakrivanje v fazi vlog. Tožba ali predlog se pripravlja. Osebne podatke je treba pred vložitvijo zakriti po ustreznem procesnem pravilu. FRCP 5.2(a) našteva kategorije za vložitve na ameriških zveznih sodiščih; pravila zveznih držav se razlikujejo; angleška sodišča zahtevajo zakrivanje osebnih podatkov in zaupnih podatkov v javno dostopnih delih bundle (Civil Procedure (Amendment No. 2) Rules 2024 so kodificirala obstoječo prakso). Italijanske vložitve po členu 71 CPC in novem processo civile telematico zahtevajo zakrivanje vseh podatkov, ki niso nujno potrebni. Klasična napaka: javnemu predlogu se priloži priloga z osebnimi podatki, ki jih je sama vloga skrbno izpustila.
Zakrivanje predložitve v discovery. Predložitvena stran pregleda dokumente glede molčečnosti in relevantnosti, zakrije privilegirano gradivo in zakrite dokumente predloži strani, ki jih je zahtevala. Sedona Conference Cooperation Proclamation Series ponuja smernice o najboljših praksah. Vnosi v privilege log morajo sami opisati zadržane dokumente, ne da bi razkrili privilegirano vsebino, kar je problem zakrivanja znotraj samega privilege log. Zakrivanje privilege log spada med najbolj napak nagnjene podprocese, ker je opise težko uravnotežiti.
Zakrivanje zaslišanj prič. Prepisi zaslišanj obsegajo stotine ali tisoče strani in vsebujejo osebne podatke, imena tretjih oseb, občutljivo vsebino zadeve in pogosto nenamerna razkritja privilegiranih informacij. Zakrivanje je treba dosledno uporabiti skozi celoten prepis z ohranjenim citiranjem po vrstici in strani. Zakriti prepisi za javni dostop (ki se uporabljajo v vlogah o summary judgment) so ločen delovni tok v primerjavi s polnimi prepisi, zaščitenimi z zaupnostjo.
Priprava na glavno obravnavo. Priloge, sezname prič in demonstrativno gradivo je mogoče vložiti javno ali uporabiti na odprti obravnavi. Zakrivanje je tu zadnja obrambna linija, preden zadeva postane javni dokument. Primer United States v. Manafort (D.D.C. 2018) je postal klasičen primer nezadostne zaščite z zaupnostjo, ko je bilo kazalo zaupnega dokumenta objavljeno z naslovi razdelkov, ki so razkrili osnovne zaupne informacije. Zaščita sodnih dokumentov z zaupnostjo je zato le delna zaščita; zakrivanje mora preživeti prihodnji preklic zaupnosti.
Litigation hold in hramba dokumentov. Obveznost hrambe relevantnih dokumentov nastane v trenutku, ko je sodni postopek mogoče razumno predvideti. Zakrivanje ob litigation hold, torej zakrivanje osebnih podatkov v dokumentih, ki se hranijo med holdom, a se uporabljajo za druge namene kot sodni postopek, je poseben podproces. Orodja za legal hold, ki jih vsebuje večina platform za e-discovery, pokrivajo jedro, vendar je način součinkovanja plasti zakrivanja s holdom odvisen od posamezne pisarne. Priprava na zaslišanja v potek doda tudi zakrivanje prepisov zaslišanj. Javno dostopni sodni registri (PACER v ZDA, ekvivalenti v jurisdikcijah EU) delo naredijo vidno nasprotnim strankam in tisku.
Arhitektura vseh podprocesov je enaka: odkrij osebne podatke in privilegirano vsebino, dvigni k človeškemu pregledu za potrditev, uporabi zakrivanje ali počrnitev, ustvari revizijsko potrdilo, usmeri v sistem za vložitev ali predložitev. Korak človeškega pregleda je pri sodnih postopkih bistveno pomembnejši kot pri kateri koli drugi uporabi, ker so posledice neodkrite napake običajno nepopravljive: ko je dokument enkrat v sodnem registru ali v predložitvi, je umik le redko mogoč.
5. Pogodbe in podatkovne sobe pri prevzemih podjetij: kje UI pomaga in kje pušča
Pregled pogodb in due diligence pri prevzemih podjetij sta poteka dela, kjer so orodja UI prinesla tako največje dobičke produktivnosti kot največje ploskve tveganja. Trije podprocesi.
Pregled pogodb v velikem obsegu. Prihajajoča poslovna pogodba se poda orodju UI za analizo na ravni klavzul (izlušči ključne pogoje, primerjaj s standardnim playbookom, označi tveganja). Brez plasti zakrivanja UI vidi imena strank, imena vodilnih, ekonomijo posla in včasih poslovne skrivnosti. S plastjo zakrivanja, ki zakrije stranke in zneske nadomestil, UI dobi čisto strukturno sliko, odvetnik prebere rezultat, ki se sklicuje na nadomestne oznake, obnovitev pa poteka lokalno. Skladnost z GDPR pri pregledu pogodb z UI je odvisna od tega, da je ta plast zakrivanja pred klicem UI.
Priprava podatkovne sobe pri prevzemu podjetja. Prodajalčev svetovalec sestavi na tisoče dokumentov in uporabi plastno zakrivanje glede na raven dostopa. Orodje za zakrivanje mora razumeti strukturo pogodbe (ohraniti oštevilčenje klavzul, ko se zakrivajo imena strank), ohraniti logiko izračunov (ne uničiti finančnih modelov) in zagotoviti revizijsko potrdilo za vsak dokument. Kupčev svetovalec uporabi orodje UI za analizo podatkovne sobe; zakrita vsebina, ki jo kupec vidi, je tista, ki jo je prodajalec v tem krogu odločil pokazati. Zakrivanje v podatkovnih sobah pri prevzemih podjetij je tudi področje, kjer »kaj je bilo razkrito« po zaključku posla postane sporno vprašanje, revizijsko potrdilo pa postane glavna dokumentarna obramba.
Due diligence nasprotne stranke. Pisarna pregleda gradivo KYC nasprotne stranke, dejanske lastnike, povezane osebe in preverjanje sankcij. Osebni podatki oseb, ki nikoli niso privolile v razkritje vaši pisarni, tečejo skozi ta potek dela. Zakrivanje je potrebno tako, ko se podatki vnašajo v orodja UI, kot ko se povzetki interno delijo za oceno tveganja.
V potekih dela s pogodbami občutljive vrednosti pregledate in zakrijete, preden izberete neobvezno nalogo UI. Zaščitite vsako povezavo za obnovitev ter potrdite obliko izvoza in postavitev. Redactic podpira obdelavo in pregled dokumentov, vendar je treba ohranitev, specifično za obliko, in preostala tveganja za zaupnost oceniti na reprezentativnih pogodbah.
6. Problem shadow AI v odvetniških pisarnah in precedens Mata v. Avianca
Shadow AI v odvetniških pisarnah ima posebne oblike, ki se razlikujejo od vzorcev, ki smo jih videli v kadrovski službi ali računovodstvu.
Raziskovalni potek dela v senci. Odvetniški pripravnik uporabi ChatGPT za raziskavo pravnega vprašanja ob 23. uri zvečer. Problem izmišljenih sklicev na sodno prakso, dokumentiran v zadevi Mata v. Avianca, Inc. (S.D.N.Y., zadeva št. 22-cv-1461, junij 2023), v kateri si je ChatGPT izmislil šest neobstoječih primerov, na katere se je odvetnik skliceval pred sodiščem, je postal klasičen primer. Sankcije v višini 5.000 USD, obvezno razkritje uporabe UI sodišču in napotitev zadeve odvetniški zbornici zvezne države. Poznejše zadeve (Park v. Kim 91 F.4th 610, 2d Cir. 2024; serija sankcijskih odločitev sodišč zveznih držav 2024-2025 proti odvetnikom, ki so se sklicevali na izmišljene primere) so trend nadaljevale.
Senčni potek dela za povzetke pogodb. Mlajši pravnik uporabi potrošniški LLM za povzetek prejete pogodbe, preden jo pošlje partnerju. Model vidi imena strank, pogoje posla in včasih poslovne skrivnosti. Partner ne ve, da je bila uporabljena UI. Stranka ni privolila. Presoja molčečnosti je odvisna od tega, ali pogoji uporabe potrošniškega LLM ustvarjajo varstvo zaupnosti, ki zadostuje za ohranitev zaupnosti; običajno je ne.
Senčni potek dela za pisanje vlog. Starejši pravnik uporabi ChatGPT za pisanje razdelka vloge. Osnutek vsebuje argumente, ki temeljijo na dejstvih iz zadeve stranke, ki jih je pravnik navedel kot kontekst. Dejstva zadeve so zdaj v dnevnikih ponudnika modela. Nekatera mnenja odvetniških zbornic to samo po sebi obravnavajo kot kršitev zaupnosti (ne glede na to, ali se je LLM učil na vhodnih podatkih).
Senčni potek dela za prevajanje. Pravdni odvetnik, ki dela na čezmejni arbitraži, uporabi brezplačno orodje za prevajanje, da nemško izpoved priče prevede v angleščino za interno rabo. Identiteta priče, sama izpoved in imena tretjih oseb gredo skozi računsko moč brezplačnega orodja. Prevajanje v pravni praksi spada med najbolj zahrbtne primere, ker pravnik prevajanje dojema kot rutinsko, nebistveno nalogo.
Rešitev je ista arhitektura, ki smo jo opisali v glavnem vodniku in prejšnjih sklopih, z dvema pravnima prilagoditvama. Prvič, politika, ki upošteva privilegije: plast zakrivanja mora označiti vso vsebino, ki je videti privilegirana (komunikacija med odvetnikom in stranko, work product, procesna strategija), in bodisi blokirati klic UI bodisi zahtevati dodatno potrditev. Drugič, zaščita celovitosti navedb pri raziskavi z UI: vsak sklic na sodno prakso, ki ga ustvari UI, je treba pred uporabo preveriti v verodostojni bazi (Westlaw, Lexis, EUR-Lex, BAILII). Odvetniki, ki uporabljajo ChatGPT brez ene ali druge zaščite, ponavljajo vzorec napake iz zadeve Mata.
Dve pogosto citirani telemetrični raziskavi o občutljivih podatkih, ki prispejo v orodja UI, navajata deleža, ki se razlikujeta za približno petnajstkrat (2,6 % in 39,7 %), iz razlogov, ki so pojasnjeni v našem pregledu statistike shadow AI, zato naj vsako številko, navedeno partnerju ali stranki, spremljata njen vir in definicija.
Odvetniške pisarne, ki želijo UI v praksi, ne da bi model videl imena strank, lahko imena najprej zakrijejo z Redacticom in jih lokalno v brskalniku obnovijo, ko prispe odgovor.
7. Potek zakrivanja, prilagojen pravnim dokumentom
Petstopenjski potek iz glavnega vodnika velja za pravne dokumente s tremi pravnimi prilagoditvami.
- Nalaganje (z razvrščanjem glede na molčečnost). Sprejmite izvirne oblike: DOCX (pogodbe, vloge), PDF (vloženi dokumenti, priloge), XLSX (finančni razporedi, kazala podatkovnih sob), izvozi e-pošte (PST/MBOX s prilogami za e-discovery). Pri nalaganju razvrstite po zadevi in ravni zaupnosti; privilegirane dokumente usmerite v ločen potek z strožjimi nadzori (brez UI, brez zunanjega deljenja, popolnejša revizijska sled).
- Odkrivanje (s pravno kaskado). Iskanje po slovarju za izraze, specifične za zadevo (imena strank, priče, skrbniki podatkov, ključni vodilni, ki jih je pisarna že prej zakrila), nacionalni regularni izrazi za identifikatorje, specifične za jurisdikcijo (ameriški SSN, nacionalne identifikacijske številke v EU, IBAN), večjezični NER za preostala imena in organizacije ter OCR za skenirane dokumente. Pravni dodatek: prehod, ki označuje privilegije in išče kazalnike privilegirane vsebine (podpisni blok odvetnika, naslovi, kot je »privileged and confidential«, podpisni bloki notranjih ali zunanjih odvetnikov).
- Pregled (z združevanjem po kategorijah). Odkrite odseke prikažite združene po kategorijah. Pri sodnih postopkih jih prikažite tudi po kategoriji relevantnosti (osebni podatki, identifikatorji tretjih strank, privilegirana vsebina, poslovna skrivnost). Pregledovalec običajno najprej preveri vnose v privilege log, nato prehod za osebne podatke in nazadnje vsebino zadeve. Združeni pogled neposredno napaja tudi ustvarjanje privilege log.
- Uporaba (način glede na cilj). Vloženi dokumenti in javne predložitve: nepovratna počrnitev. Pregled s podporo UI: povratno zakrivanje z lokalno obnovitvijo. Podatkovne sobe pri prevzemih podjetij: plastno (isti dokument ima lahko različno zakrivanje na različnih ravneh dostopa). Orodje mora podpirati vse tri iz istega nalaganja.
- Potrdi in usmeri. Ustvarite potrdilo o zakrivanju SHA-256. Pri vloženih dokumentih potrdilo priložite vložitvi kot podporno dokumentacijo postopka zakrivanja. Pri predložitvah potrdilo priložite privilege log. Pri prevzemih podjetij je potrdilo po zaključku posla dokaz o tem, kaj je bilo razkrito v katerem krogu.
Konkreten primer. Pravdna ekipa naloži 240 strani dolg prepis zaslišanja pred vlogo o summary judgment. Slovar vsebuje sezname prič in svetovalcev, specifične za zadevo. Regularni izrazi ujamejo osebne podatke (4 SSN v finančnih prilogah prepisa, 6 datumov rojstva, 12 telefonskih številk). NER ujame 38 imen tretjih strank v izpovedih prič o dejstvih. Prehod, ki označuje privilegije, ujame 3 odseke, ki so videti kot privilegiran work product. Pregled 63 odkritih odsekov združi po kategorijah. Pregledovalec odobri maske za osebne podatke, odobri zakrivanje tretjih oseb in 3 privilegirane odseke dvigne k nadzornemu partnerju. Izvoz sestavljata dve različici: javna zakrita različica za prilogo k summary judgment in različica, zaščitena z zaupnostjo, v kateri so zakriti samo osebni podatki. Potrdilo beleži obe različici z ločenimi zgoščenimi vrednostmi in števili po kategorijah. Skupni čas, vključno z dvigom k partnerju: manj kot 30 minut.
8. Pogosta vprašanja
Ali z vstavljanjem pogodbe v ChatGPT uničim odvetniško zaupnost?
Po večini presoj da. Pogoji uporabe potrošniške različice ChatGPT ne ustvarjajo varstva zaupnosti, ki bi preprečilo, da bi bilo razkritje razkritje tretji osebi. Mnenja odvetniških zbornic ameriških zveznih držav za leti 2024-2025 (Kalifornija 2024-1, Florida 24-1, NY State Bar Opinion 1240) kažejo v isto smer. Nekatere podjetniške ravni storitev LLM s pogodbami brez učenja in brez shranjevanja lahko ohranijo zaupnost, vendar je presoja odvisna od pogodbe, varno izhodišče pa je domnevati, da je zaupnost prekinjena.
Kaj primer *Mata v. Avianca* dejansko zahteva od odvetnikov?
Primer ni ustvaril novih pravil; uporabil je obstoječe standarde FRCP 11 in FRCP 26(g) za pravno raziskavo s podporo UI. Operativni sklep je, da je treba vsak sklic na sodno prakso, ki ga ustvari orodje UI, preveriti v verodostojni bazi, preden se uporabi v vlogi. Več poznejših sankcijskih odločitev je potrdilo, da je to standard. Sodna pravila v številnih zveznih okrožjih zdaj zahtevajo razkritje uporabe UI v vlogah (NDOK, EDTX in druga).
Ali lahko z UI samodejno zakrijem prepis zaslišanja?
Samodejno odkrivanje lahko pomaga najti občutljive podatke, vendar naj pregledovalec preveri predloge, popravi napačne zadetke in poišče spregledane vrednosti. Redactic ima korak pregleda. Pravna ekipa ostaja odgovorna za poklicne obveznosti in za odobritev tega, kar se deli.
Kako ravnati z ameriško zahtevo za discovery, ki je v navzkrižju s francoskim blokirnim zakonom?
Iskren odgovor je »odvisno je in potrebujete francoski pravni nasvet«. Operativni odgovor je, da je pravilno zakrita predložitev, ki odstrani vsebino poslovnih skrivnosti, ki jo ščiti blokirni zakon, a ohrani relevantnost, ki jo potrebuje ameriško sodišče, pogosto dogovorjeni izid. Potrdilo o zakrivanju je dokaz, ki ga potrebujeta obe strani: ameriško sodišče vidi, da je predložitev potekala, francoski organ pa vidi, da zaščitena vsebina ni prečkala meje.
Ali se GDPR uporablja za ameriški sodni postopek z evropskimi pričami?
Da, kolikor se osebni podatki posameznikov v EU, na katere se podatki nanašajo, obdelujejo v zvezi s postopkom. Obdelava je običajno zakonita na podlagi člena 6(1)(c) (zakonska obveznost) ali člena 6(1)(f) (zakoniti interes), vendar velja minimizacija podatkov iz člena 5. Sedona Conference International Principles on Discovery, Disclosure and Data Protection ponuja okvir; plast zakrivanja je tehnični nadzor, ki minimizacijo izvaja.
Kakšna je prava oblika potrdila o zakrivanju za podatkovno sobo pri prevzemu podjetja?
Potrdilo o zakrivanju lahko dopolni vaše evidence dejanj z zgoščenimi vrednostmi dokumentov in povzetki zakrivanja. Ne dokazuje, da je bila odkrita vsaka občutljiva vrednost, ne ugotavlja anonimizacije in neodvisno ne dokazuje, da ni bila shranjena nobena kopija dokumenta. Polja v dejanskem potrdilu primerjajte z zahtevami svojega pregleda.
Ali se uredba o UI uporablja za orodja UI, ki jih uporabljajo odvetniki?
Uredba o UI večine uporab UI v pravni praksi ne uvršča med visoko tvegane po Prilogi III. Visoko tvegani kategoriji, ki zadevata pravno prakso, sta Priloga III točka 8(a) (UI v pravosodju in demokratičnih procesih) in Priloga III točka 5(d) (ocena tveganja v finančnih storitvah). Za večino uporab UI v odvetniških pisarnah veljajo obveznosti uredbe o UI glede preglednosti (člen 13), obveznosti uvajalca (člen 26, kadar je ustrezen) in obveznost zagotavljanja pismenosti na področju UI (člen 4, velja od februarja 2025). Operativno so manj zahtevne od režima za visoko tvegane sisteme, vendar še vedno zahtevajo dokumentirano usposabljanje za pismenost na področju UI in osnovno preglednost do prizadetih strani.
Ali naj v predložitvi discovery zakrijem imena zaposlenih nasprotne stranke?
Praviloma ne: običajno so predmet discovery kot del same zadeve. Vendar boste morda morali zakriti osebne podatke teh zaposlenih poleg imena (SSN, datum rojstva, domači naslov, podatke o plači, ki niso povezani z zadevo) po FRCP 5.2 ali njegovem ekvivalentu na sodiščih zveznih držav in po GDPR, če gre za posameznike v EU. Vnos v privilege log za dokument, ki se zadrži v celoti, mora dokument opisati, ne da bi razkril privilegirano vsebino.
Kako dolgo naj se hrani potrdilo o zakrivanju?
Enako dolgo kot sama zadeva in še rezerva za zastaralni rok. Pri sodnih postopkih običajno toliko časa, kolikor se spis hrani po arhivski politiki pisarne (pogosto 7-10 let). Pri prevzemih podjetij običajno toliko, kolikor traja zavarovanje za zagotovila in jamstva, in še obdobja preživetja. Potrdila ne vsebujejo osebnih podatkov, zato hramba ne odpira lastnih vprašanj glede zasebnosti.
Kje Redactic shranjuje pravne dokumente?
Dokumenti in rezultati za obdelavo uporabljajo začasno shrambo v evropski infrastrukturi, ki jo nadzoruje Redactic. Vključena je lahko začasna strežniška obdelava podatkov za obnovitev. Evidence računov, obračunavanja, privolitev in dejanj se obravnavajo ločeno. Pogoje glede hrambe in izbrisa najdete v Redacticovi pogodbi o obdelavi podatkov (DPA) in obvestilu o zasebnosti, za potrditev profila vašega poteka dela pa nas prosite. Več: strani zaupanja
Sklepna opomba o kompromisu glede produktivnosti z UI. Odvetniškemu stanu pravijo, da orodja UI prinašajo 30-50 % dobičkov učinkovitosti pri pregledu pogodb, e-discovery in vlogah. Študije, ki podpirajo ta števila, so resnične; dobički produktivnosti so resnični. Past je v tem, da dobički predpostavljajo, da so dokumenti, ki jih UI vidi, najprej pravilno zakriti. Pisarna, ki ni zgradila plasti zakrivanja, dobi dobičke produktivnosti UI po ceni izpostavljenosti skladnosti in zaupnosti; pisarna, ki je zgradila plast zakrivanja, dobi iste dobičke brez izpostavljenosti. Arhitektura obstaja; regulatorna in poklicna krajina je dovolj stabilna, da se po njej lahko načrtuje; izbira med gradnjo in nakupom kaže proti nakupu, ker operativna disciplina okoli modela predstavlja večino stroška.
Če vaša praksa obravnava pogodbe, vložene dokumente, izpovedi prič, predložitve v e-discovery, podatkovne sobe pri prevzemih podjetij ali regulatorne prijave (in jih), se vsak od teh dokumentov danes premika skozi e-pošto, naprave in potrošniška orodja UI brez plasti zakrivanja pred njimi. Cena nedelovanja ni abstraktna: je naslednja sankcijska odločitev v slogu *Mata v. Avianca*, naslednja prijava odvetniški zbornici, naslednje nenamerno razkritje, ki uniči zaupnost, naslednja preiskava po blokirnem zakonu in vse pogosteje naslednja zavarovalnica poklicne odgovornosti, ki zavrne zahtevek, ker uporaba UI ni bila dokumentirana. Arhitektura obstaja, regulatorna ura teče in plast zakrivanja se povrne v prvi zadevi, ki gre na glavno obravnavo. Ta mesec začnite s pogodbami in vloženimi dokumenti v svojih treh najpomembnejših zadevah.
Za osnovno arhitekturo glejte glavni vodnik; za poteke dela blizu kadrovski službi glejte sklop za kadrovske službe; za računovodske poteke dela glejte sklop za računovodje. Če želite videti Redactic na vzorčni pogodbi ali vlogi, ima začetna stran Redactic predstavitev v živo.