AI w kancelarii: pozew idzie do czatu, dane klientów zostają w kancelarii

Co się dzieje w filmie

Wtorek, 18:20. Kuba, aplikant, kończy pozew i chce, żeby AI skróciło uzasadnienie i sprawdziło spójność dat. Wysyła plik do czatu AI. W pliku są dane powódki: PESEL, adres, telefon, numer rachunku. Na marginesie został komentarz ze wzoru, a w nim nazwisko i adres klienta z poprzedniej sprawy.

Wspólniczka przypomina o tajemnicy zawodowej i o tym, że chodzi o dane dwóch klientów. Inspektorka ochrony danych mówi, co dalej: wpis do rejestru, ocena ryzyka, a decyzja należy do kancelarii. Wieczór kończy się telefonem do klientki.

Jeszcze raz, tym razem z wtyczką. Ten sam pozew, ten sam ruch. Program pokazuje wykryte dane obu klientów, także te z komentarza. Do czatu trafia kopia z zamiennikami. Odpowiedź wraca z prawdziwymi danymi, a Kuba sprawdza ją zdanie po zdaniu i wychodzi o czasie.

Co program wykrywa w pismach kancelarii

• imiona i nazwiska, także samo nazwisko dalej w tekście i formy odmienione ("powódki Zielonki");
• PESEL, NIP, REGON, numery rachunków, numery dowodów, telefony, e-maile, adresy i kody pocztowe z miastem;
• nazwy firm z formą prawną (sp. z o.o., S.A. i podobne);
• w plikach docx: tekst dokumentu, nagłówki, stopki, przypisy, komentarze i tekst ukryty. Do czatu trafia czysta kopia zbudowana od nowa z samej treści (komentarze jako zwykły tekst), bez formatowania, obrazów i makr.

Czego program nie zmienia albo może nie wykryć:

• sygnatur akt, numerów ksiąg wieczystych, nazw sądów, dat i kwot;
• nazw firm zapisanych bez formy prawnej i osoby, która pojawia się tylko raz, w przypadku zależnym ("pismo do Nowaka") - takie nazwy dodasz jako własne frazy do maskowania;
• opisu stanu faktycznego. Program podmienia dane identyfikujące, ale fakty sprawy zostają, bo na nich pracuje AI. Czy taki opis może trafić do narzędzia, ocenia prawnik;
• plików PDF i skanów - są domyślnie zatrzymywane, nie maskowane. Stare pliki .doc i pliki zabezpieczone hasłem też są zatrzymywane.

Co mówią przepisy

Radca prawny (ustawa o radcach prawnych, art. 3) i adwokat (Prawo o adwokaturze, art. 6) zachowują w tajemnicy wszystko, czego dowiedzieli się w związku z pomocą prawną. Tajemnica obejmuje fakty sprawy, nie tylko dane osobowe. Samorządy zawodowe przyjęły też zasady korzystania z AI: narzędzie ma pomagać, wynik weryfikuje prawnik, a informacji objętych tajemnicą nie wprowadza się do narzędzi, które nie zapewniają odpowiedniej ochrony.

Wobec danych klientów kancelaria jest administratorem w rozumieniu RODO. Każde naruszenie wpisuje do rejestru (art. 33 ust. 5), ocenia ryzyko i w razie potrzeby zgłasza je Prezesowi UODO, w miarę możliwości w 72 godziny (art. 33 ust. 1). Przy wysokim ryzyku zawiadamia klientów (art. 34). Pseudonimizacja to w RODO przykład środka technicznego (art. 25 i 32), ale dane z zamiennikami nadal są danymi osobowymi (motyw 26).

Pytania i odpowiedzi