弁護士の守秘義務は、事務所のドアの外でも続きます。ChatGPT、Claude、Geminiに入力する内容も対象です。この記事では、その義務が一般に何を対象とするのか、米国法曹協会が2024年にAIツールについて何を述べたのか、そしてプロンプトに顧客情報を含めないための実務的な方法を説明します。
守秘義務の対象
ABA模範職業行為規則1.6に基づき、弁護士は、情報源を問わず、顧客の代理に関連するすべての情報を秘密として扱います。これは「秘密情報」よりも広い概念です。顧客の氏名、紛争の事実、和解金額の草案、相手方の身元は、たとえ一部が別の場所で公開されていても、すべて対象になります。
規則1.6(c)はさらに、弁護士に対し、その情報への不正アクセスや開示を防ぐために合理的な努力をするよう求めています。顧客の情報をサードパーティのAIサービスに入力することは、そのサービスへの開示に当たります。それが許されるかどうかは、ツール、利用規約、入力した内容によって異なります。
模範規則はひな型です。各州は独自の規則を採用しており、米国外では規則がさらに異なります。ここに書かれた内容を参考にする前に、自分の法域の規則と、所属する弁護士会の倫理指針を確認してください。
ABA正式意見512の内容
2024年7月、ABAは生成AIツールに関する正式意見512を発表しました。要点は次のとおりです。
- 能力（規則1.1）。 ツールに何ができ、何ができないのかを合理的に理解している必要があります。適切な程度の独立した確認をせずに出力を信頼すると、専門職としての能力に関する義務に違反するおそれがあります。
- 守秘義務（規則1.6）。 自己学習型のツールに代理業務に関連する情報を入力する前に、顧客に十分な説明を行い、顧客の同意を得る必要があります。この意見が指摘する懸念は、ある顧客の案件からツールが学んだ内容が、後にほかのユーザーへの回答に現れる可能性があることです。
- 顧客情報を入力しない場合は同意不要。 代理業務に関連する情報を入力せずにツールを使う場合、たとえばアイデアを出すために使う場合、同意は必要ないと意見書は述べています。
- コミュニケーションと報酬。 状況によっては、AIの使用を顧客に知らせる必要があります。また、AIを使った業務の請求額は合理的でなければなりません。
- 監督。 パートナーや管理者は、監督する弁護士や職員のためにAI方針を定める責任があります。
この意見書は、その結論が公表時点におけるこれらのツールのリスクと機能に基づいているとも述べています。それらは変わる可能性があり、指針も変わることがあります。
所属する弁護士会がさらに厳しい規則を定めている場合
複数の州弁護士会がAIに関する独自の意見を公表しており、内容は一様ではありません。同意、監督、請求など、重視する点はそれぞれ異なります。あなたに免許を与えている弁護士会が出したものを読んでください。明確な指針がない場合は、意見書512が妥当な参考資料になりますが、あなたを拘束するものではありません。
秘匿特権は守秘義務とは別の問題です。AIサービスとの情報共有が秘匿特権に影響するかどうかは、法域と事実関係によって異なります。何らかの前提に基づいて判断する前に、所属する弁護士会の倫理担当者に相談する価値があります。
実務的な解決策：プロンプトに顧客情報を含めない
この意見書にある例は、最も簡単な方法を示しています。入力する内容に代理業務に関連する情報が含まれていなければ、同意の問題は生じません。誰が署名したかを知らなくても条項を確認できます。顧客の氏名を知らなくても時系列を整理できます。
実務上は、情報がコンピューターの外に出る前に、識別情報を置き換えることを意味します。「Maria Lopez v. Northwind Ltd」は「Person_1 v. Company_1」になります。AIには、誰が誰に何をしたかが引き続き伝わります。氏名を毎回同じ方法で置き換えれば、AIはページをまたいで議論を追うことができます。この記事では、 プレースホルダーと黒塗りの違い その重要性を説明しています。
限界を正直に認識してください。氏名は「代理業務に関連する情報」の一部にすぎません。珍しい事実関係、特異な金額、日付と小さな町の組み合わせでも、顧客が特定されることがあります。氏名を置き換えることでリスクは下がり、分析結果が変わることもありますが、問題自体がなくなるわけではありません。事実そのものが秘密である案件では、顧客に十分な説明を行ったうえで同意を得るか、汎用AIツールを使わないでください。
説明できるワークフロー
- その作業に顧客の事実関係が本当に必要か判断する。 ひな型の作成、法理の説明、議論の再構成には、顧客情報が必要ないことがよくあります。
- アカウントを確認する。 どのプランを使っているか、そのデータ設定はどうなっているか把握してください。この記事では、 AIデータ設定 各事業者のヘルプページに記載された内容をまとめています。
- ファイル全体ではなく、必要な箇所だけ送る。 必要な部分だけを取り出す。
- 個人を特定できる情報をすべて置き換える。 人、企業、住所、口座番号と事件番号、生年月日、相手方の情報などです。 削除する項目のチェックリスト.
- 送信する前に安全な版を読む。 氏名のつづりを1か所見落とすだけで、十分な問題になり得ます。
- 回答を確認する。 引用と法律に関する記述をすべて自分で検証してください。その後、実際の氏名を手元で戻します。
- 記録を残す。 顧客や弁護士会から尋ねられた場合に備え、何をしたのか、なぜそうしたのかを記録してください。
よくある質問
氏名を置き換えれば、顧客の同意は不要ですか？
意見書512は、同意要件を、代理業務に関連する情報を入力することに結び付けています。送信する内容にそのような情報が含まれなくなっていれば、文面上は要件が適用されません。ただし、その内容が十分に情報を除けているかどうかは、個別に判断する必要があり、あなたの法域ではより厳しい見解が採られる場合があります。
有料の法人向けプランを使えば十分ですか？
データを学習に使わない法人向けプランなら、リスクを1つ減らせます。しかし、情報が第三者のもとに置かれるという事実は変わりません。すべての解決策ではなく、対策の1つとして考えてください。
AIを使ったことを顧客に伝えてもよいですか？
状況によっては伝える義務があり、また、伝えることが望ましい場合もあります。AIツールの使用方法を説明する条項を委任契約書に盛り込むのは、妥当な方法です。
AIが間違っていた場合、誰が責任を負いますか？
あなたです。ツールの出力は草案にすぎません。意見書512は、その出力を独立して確認することが能力に関する義務の一部であると述べています。
ClientSafe は、PC上で氏名、企業名、住所、識別番号を一貫したプレースホルダーに置き換え、AIの回答には実際の氏名を戻すWindowsアプリです。検出した内容を表示するため、コピーする前に修正できます。検出は完全ではないため、確認の手順が設けられています。
一般的な情報であり、法的助言ではありません。自分に適用される規則を確認してください。