Обязанность адвоката сохранять конфиденциальность действует не только в офисе. Она распространяется на всё, что вы вводите в ChatGPT, Claude или Gemini. В этой статье объясняется, что в общем смысле охватывает эта обязанность, что Американская ассоциация юристов заявила об инструментах ИИ в 2024 году и какой практический метод позволяет не включать данные клиента в запрос.
Что охватывает эта обязанность
Согласно Типовому правилу ABA 1.6 адвокат обязан сохранять конфиденциальность всей информации, связанной с представительством клиента, независимо от её источника. Это понятие шире, чем «секреты». Имя клиента, факты спора, сумма предлагаемого мирового соглашения и личность другой стороны — всё это относится к такой информации, даже если часть сведений можно найти в открытых источниках.
Правило 1.6(c) добавляет, что адвокат должен принимать разумные меры для предотвращения несанкционированного доступа к этой информации или её разглашения. Ввод материалов клиента в сторонний сервис ИИ означает передачу информации этому сервису. Разрешено ли это, зависит от инструмента, условий и введённых вами данных.
Типовые правила служат образцом. Каждый штат принимает собственную редакцию, а за пределами США правила снова различаются. Прежде чем полагаться на что-либо из этого материала, проверьте правила своей юрисдикции и рекомендации по этике вашей коллегии адвокатов.
Что говорится в Официальном заключении ABA № 512
В июле 2024 года ABA выпустила Официальное заключение № 512 об инструментах генеративного ИИ. Кратко:
- Компетентность (Правило 1.1). Вам необходимо иметь разумное представление о возможностях и ограничениях инструмента. Использование его ответов без надлежащей степени независимой проверки может нарушить обязанность обеспечивать компетентность.
- Конфиденциальность (Правило 1.6). Прежде чем вводить в самообучающийся инструмент информацию, связанную с представительством, вам необходимо получить информированное согласие клиента. В заключении объясняется причина для беспокойства: то, чему инструмент научится на деле одного клиента, впоследствии может появиться в ответах другим пользователям.
- Если данные клиента не используются, согласие не требуется. В заключении говорится, что согласие не требуется, когда вы используете инструмент, не вводя информацию, связанную с представительством, например для генерации идей.
- Информирование и гонорары. В некоторых ситуациях клиентов может потребоваться уведомить об использовании ИИ, а порядок выставления счетов за работу с его помощью должен оставаться разумным.
- Надзор. Партнёры и руководители отвечают за установление правил использования ИИ для подчинённых им адвокатов и сотрудников.
В заключении также говорится, что его выводы основаны на рисках и возможностях этих инструментов на момент публикации. Они могут измениться, как и соответствующие рекомендации.
Правила вашей коллегии адвокатов могут содержать дополнительные требования
Несколько коллегий адвокатов штатов опубликовали собственные заключения об ИИ, и в них не всегда говорится одно и то же. Одни уделяют основное внимание согласию, другие — надзору или выставлению счетов. Прочитайте заключение коллегии, которая выдала вам лицензию. Если она не высказалась по этому вопросу, Заключение № 512 можно использовать как разумный ориентир, но оно не является для вас обязательным.
Адвокатская тайна — отдельный вопрос, не тождественный конфиденциальности. Влияет ли передача материалов сервису ИИ на сохранение адвокатской тайны, зависит от вашей юрисдикции и обстоятельств. Прежде чем полагаться на какие-либо предположения, стоит обсудить это с консультантом вашей коллегии адвокатов по вопросам этики.
Практическое решение: не включать данные клиента в запрос
Собственный пример из заключения указывает на самый простой путь. Если введённые вами данные не содержат информации, связанной с представительством, вопрос о согласии не возникает. Пункт договора можно проверить, не зная, кто его подписал. Хронологию событий можно улучшить, не указывая имя клиента.
На практике это означает замену идентифицирующих данных до того, как что-либо покинет ваш компьютер. «Maria Lopez v. Northwind Ltd» превращается в «Person_1 v. Company_1». ИИ по-прежнему видит, кто и что сделал. Если каждый раз заменять имя одним и тем же заполнителем, он сможет проследить ход рассуждений на нескольких страницах. В статье о заполнителях и чёрных полосах объясняется, почему это важно.
Чётко понимайте ограничения. Имена — лишь часть «информации, связанной с представительством». Даже необычные факты, нестандартная сумма или небольшой город в сочетании с датой всё ещё могут указать на клиента. Замена имён снижает риск и может повлиять на оценку ситуации, но не снимает вопрос полностью. Если секретны сами факты дела, либо получите информированное согласие, либо не используйте универсальный инструмент ИИ.
Рабочий процесс, который можно обосновать
- Решите, нужны ли для задачи вообще факты о клиенте. Для составления шаблона, объяснения правовой доктрины и перестройки аргумента они зачастую не нужны.
- Проверьте учётную запись. Узнайте, каким тарифом вы пользуетесь и какие настройки обработки данных для него действуют. В статье о настройкам данных ИИ перечислено, что указано на страницах справки поставщиков.
- Отправляйте фрагмент, а не файл. Возьмите только нужную часть.
- Заменяйте все идентифицирующие данные. Люди, компании, адреса, номера счетов и дел, даты рождения и другая сторона. См. контрольном списке того, что нужно удалить.
- Прочитайте безопасную версию перед отправкой. Достаточно одной пропущенной формы имени.
- Проверьте ответ. Самостоятельно проверьте каждую ссылку на источник и каждое утверждение о праве. Затем восстановите настоящие имена на своём компьютере.
- Ведите записи. Зафиксируйте, что вы сделали и почему, на случай, если об этом спросит клиент или коллегия адвокатов.
Часто задаваемые вопросы
Нужно ли получать согласие клиента, если я заменю имена?
В Заключении № 512 необходимость согласия связана с вводом информации, относящейся к представительству. Если в отправляемом вами тексте такой информации больше нет, формально это требование не применяется. Достаточно ли чистой получилась ваша версия — вопрос оценки, и в вашей юрисдикции могут придерживаться более строгого подхода.
Достаточно ли платного бизнес-тарифа?
Бизнес-тариф, который не использует ваши данные для обучения, снижает один из рисков. Но материалы всё равно находятся у третьей стороны. Считайте это одним из уровней защиты, а не полным решением.
Могу ли я сказать клиенту, что использовал ИИ?
В некоторых ситуациях вы можете быть обязаны это сделать, а в других это будет хорошей практикой. Разумно указать в соглашении о сотрудничестве, как вы используете инструменты ИИ.
Кто несёт ответственность, если ИИ ошибается?
Вы. Ответ инструмента — это черновик. В Заключении № 512 говорится, что независимая проверка такого ответа входит в обязанность обеспечивать компетентность.
ClientSafe — это приложение Windows, которое на вашем компьютере заменяет имена, компании, адреса и идентификационные номера единообразными заполнителями, а затем подставляет настоящие имена в ответ ИИ. Приложение показывает найденные данные, чтобы вы могли исправить их до копирования. Распознавание не идеально, поэтому этап проверки необходим.
Общая информация, а не юридическая консультация. Проверьте правила, применимые к вам.