Nghĩa vụ bảo mật của luật sư không chấm dứt khi rời khỏi văn phòng. Nghĩa vụ này bao gồm cả những gì bạn nhập vào ChatGPT, Claude hoặc Gemini. Bài viết này giải thích ở mức khái quát phạm vi của nghĩa vụ đó, nội dung Hiệp hội Luật sư Hoa Kỳ (ABA) nêu về các công cụ AI vào năm 2024, và một phương pháp làm việc giúp thông tin khách hàng không xuất hiện trong lời nhắc.
Nghĩa vụ bảo mật bao gồm những gì
Theo Quy tắc mẫu 1.6 của ABA, luật sư phải giữ bí mật mọi thông tin liên quan đến việc đại diện cho khách hàng, bất kể nguồn gốc của thông tin. Phạm vi này rộng hơn “bí mật”. Tên khách hàng, tình tiết tranh chấp, con số dự thảo dàn xếp và danh tính của bên còn lại đều được xem là thông tin thuộc phạm vi này, ngay cả khi một phần thông tin đã được công khai ở nơi khác.
Quy tắc 1.6(c) bổ sung rằng luật sư phải nỗ lực hợp lý để ngăn chặn việc truy cập trái phép hoặc tiết lộ những thông tin đó. Nhập tài liệu của khách hàng vào dịch vụ AI của bên thứ ba là tiết lộ cho dịch vụ đó. Việc tiết lộ như vậy có được phép hay không tùy thuộc vào công cụ, điều khoản và nội dung bạn đã nhập.
Quy tắc mẫu là khuôn mẫu. Mỗi bang thông qua phiên bản riêng, và quy định ở bên ngoài Hoa Kỳ cũng khác. Hãy kiểm tra quy tắc tại khu vực tài phán của bạn và hướng dẫn đạo đức nghề nghiệp của đoàn luật sư trước khi dựa vào bất kỳ nội dung nào ở đây.
Ý kiến chính thức 512 của ABA nêu những gì
Tháng 7 năm 2024, ABA ban hành Ý kiến chính thức 512 về các công cụ AI tạo sinh. Tóm lại:
- Năng lực chuyên môn (Quy tắc 1.1). Bạn cần hiểu biết hợp lý về những gì công cụ có thể và không thể làm. Dựa vào kết quả của công cụ mà không có mức độ kiểm tra độc lập phù hợp có thể vi phạm nghĩa vụ về năng lực chuyên môn.
- Bảo mật (Quy tắc 1.6). Trước khi đưa thông tin liên quan đến việc đại diện vào một công cụ tự học, bạn cần có sự đồng ý có hiểu biết của khách hàng. Ý kiến này giải thích mối lo ngại: những gì công cụ học được từ vụ việc của một khách hàng có thể xuất hiện sau đó trong câu trả lời cho người dùng khác.
- Không cần sự đồng ý nếu không nhập thông tin của khách hàng. Ý kiến nêu rằng không cần xin sự đồng ý khi sử dụng công cụ mà không nhập thông tin liên quan đến việc đại diện, chẳng hạn như khi dùng công cụ để tạo ý tưởng.
- Trao đổi thông tin và phí dịch vụ. Trong một số tình huống, khách hàng có thể cần được thông báo về việc sử dụng AI; cách tính phí cho công việc có AI hỗ trợ cũng phải hợp lý.
- Giám sát. Các thành viên hợp danh và quản lý chịu trách nhiệm thiết lập chính sách AI cho luật sư và nhân viên mà họ giám sát.
Ý kiến này cũng cho biết các kết luận được dựa trên rủi ro và khả năng của những công cụ đó tại thời điểm được ban hành. Các yếu tố này có thể thay đổi, và hướng dẫn cũng vậy.
Đoàn luật sư của bạn có thể quy định thêm
Một số đoàn luật sư cấp bang đã ban hành ý kiến riêng về AI và nội dung không hoàn toàn giống nhau. Một số tập trung vào sự đồng ý, một số vào việc giám sát, số khác vào cách tính phí. Hãy đọc ý kiến do đoàn luật sư cấp phép hành nghề cho bạn ban hành. Nếu đoàn luật sư chưa có hướng dẫn, Ý kiến 512 là một điểm tham chiếu hợp lý, nhưng không có tính ràng buộc đối với bạn.
Đặc quyền bảo mật là vấn đề riêng, khác với nghĩa vụ bảo mật. Việc chia sẻ tài liệu với dịch vụ AI có ảnh hưởng đến đặc quyền bảo mật hay không tùy thuộc vào khu vực tài phán và tình tiết cụ thể; bạn nên trao đổi vấn đề này với cố vấn đạo đức nghề nghiệp của đoàn luật sư trước khi dựa vào bất kỳ giả định nào.
Cách giải quyết thực tế: không đưa thông tin khách hàng vào lời nhắc
Ví dụ trong chính ý kiến này gợi ra cách đơn giản nhất. Nếu nội dung bạn nhập không chứa thông tin liên quan đến việc đại diện, thì không phát sinh vấn đề về sự đồng ý. Có thể xem xét một điều khoản mà không cần biết ai đã ký. Có thể chỉnh sửa một dòng thời gian mà không cần tên khách hàng.
Trên thực tế, điều đó có nghĩa là thay các chi tiết nhận diện trước khi bất cứ nội dung nào rời khỏi máy tính của bạn. “Maria Lopez kiện Northwind Ltd” trở thành “Person_1 kiện Company_1”. AI vẫn hiểu ai đã làm gì với ai. Nếu bạn thay mỗi tên bằng cùng một nội dung giữ chỗ mỗi lần tên đó xuất hiện, AI có thể theo dõi lập luận qua nhiều trang. Bài viết về chỗ giữ chỗ và vạch đen giải thích vì sao điều đó quan trọng.
Hãy thành thật về giới hạn này. Tên chỉ là một phần của “thông tin liên quan đến việc đại diện”. Một tình tiết hiếm gặp, một khoản tiền bất thường hoặc một thị trấn nhỏ cộng với ngày tháng vẫn có thể khiến người khác nhận ra thân chủ của bạn. Thay tên sẽ giảm rủi ro và có thể làm thay đổi cách đánh giá, nhưng không khiến vấn đề biến mất. Với những vụ việc mà chính các tình tiết là bí mật, hãy xin sự đồng ý sau khi đã cung cấp đầy đủ thông tin hoặc đừng dùng công cụ AI đa dụng.
Quy trình làm việc mà bạn có thể bảo vệ
- Hãy xác định xem công việc có thực sự cần thông tin của thân chủ hay không. Việc soạn mẫu, giải thích học thuyết pháp lý và sắp xếp lại lập luận thường không cần.
- Kiểm tra tài khoản. Hãy biết bạn đang dùng gói nào và cài đặt dữ liệu của gói đó ra sao. Bài viết về cài đặt dữ liệu AI liệt kê những gì các trang trợ giúp của nhà cung cấp cho biết.
- Chỉ gửi đoạn văn, không gửi cả tệp. Chỉ lấy phần bạn cần.
- Thay mọi chi tiết có thể nhận dạng. Cá nhân, công ty, địa chỉ, số tài khoản và số vụ việc, ngày sinh cùng bên còn lại. Xem những gì cần xóa.
- Đọc phiên bản an toàn trước khi gửi. Chỉ cần sót một cách viết tên là đủ.
- Kiểm tra câu trả lời. Tự xác minh mọi trích dẫn và mọi phát biểu về luật. Sau đó khôi phục tên thật trên máy của bạn.
- Lưu hồ sơ. Ghi lại việc bạn đã làm và lý do, phòng khi thân chủ hoặc đoàn luật sư hỏi.
Câu hỏi thường gặp
Tôi có cần sự đồng ý của thân chủ nếu thay tên không?
Ý kiến 512 gắn yêu cầu xin sự đồng ý với việc nhập thông tin liên quan đến hoạt động đại diện. Nếu nội dung bạn gửi không còn chứa thông tin như vậy thì xét theo câu chữ, yêu cầu này không áp dụng. Việc phiên bản của bạn đã đủ loại bỏ thông tin hay chưa là vấn đề cần đánh giá, và khu vực tài phán của bạn có thể có quan điểm nghiêm ngặt hơn.
Gói doanh nghiệp trả phí có đủ không?
Gói doanh nghiệp không dùng dữ liệu của bạn để huấn luyện sẽ giảm một rủi ro. Nhưng điều đó không xóa bỏ thực tế rằng tài liệu được lưu giữ bởi bên thứ ba. Hãy xem đây là một lớp bảo vệ, không phải toàn bộ câu trả lời.
Tôi có thể nói với thân chủ rằng mình đã dùng AI không?
Trong một số tình huống, bạn có thể phải nói; trong những tình huống khác, đó là thông lệ tốt. Thư giao kết dịch vụ giải thích cách bạn sử dụng công cụ AI là một nơi hợp lý để nêu điều này.
Ai chịu trách nhiệm nếu AI sai?
Bạn. Đầu ra của công cụ chỉ là bản nháp. Ý kiến 512 nêu rằng việc tự mình xem xét đầu ra là một phần của nghĩa vụ về năng lực chuyên môn.
ClientSafe là một ứng dụng Windows thay thế tên người, công ty, địa chỉ và số ID bằng các ký hiệu giữ chỗ nhất quán trên PC của bạn, rồi đưa tên thật trở lại câu trả lời của AI. Ứng dụng cho bạn xem những gì đã tìm thấy để bạn có thể sửa trước khi sao chép bất kỳ nội dung nào. Tính năng phát hiện không hoàn hảo, đó là lý do có bước rà soát.
Thông tin chung, không phải tư vấn pháp lý. Hãy kiểm tra các quy định áp dụng cho bạn.