W jednym zdaniu
Dane z akt można wprowadzać wyłącznie do takiej AI, w przypadku której są Państwo w stanie pisemnie wykazać powierzenie przetwarzania, lokalizację hostingu i terminy usuwania danych — a od 2 sierpnia 2026 r. unijny akt w sprawie AI wymaga dodatkowo, aby korzystanie z AI było w sposób przejrzysty oznaczone.
Dlaczego ChatGPT i podobne narzędzia są ryzykowne bez dodatkowej umowy
Kto kopiuje pisma procesowe, umowy lub e-maile klientów do ogólnodostępnego narzędzia AI, oddaje w cudze ręce tajemnice zawodowe. Trzy kwestie czynią to ryzykownym:
- Transfer do państw trzecich: standardowe oferty często przetwarzają dane wejściowe na serwerach w USA, bez możliwości kontrolowania czy zagwarantowania przez Państwa miejsca przetwarzania.
- Wykorzystanie do trenowania: bez wyraźnej umowy Państwa dane wejściowe mogą zostać ponownie wykorzystane do ulepszania modelu — łącznie z wrażliwymi sprawami.
- Okresy przechowywania: jak długo zapytania pozostają zapisane i kto ma do nich dostęp, w usługach konsumenckich rzadko jest jasno udokumentowane.
Dla kancelarii oznacza to: bez dodatkowych umów brakuje podstawy prawnej, aby w ogóle wprowadzać dane z akt. Więcej na ten temat w Dlaczego nie po prostu ChatGPT.
Lista kontrolna dla każdego narzędzia AI
Zanim narzędzie zostanie dopuszczone do prawdziwych akt, pięć punktów powinno dać się wykazać — dopiero wtedy można mówić o AI zgodnej z ochroną danych:
- Umowa powierzenia przetwarzania danych (DPA): podpisana umowa, która wiąże dostawcę jako podmiot przetwarzający.
- Przejrzystość co do podmiotów podprzetwarzających: otwarta, aktualizowana lista wszystkich zaangażowanych usługodawców.
- Hosting w UE lub „EU pinning": zapewnienie, że przetwarzanie pozostaje w UE — także przy włączonych modelach premium.
- Terminy usuwania i przechowywania: udokumentowanie, jak długo dane są przechowywane i kiedy zostają usunięte.
- Model ról i dostępu: kto w Państwa kancelarii widzi jakie dane — oraz to, że sam dostawca nie ma dostępu do danych w postaci jawnej.
Jeśli brakuje któregokolwiek z tych punktów, nie jest to szczegół, lecz kryterium wykluczające.
Od 2 sierpnia 2026 r.: unijny akt w sprawie AI
Od 2 sierpnia 2026 r. obowiązują obowiązki w zakresie przejrzystości wynikające z artykułu 50 unijnego aktu w sprawie AI: treści wygenerowane przez AI oraz korzystanie z chatbotów muszą być rozpoznawalne jako takie. Surowsze obowiązki dla systemów wysokiego ryzyka z załącznika III zostały przesunięte na 2 grudnia 2027 r. w ramach „Digital Omnibus" — ale odroczenie to nie zniesienie. Wysokość kar jest pomyślana poważnie: do 35 mln euro lub 7 % rocznego światowego obrotu. Dla kancelarii oznacza to: korzystanie z AI należy udokumentować, oznaczyć i wbudować we własną zgodność (compliance).
Maskowanie danych osobowych i redagowanie przez AI jako druga linia obrony
Nawet przy nienagannym powierzeniu przetwarzania najlepszym zabezpieczeniem pozostaje minimalizacja danych. Druga linia obrony wkracza jeszcze zanim w ogóle zostanie wywołany model: dane osobowe są wykrywane i maskowane, dokumenty zaczerniane przed przekazaniem. Dzięki temu kancelarię opuszcza możliwie najmniej jawnego tekstu. Jak wygląda to w praktyce, pokazują artykuł o maskowaniu danych osobowych oraz o zaczernianiu plików PDF wspieranym przez AI.
Jak realizuje to SmartLegalPro
SmartLegalPro jest zaprojektowany z myślą o hostingu w UE. Również opcjonalny model premium (dodatek Fable) jest automatycznie przypinany do regionów UE i wykorzystywany dopiero po wyraźnej zgodzie kancelarii. Dane z akt nie trafiają do trenowania. Którzy usługodawcy są zaangażowani, jest jawnie podane na liście podmiotów podprzetwarzających; w jaki sposób AI jest wykorzystywana i oznaczana, wyjaśnia strona dotycząca przejrzystości AI.
Istotne pozostaje: AI nie zastępuje weryfikacji przez adwokata. Sądy wielokrotnie jasno wskazywały, że obowiązek weryfikacji przez prawnika pozostaje w mocy dla każdego wyniku pracy AI. SmartLegalPro dostarcza do tego narzędzie — od grafu faktów, przez powtórną kontrolę terminów, po regulator autonomii w Anwaltsportal. Kontrolę zachowują Państwo.
