„Nem használjuk tréningre” – mi történik az ügyvédi dokumentummal?

Képzeljünk el egy szerződéstervezetet, amelyben ügyfélnevek, egy ritka ingatlan leírása és belső tárgyalási megjegyzések vannak. Az ügyvéd össze akarja foglaltatni az eltéréseket egy AI-eszközzel. A szolgáltató szerint az adatokat nem használják modelltréningre. Mit tudunk ebből a dokumentum sorsáról? Azt, hogy egy meghatározott termékben a tartalmat nem használják a modell későbbi fejlesztésére. A feltöltés, az ideiglenes feldolgozás, a tárolás, a naplózás és a hozzáférés továbbra is külön döntés.

1. „Nem használjuk tréningre”A tartalmat nem használják a modell későbbi fejlesztésére – a dokumentum útjáról önmagában nem szól.
2. FeltöltésKell a teljes irat, vagy elég kivonat?
3. ModellhívásHol és mely szolgáltatások dolgozzák fel?
4. Előzmény és fájlHol látható később, ki fér hozzá?
5. Biztonsági naplóMegmaradhat-e a prompt vagy a válasz?
6. VálaszKi ellenőrzi az eltéréslistát az eredetiben?
7. Törlés és megőrzésMi marad a platformon és az irodánál?

1. Először az iratot, utána az eszközt minősítsük

A teljes tervezet helyett elég lehet három vitás rendelkezés szövege és egy szintetikus tényállás. Ha az ügyfélre egy név nélküli, ritka ingatlan vagy ügyazonosító alapján is vissza lehet következtetni, a nevek kitakarása nem valódi anonimizálás. A kitakarás vagy álnevesítés csökkentheti a kockázatot, de a személyes vagy bizalmas jelleg ettől fennmaradhat.

Az iroda döntse el, hogy a kivonat nyilvános, belső, azonosítható ügyféladatot tartalmazó vagy különleges adatot érintő anyag. Ügyvédi titok esetén a megbízás, az irodai szabályzat és a jogi kötelezettségek is számítanak. A GDPR és az ügyvédi tevékenységről szóló törvény szerinti értékelést nem helyettesíti egy adatvédelmi beállítás.

2. Pontosan melyik termékhez kerül a kivonat?

Ugyanannál a szolgáltatónál is eltérhet a személyes chat, az üzleti munkaterület és az API. Az OpenAI API dokumentációja szerint az API-adatot alapértelmezésben nem használják modelltréningre, ha az ügyfél nem választja az adatmegosztást. Ez API-ra vonatkozó állítás, nem általános engedély minden ChatGPT-csomagra. A Google Gemini Apps tájékoztatója és a Workspace Gemini üzleti adatvédelmi leírása szintén külön felületet és kontrollokat tárgyal. A termékenkénti különbségeket a ChatGPT, Claude és Gemini adatkezelési összehasonlítása foglalja össze.

Az iroda ezért a feltöltés előtt rögzítse: termék, csomag, fiók, szerződés, kiválasztott funkció, régió és a dokumentáció ellenőrzésének dátuma. Ha saját alkalmazás hívja az API-t, annak naplója és fájltára is része az adatútvonalnak.

3. Rajzoljuk fel a dokumentum útját

Lépés	Kérdés az ügyvédnek	Lehetséges bizonyíték
Feltöltés	Kell a teljes irat, vagy elég kivonat?	Adatbesorolás és jóváhagyott bemeneti változat
Modellhívás	Hol és mely szolgáltatások dolgozzák fel?	Termékdokumentáció, DPA, integrációs leírás
Előzmény és fájl	Hol látható később, ki fér hozzá?	Adminbeállítás és szerepkörteszt
Biztonsági napló	Megmaradhat-e a prompt vagy a válasz?	Naplózási és megőrzési feltételek
Válasz	Ki ellenőrzi az eltéréslistát?	Forrásellenőrzés és emberi jóváhagyás
Törlés és megőrzés	Mi marad a platformon és az irodánál?	Törlési szabály, export- és naplóellenőrzés

Az Anthropic kereskedelmi feltételei például meghatározott üzleti ügyféltartalom modelltréningjét kizárják. Ez nem válasz a személyes Claude-fiók szabályaira vagy minden technikai megőrzésre. A külön adatmegőrzési rétegeket a no training és no retention közötti különbségről szóló cikk bontja ki.

4. A válasz nem végleges ügyirat

Az AI által készített eltéréslista lehet jó munkavázlat, de hibázhat a tényekben, a hivatkozásokban vagy a tárgyalási jelentőségben. Az ügyvéd az eredeti rendelkezésekhez visszalépve ellenőrizze minden állítás forrását, majd a jóváhagyott változatot az iroda ügyiratkezelésében őrizze meg. A kísérleti chat és a végleges jogi munkatermék célja és megőrzése eltér.

Ha több kolléga dolgozik az ügyön, az irat és az ellenőrzött döntés az adott ügy munkaterületén legyen visszakereshető. Egy új beszélgetés új feladatot nyithat ugyanabban az ügyben; nem indok új ügyet vagy más ügy iratainak megosztására. Erről szól az általános AI és az ügyközpontú munkaterület közötti választás.

5. Szintetikus teszttel ellenőrizzük a saját oldalunkat

Feltöltés után töröljünk egy tesztfájlt és a hozzá tartozó beszélgetést. Nézzük meg a közös munkaterületet, a letöltött válaszokat, az alkalmazás logjait és az exportokat. Rögzítsük, mire nincs rálátás: például a szolgáltató biztonsági mentéseinek tényleges törlésére. Ezt a részt a szerződés és a szolgáltatói dokumentáció alapján kell értékelni.

Gyakorlati döntés: ha a feldolgozás, hozzáférés, megőrzés vagy alfeldolgozói lánc nem tisztázott, az azonosítható tervezet feltöltését halasszuk el. Nyilvános vagy szintetikus anyaggal lehet tovább tesztelni. A „nem tréningezünk” állítás ekkor hasznos, de csak az egyik feltétel a dokumentált irodai engedélyezésben.