Titoktartás
Ügyvédi titok, GDPR és az AI
Ügyvédi irodánál a titoktartás nem beállítási kérdés, hanem a belépő. Ezen az oldalon leírjuk, hol futnak az iratok, mit rögzít a szerződés, és pontosan hol ér véget a szoftver szerepe.
A privilegizált irat nem tehető fel egy nyilvános AI-ba.
Egy ügyvédi iroda napi anyaga ügyfél-akta: szerződéstervezet, jogvitához készülő feljegyzés, tranzakciós dokumentáció. Ezek ügyvédi titok alá esnek, és nem attól válnak azzá, hogy az iroda annak nyilvánítja őket.
A nyilvános AI-eszközök viszont pontosan azt csinálják, amit egy ilyen anyaggal nem szabad: a dokumentumot elküldik egy külföldi szolgáltató infrastruktúrájába, ahol az iroda már nem tudja megmondani, mi történik vele, meddig marad ott, és ki fér hozzá. Ügyvédi irodánál ez nem ízlés kérdése, hanem kizáró ok.
Ezért nem lehet a válasz a felhasználói óvatosság — „csak azt töltsük fel, ami nem érzékeny” —, mert a szerződéselemzésnek éppen az érzékeny anyagon van értelme. A választ az architektúrának kell adnia, nem a házirendnek.
Nem megy ki semmi — mert nincs hova.
Az AI Szerződéselemző privát AI-ként épült. A modellek a mi saját, EU-s hardverünkön futnak — vagy teljes egészében az iroda saját szerverén. Nincs külső AI-API: a rendszerben nincs olyan pont, ahol a szerződés egy harmadik fél szolgáltatásába kerülne. Nem szabály tiltja, hanem a felépítés zárja ki.
Mit kap az iroda
Hat konkrét tétel, nem hat ígéret.
Mindegyik ellenőrizhető: vagy a szerződésben áll, vagy a rendszerben látszik.
Privát AI, külső AI-API nélkül
A modellek a mi EU-s infrastruktúránkon vagy az iroda saját szerverén futnak. Nincs hívás nyilvános AI-szolgáltatás felé, így az ügyfélakta nem kerül harmadik fél modelljébe — sem elemzésre, sem tanításra.
EU-s hardver vagy saját szerver
Az iroda választja meg, hol futnak az iratok: az ATAILA EU-s infrastruktúráján, ahol az adat az országban marad, vagy teljes egészében az iroda falain belül.
Adatfeldolgozói szerződés (DPA)
Írásos szerződés rögzíti, hogy az üzemeltetés körében mit kezelünk, milyen célból, meddig, és mit nem teszünk az adattal. Az iroda marad az adatkezelő, mi adatfeldolgozóként járunk el.
Audit-nyom minden műveletről
Ki, mikor, melyik dokumentumon milyen műveletet végzett — visszakereshetően, az iroda számára is. Egy ügyvédi irodánál a visszakövethetőség ugyanolyan fontos, mint a hozzáférés korlátozása.
Adatkimentés bármikor
A feltöltött iratok és a keletkezett eredmények bármikor kimenthetők. Nincs adatfogság: ha az iroda távozik, az anyagát viszi.
Hozzáférés-szabályozás
Az iroda dönti el, ki melyik ügyön és melyik dokumentumon dolgozhat. A belső információs falak nem sérülnek attól, hogy egy szerződés bekerül a rendszerbe.
A felelősség
Amit a rendszer szándékosan nem vesz át.
A titoktartásnak van egy második fele, amelyről ritkábban esik szó: nem elég, hogy az irat bent marad — az sem mindegy, ki dönt róla.
Nincs automatikus módosítás
A rendszer javaslatot tesz és megjelöl; a kikötés csak akkor változik, ha az eljáró ügyvéd jóváhagyja. A jóváhagyási lépés nem kikapcsolható kényelmi funkció, hanem a munkafolyamat része.
Nem jogi tanácsadás
Az AI Szerződéselemző szoftver. Amit kiad, az előkészítő anyag — kigyűjtés, jelzés, szövegjavaslat —, nem jogi állásfoglalás, és nem helyettesíti az ügyvéd szakmai értékelését.
A felelősség nem megosztható
Az ügyfél felé a szakmai felelősség az eljáró ügyvédé marad. A rendszer ezt nem veszi át, és nem is ígéri — a hatodik lépés ezért az ügyvédé.
A rendszer ötlépésnyi előkészítő munkát végez el, és megáll ott, ahol a szakmai döntés kezdődik. Ez nem korlátozás, hanem a termék tervezési elve.
Szabályozási háttér
GDPR és az EU AI Act — kontextusként
Az ügyfelei felé az iroda az adatkezelő; mi az AI Szerződéselemző üzemeltetése körében adatfeldolgozóként járunk el, és ezt a szerepet DPA rögzíti. Az iratok helye, a megőrzési idő és a kimentés lehetősége ugyanebben a szerződésben szerepel — nem külön nyilatkozatban.
Az uniós AI-szabályozás iránya — átláthatóság, emberi felügyelet, dokumentálhatóság — egybeesik azzal, ahogy a terméket megépítettük: látszik, melyik kikötésre épül egy jelzés, a döntés emberi kézben marad, és minden művelet nyomot hagy. Ez megkönnyíti az iroda saját dokumentálását, de nem helyettesíti azt.
Ez általános háttér, nem jogi tanács és nem megfelelőségi garancia. Azt, hogy egy adott iroda adott felhasználása milyen kötelezettséget von maga után, az irodának kell megítélnie — jellemzően éppen abban a szakmai minőségben, amelyben az ügyfeleit is tanácsokkal látja el.
Nézze meg, hol futnak majd az iratai.
Egy bemutatón végigmegyünk az adat útján: hova kerül a feltöltött szerződés, mi látszik az audit-nyomon, és mit rögzít a DPA.