Адвокатская тайна и нейросети: какие данные нельзя передавать внешнему сервису

Адвокаты всё чаще обращаются к искусственному интеллекту, чтобы ускорить подготовку документов или найти нужную судебную практику. Это действительно экономит время, но одновременно создаёт угрозу для сведений, которые защищены законом. Одно неосторожное действие — и конфиденциальная информация может оказаться на сервере за границей.

Адвокатская тайна и нейросети: какие данные нельзя передавать внешнему сервису

Главный риск в том, что большинство общедоступных нейросетей не созданы для работы с адвокатской тайной. Они сохраняют историю запросов, используют данные для обучения, а иногда передают их третьим лицам. Если в такой сервис попадёт текст с личными данными доверителя, последствия могут быть самыми серьёзными — от дисциплинарной ответственности до прекращения статуса.

Эта статья объясняет, как провести границу между удобством и безопасностью. Вы получите чёткие критерии: что нельзя загружать в нейросеть ни при каких условиях, как правильно обезличивать материалы и какие правила внедрить в адвокатском образовании. Ниже — практическая модель безопасной работы с ИИ, основанная на нормах закона и профессиональной этики.

Что защищает адвокатская тайна — шире содержания документа

Когда речь заходит об адвокатской тайне и нейросетях, многие думают лишь о текстах договоров или исков. На самом деле закон охраняет гораздо более широкий круг сведений. Любая информация, полученная адвокатом в связи с оказанием помощи, находится под защитой, и это нужно учитывать при работе с ИИ.

Сведения о доверителе и факте обращения

Тайной является не только суть дела, но и сам факт того, что конкретный человек обратился к адвокату. Имя, телефон, адрес, название компании — все эти данные уже образуют охраняемую законом информацию. Передача их нейросети, даже в обезличенном запросе, может быть расценена как нарушение, если сервис сохраняет историю.

Особенно опасны ситуации, когда в одном запросе смешиваются личные данные и суть правовой проблемы. Например, фраза «Иванов И.И. обвиняется по статье 159 УК РФ, подготовь ходатайство» содержит и идентификатор, и детали обвинения. Такой текст нельзя отправлять в публичный сервис без предварительной обработки.

Более того, адвокатская тайна распространяется на любые сведения, полученные от доверителя или о нём в процессе работы. Это означает, что даже косвенная информация, которая может указать на личность, находится под защитой. Поэтому перед взаимодействием с ИИ нужно тщательно вычищать не только прямые, но и косвенные идентификаторы.

Рабочие материалы, стратегия и коммуникации

Тайна охватывает не только итоговые документы, но и черновики, заметки, стратегию защиты, переписку с доверителем и внутренние обсуждения в коллегии. Если адвокат копирует фрагмент своей рабочей записи в окно чата с нейросетью, он рискует раскрыть конфиденциальную информацию.

Многие сервисы ИИ хранят историю диалогов на своих серверах для улучшения качества ответов. Это означает, что даже удалённый из интерфейса запрос может остаться в логах. Если такой лог попадает к посторонним, под угрозой оказывается вся стратегия защиты.

Кроме того, к охраняемым сведениям относятся условия соглашения с клиентом, размер гонорара, сведения о других делах, которые могут быть связаны. Всё это должно быть полностью исключено из материалов, передаваемых внешнему ИИ-сервису.

Как внешний ИИ-сервис обрабатывает данные — карта рисков

Многие адвокаты ошибочно полагают, что разговор с нейросетью похож на обычный поиск в интернете. На самом деле данные не просто обрабатываются и исчезают, а проходят сложный путь, на котором могут быть перехвачены, сохранены или использованы против доверителя. Понимание этого пути — первый шаг к безопасности.

Хранение, обучение модели и доступ подрядчиков

Большинство популярных нейросетей работают по модели «клиент — облачный сервер». Это значит, что ваш текст отправляется на удалённый компьютер, где и происходит обработка. При этом провайдер сервиса может сохранять историю запросов для обучения алгоритмов.

Часто в пользовательском соглашении прямо указано, что данные применяются для улучшения модели. Адвокат, принявший такие условия, фактически даёт согласие на передачу конфиденциальной информации третьему лицу. Даже если разработчик обещает обезличивание, нет гарантии, что текст не будет восстановлен.

Ещё один риск — доступ к данным со стороны технического персонала и подрядчиков. Системные администраторы, модераторы, сотрудники службы поддержки могут иметь возможность просматривать логи. Поэтому даже сервисы с хорошей репутацией нельзя считать абсолютно безопасными.

Трансграничная передача и юрисдикция

Серверы большинства популярных нейросетей находятся за пределами России. Данные, отправленные в такой сервис, пересекают государственную границу и подпадают под действие иностранного законодательства. Это создаёт дополнительный риск для адвокатской тайны.

Иностранные спецслужбы могут получить доступ к хранилищам данных в рамках своего законодательства о национальной безопасности. Кроме того, законодательство других стран может не признавать адвокатскую тайну в том объёме, в каком она защищена в России.

Для адвоката это означает, что даже технически защищённая передача не гарантирует сохранности информации. Единственный способ избежать этого риска — не передавать охраняемые сведения за пределы юрисдикции Российской Федерации.

Красная зона — данные, которые нельзя загружать без защищённого режима

Существует категория сведений, передача которых во внешний ИИ-сервис недопустима ни при каких обстоятельствах. Эти данные составляют ядро адвокатской тайны и их утечка может нанести непоправимый вред как доверителю, так и самому адвокату.

Идентификаторы, материалы дела и чувствительные сведения

К красной зоне относятся прежде всего прямые идентификаторы: фамилия, имя, отчество, паспортные данные, адреса, номера телефонов, ИНН, СНИЛС. Также сюда входят наименования организаций, если они позволяют установить доверителя.

Материалы уголовного или гражданского дела в необработанном виде — это табу для нейросетей. Номер дела, дата заседания, содержание протоколов допросов, заключения экспертов — всё это защищено адвокатской тайной. Даже фрагмент такого документа нельзя копировать в чат-бот.

Особую осторожность следует проявлять с аудио- и видеозаписями, фотографиями документов. Их нельзя загружать в ИИ-сервис, так как они могут содержать не только прямые, но и скрытые идентификаторы. Кроме того, такие файлы часто имеют метаданные.

Неочевидные идентификаторы в метаданных

Мало кто задумывается, что файлы Word, Excel или PDF хранят внутри себя информацию об авторе, организации, дате создания и даже истории изменений. Когда адвокат прикрепляет такой файл к запросу в нейросеть, он может невольно раскрыть имена и реквизиты.

Фотографии, сделанные на смартфон, содержат EXIF-данные: геотеги, модель устройства, время съёмки. Если снимок документа сделан в помещении адвокатского кабинета, метаданные могут указать на местонахождение и косвенно подтвердить личность.

Поэтому перед загрузкой любого файла в ИИ-сервис необходимо очищать его от метаданных с помощью специальных утилит. Но даже очищенный документ может содержать скрытые идентификаторы в самом тексте, поэтому основное правило — не загружать материалы, составляющие тайну.

Обезличивание — когда оно действительно снижает риск

Полностью исключить взаимодействие с ИИ было бы нерационально. Во многих случаях можно подготовить запрос так, чтобы он не содержал охраняемых сведений. Однако обезличивание — это не просто замена имени на букву, а комплекс мер.

Удаление прямых и косвенных идентификаторов

Прямые идентификаторы — это всё, что напрямую указывает на личность или компанию: имена, названия, номера, адреса. Их нужно полностью удалять или заменять на условные обозначения: «Сторона-1», «Компания А», «объект недвижимости».

Косвенные идентификаторы сложнее: это совокупность сведений, которая позволяет восстановить личность. Например, описание дела: «мужчина, развод, раздел квартиры в Москве, дом 12, квартира 45». Даже без фамилии эта информация может указать на конкретную пару.

Важно также удалять даты, суммы, уникальные обстоятельства, которые делают ситуацию узнаваемой. Идеальный запрос должен описывать абстрактную правовую проблему, а не конкретное дело.

Проверка возможности обратной идентификации

После обезличивания полезно задать себе вопрос: сможет ли кто-то, прочитав этот текст, догадаться, о каком доверителе идёт речь? Если ответ положительный или есть сомнения, текст нужно доработать. Этот тест должен стать обязательным перед каждой отправкой.

Полезно также представить, что история запросов будет опубликована в открытом доступе. Если такая мысль вызывает дискомфорт, значит, обезличивание проведено недостаточно тщательно.

Однако важно помнить: даже качественно обезличенный текст, отправленный в облачный сервис, всё равно хранится на чужом сервере. Поэтому для особо чувствительных материалов лучше вообще отказаться от внешних ИИ-сервисов в пользу локальных решений.

Корпоративный режим использования ИИ — правила для команды

В адвокатском образовании риски умножаются на количество сотрудников. Один человек, не знакомый с правилами, может свести на нет все усилия по защите информации. Поэтому необходима единая политика использования ИИ, обязательная для всех.

Допустимые и запрещённые сценарии удобно закрепить через три зоны риска и протокол проверки нейросети.

Разрешённые задачи и утверждённые сервисы

Первым шагом должно стать определение, для каких задач допустимо применять ИИ. Как правило, это подготовка черновиков типовых документов, поиск и обобщение судебной практики, проверка орфографии и стиля. Нельзя использовать нейросети для анализа материалов дела, содержащих тайну.

Далее необходимо составить закрытый список одобренных сервисов. Критерии включения: серверы на территории РФ, отсутствие использования данных для обучения, наличие лицензионного договора с прописанными обязательствами о конфиденциальности.

Использование любых других сервисов, особенно зарубежных и бесплатных, должно быть категорически запрещено. Список необходимо регулярно пересматривать и доводить до каждого сотрудника.

Журналирование, проверка результата и инциденты

Любое обращение к ИИ-сервису должно фиксироваться в журнале: кто, когда и с какой целью направил запрос. Это дисциплинирует и позволяет провести расследование в случае утечки.

Результат, полученный от нейросети, никогда не используется без проверки квалифицированным юристом. ИИ может генерировать несуществующие нормы или упустить важные детали. Только человек принимает окончательное решение по документу.

Наконец, должен быть прописан порядок действий при подозрении на утечку. Сотрудник обязан немедленно сообщить руководителю, который приостанавливает использование сервиса и начинает внутреннее расследование.

Практический сценарий — безопасная подготовка черновика

Рассмотрим реальную ситуацию: адвокату нужно составить апелляционную жалобу по гражданскому делу. Использование ИИ может ускорить процесс, но требует соблюдения протокола безопасности.

Другие рабочие сценарии собраны в обзоре применения искусственного интеллекта для юристов.

Локальная предварительная обработка

Сначала адвокат готовит обезличенный текст локально, на своём компьютере. Из решения суда первой инстанции удаляются все имена, адреса, номера дела, суммы. Оставляется только правовая позиция и фактическая канва, переписанная абстрактно: «Истец обратился с требованием о взыскании задолженности по договору подряда».

Важно очистить файл от метаданных перед копированием текста. Для этого используются встроенные средства текстового редактора или специальные утилиты. Только после этого текст можно скопировать и вставить в окно нейросети.

Запрос формулируется обезличенно: «Составь апелляционную жалобу на решение суда по гражданскому делу о взыскании задолженности по договору подряда со следующими доводами: (перечисляются доводы без указания сторон)».

Юридическая и фактическая верификация ответа

Полученный от нейросети черновик юрист тщательно проверяет. Он вставляет в него конкретные данные из дела, исправляет возможные ошибки в ссылках на нормы закона, проверяет логику аргументации. Только после этого документ может быть использован в работе.

Важно помнить, что ИИ не несёт ответственности за содержание. Вся полнота ответственности за качество документа и соблюдение тайны лежит на адвокате. Поэтому ни при каких обстоятельствах нельзя перепоручать нейросети принятие решений по делу.

Адвокатская тайна в ИИ-сервисах — пять вопросов о безопасной работе

После разбора основных правил у практиков часто возникают уточняющие вопросы. Здесь собраны пять ключевых моментов, которые помогают сориентироваться в рисках и принять верное решение. Ответы носят общий характер и не отменяют необходимости анализа конкретной ситуации.

Матрица данных по уровням риска

Чек-лист условий пользовательского соглашения сервиса

Перед тем как разрешить использование конкретного ИИ-сервиса, проверьте его пользовательское соглашение по следующим пунктам:

• Где физически расположены серверы, на которых обрабатываются данные?
• Сохраняет ли сервис историю запросов и как долго?
• Используются ли загруженные тексты для обучения модели?
• Кто имеет доступ к данным — только автоматические системы или также люди?
• Предусмотрено ли сквозное шифрование передаваемых данных?
• Какому законодательству подчиняется деятельность сервиса?
• Есть ли у сервиса сертификаты безопасности и лицензии?
• Можно ли настроить корпоративный аккаунт с дополнительными гарантиями?
• Каковы условия расторжения договора и удаления накопленных данных?
• Уведомляет ли сервис о запросах государственных органов?

Мини-политика из 10 правил для адвокатского образования

1. Утвердить закрытый список разрешённых ИИ-сервисов и допустимых задач.
2. Запретить использование зарубежных публичных нейросетей для обработки любых материалов, связанных с делами.
3. Обучить всех сотрудников правилам обезличивания и проверки текстов.
4. Обязать очищать файлы от метаданных перед любым взаимодействием с ИИ.
5. Вести журнал всех обращений к ИИ-сервисам с указанием цели и времени.
6. Категорически запретить загрузку прямых идентификаторов и сырых материалов дела.
7. Результат работы ИИ всегда перепроверять квалифицированным юристом.
8. Назначить ответственного за контроль соблюдения правил безопасности.
9. Проводить регулярный аудит использования ИИ и обновлять политику.
10. Разработать процедуру реагирования на подозрения об утечке информации.

Руководитель АЮМ «Юрпоток» — yurpotok.ru Росляков О.В.