הזנת טיוטות חוזים, קניין רוחני ומידע רגיש למודל שפה פתוח עלולה לחשוף את הארגון להפרת סודיות ולפגיעה בחיסיון עורך דין-לקוח. מדריך ליועץ המשפטי הראשי ולמנהל אבטחת המידע: ההבדל בין סביבה סגורה למודל ציבורי, ורשימת תיוג שכוללת כיבוי אימון מודלים, אנונימיזציה, וממשק Enterprise מאובטח.
החסם הגדול ביותר שמונע ממחלקות משפטיות לאמץ בינה מלאכותית אינו טכנולוגי אלא חשש: מה קורה למידע שמזינים. טיוטת חוזה, קניין רוחני של הארגון, או מסמך של לקוח, שמודבקים לכלי שפה פתוח, עלולים לשמש לאימון המודל, לדלוף, ולפגוע בסודיות ובחיסיון עורך דין-לקוח. החשש מוצדק, אך הוא אינו סיבה לוותר על הכלי, אלא סיבה להשתמש בו נכון.
מאמר זה מפרק את המיתוסים סביב אבטחת AI במחלקה משפטית, ומציג רשימת תיוג מעשית.
מידע שיוצא מהארגון אל צד שלישי אינו עוד בשליטתכם. אם הכלי מתאמן עליו, הוא עלול להופיע, בעקיפין, מול משתמשים אחרים. ואם מדובר במידע של לקוח, עלולה להיפגע הסודיות וחיסיון עורך דין-לקוח, שהוא מאבני היסוד של המקצוע. על הזווית של דליפת קניין רוחני ארגוני הרחבנו בהמלכודת התאגידית: האם מודלי ה-AI מדליפים את הקניין הרוחני.
לא כל שימוש ב-AI שווה. מודל ציבורי פתוח, בברירת המחדל שלו, עשוי לשמר ולהשתמש בקלט. סביבת Enterprise סגורה, לעומת זאת, מאפשרת להגדיר שהמידע אינו משמש לאימון, אינו נשמר מעבר לנדרש, ומעובד בתנאים חוזיים מחייבים. ההבדל הזה הוא בדיוק הגבול בין שימוש אחראי לחשיפה.
- **כיבוי אימון מודלים (Model Training OFF):** לוודא, בהגדרות ובחוזה, שהקלט אינו משמש לאימון או לשיפור המודל.
- **אנונימיזציה:** להסיר שמות ופרטים מזהים היכן שאפשר, מתוך זכירה שהסרת שם לבדה אינה הופכת מידע לאנונימי.
- **ממשק Enterprise מאובטח:** להשתמש בסביבה סגורה עם בקרת גישה, ולא בכלי צרכני פתוח.
- **הסכם עם הספק:** לעגן איסור אימון, אבטחה, מחיקה וזכות ביקורת, ברוח הסכם עיבוד ושיתוף נתונים עם ספק AI.
- **נוהל פנימי:** להגדיר מה מותר להזין ומה אסור, כדי שהכלל לא יישאר לשיקול דעת של עובד בודד.
- **למפות מה רגיש:** לזהות אילו מסמכים לעולם אינם יוצאים לכלי חיצוני.
- **לבחור סביבה נכונה:** Enterprise סגור לעבודה על חומר של לקוח.
- **לעגן בחוזה ובנוהל:** לא להסתמך על הבטחה שיווקית של הספק.
- **להדריך את הצוות:** כדי שאיש לא יפר חיסיון מתוך אי-ידיעה.
הנושא יושב בלב ה-AI & Law של המשרד. ד״ר עו״ד אברהם ללום מלווה יועצים משפטיים ראשיים ומחלקות משפטיות בבניית מדיניות שימוש בטוחה בבינה מלאכותית. העמדה שד״ר ללום מיישם קבועה: אין צורך לפחד מהכלי, צריך לדעת מאיפה המידע יוצא ולאן, ולעגן זאת לפני השימוש הראשון, לא אחרי הדליפה.
מאמר זה מתאר מסגרת כללית, ואינו מחליף בדיקה פרטנית של חובות הסודיות והחיסיון מול עורך דין מורשה.
מידע שיוצא לצד שלישי אינו עוד בשליטתכם. אם הכלי מתאמן עליו הוא עלול לדלוף, ואם מדובר במידע של לקוח עלולים להיפגע הסודיות וחיסיון עורך דין-לקוח.
מודל ציבורי פתוח עשוי לשמר ולהשתמש בקלט כברירת מחדל. סביבת Enterprise סגורה מאפשרת להגדיר שהמידע אינו משמש לאימון, אינו נשמר מעבר לנדרש, ומעובד בתנאים חוזיים.
כיבוי אימון מודלים, אנונימיזציה של פרטים מזהים, ממשק Enterprise מאובטח, הסכם עם הספק (איסור אימון, אבטחה, מחיקה, ביקורת), ונוהל פנימי שמגדיר מה מותר ומה אסור.
נושא: בינה מלאכותית וממשל סיכונים
ייעוץ וחוות דעת נדל״ן · ייעוץ וחוות דעת AI · ייעוץ משפטי · גישור ויישוב סכסוכים · מאמרים · שאלות ותשובות · מבדק מוכנות · לקביעת שיחה