מדריך לעורכי דין ולמנהלי ציות: מהי סכנת ה-Shadow IT, מדוע הדבקת חוזים לכלי בינה מלאכותית חינמיים מסכנת את חיסיון הלקוח, ואילו סטנדרטים (DPA, אפס שמירת מידע, אנונימיזציה) חובה לדרוש מספק AI משפטי.
במשרדי עורכי דין רבים נוצר הרגל מסוכן ושקט: עורך דין או מתמחה מעתיק סעיף מתוך הסכם התקשרות, חוזה סודיות או טיוטת עסקה, ומדביק אותו לתוך כלי בינה מלאכותית חינמי כדי לקבל ניסוח מהיר או תמצית. הפעולה נראית תמימה וחוסכת זמן, אך היא עלולה להיות אחת ההפרות החמורות ביותר של חובת הסודיות המקצועית. תופעה זו מכונה Shadow IT, ובעולם המשפטי היא מסכנת את הנכס היקר ביותר של המשרד: אמון הלקוח.
Shadow IT הוא שימוש בכלים טכנולוגיים מחוץ לפיקוח ולאישור של הארגון. במשרד עורכי דין מדובר בדרך כלל בשימוש פרטי של עובד בכלי בינה מלאכותית צרכני, בלי בדיקת אבטחה, בלי הסכם מול הספק, ובלי בקרה על מה שקורה למידע לאחר שנשלח. כאשר החומר שמוזן הוא מסמך משפטי חסוי, נפתחת חשיפה משפטית ואתית מהמעלה הראשונה.
רבים אינם מודעים לכך שגרסאות צרכניות וחינמיות של כלי בינה מלאכותית עשויות להשתמש בתוכן שהמשתמש מזין כדי לאמן את המודל, לעיתים כברירת מחדל. משמעות הדבר היא שסעיף מתוך חוזה סודי, שם של לקוח או פרט מסחרי רגיש עלולים להיטמע במודל ולהופיע, בעקיפין, בתשובה למשתמש אחר. מרגע שהמידע יצא מגבולות הבקרה של המשרד, אין דרך לשלוט בו או להשיב אותו.
חיסיון עורך דין-לקוח הוא אבן יסוד של המקצוע וחובה חוקית ואתית כאחת. הזנת מידע חסוי לכלי חיצוני שאינו מאובטח עלולה להיחשב כפגיעה בחיסיון או כרשלנות מקצועית, על כל המשתמע מכך מבחינת אחריות המשרד. הנזק אינו רק משפטי אלא גם מוניטיני: אובדן אמון הלקוח קשה יותר לתיקון מכל קנס.
ההבדל בין כלי צרכני מסוכן לבין כלי ארגוני מאובטח נמדד בכמה סטנדרטים שחובה לדרוש מכל ספק בינה מלאכותית משפטי. ראשית, הסכם עיבוד נתונים (DPA) חתום המסדיר את אופן הטיפול במידע. שנית, התחייבות לאפס שמירת מידע (Zero Data Retention), כלומר שהנתונים לא יישמרו בשרתי הספק ולא ישמשו לאימון מודלים ציבוריים. שלישית, הצפנת נתונים במעבר ובמנוחה.
רביעית, יכולת אנונימיזציה של מסמכים, כך שפרטים מזהים מוסרים עוד לפני שליחת החומר לעיבוד. ולבסוף, מעבר ביקורות אבטחה חיצוניות קפדניות המעידות על עמידה בסטנדרטים מחמירים.
פתרון נוסף שמצמצם את הסיכון הוא שילוב הבינה המלאכותית ישירות בתוך הסביבה הארגונית הקיימת של המשרד, כמו Microsoft 365 ו-SharePoint, במקום העברת קבצים לפלטפורמות חיצוניות ולא מוכרות. כך המידע נשאר בגבולות הבקרה של הארגון, זרימת העבודה נשמרת, והחשיפה לזליגת מידע יורדת דרמטית.
תיקון 13 לחוק הגנת הפרטיות מחזק את חובות הארגונים בניהול ובאבטחת מידע אישי ורגיש, ומגביר את סמכויות האכיפה. עבור משרד עורכי דין, הזנת מידע לקוח לכלי לא מאובטח אינה רק סיכון אתי אלא גם חשיפה רגולטורית ממשית. היערכות מסודרת, מדיניות שימוש פנימית ברורה, ולעיתים מינוי ממונה הגנת פרטיות (DPO), הם חלק מהמענה הנדרש.
גם כאשר משתמשים בכלי מאובטח, הבינה המלאכותית אינה מחליפה את עורך הדין. עקרון אדם בתוך הלולאה (Human-in-the-Loop) מחייב שכל תוצר של המערכת ייבדק, יוגה ויאושר על ידי עורך דין מוסמך לפני שהוא מגיע ללקוח. הטכנולוגיה מאיצה את העבודה ומרחיבה את יכולת הניתוח, אך האחריות המקצועית ושיקול הדעת נשארים אנושיים תמיד.
הפיתוי להדביק חוזה לכלי חינמי מובן, אך המחיר האפשרי גבוה מדי. משרד שמבקש ליהנות מיתרונות הבינה המלאכותית חייב לעשות זאת דרך כלים ארגוניים מאובטחים, עם הסכמים מתאימים ומדיניות פנימית ברורה, תוך שמירה קפדנית על חיסיון הלקוח. כך הופכים את אבטחת המידע ממקור חשש למנוע צמיחה ואמון.
הערה: אין באמור ייעוץ משפטי או תחליף לו, והוא אינו מהווה חוות דעת מחייבת. כל מקרה מחייב בחינה פרטנית מול עורך דין מוסמך.
נושא: חוזים, חברות וקניין רוחני
ייעוץ נדל״ן והתחדשות עירונית · ייעוץ AI · ייעוץ משפטי · גישור ויישוב סכסוכים · מאמרים · שאלות ותשובות · מבדק מוכנות · תיאום פגישה