Tehisintellekt advokaatidele: toimikud ja kutsesaladus

Tehisintellekt advokaatidele on teema, millega puutub praegu kokku pea iga advokaadibüroo, kuid igapäevane praktiline küsimus on lihtne: kas saad laadida kliendi lepingu või menetlusdokumendi AI-vestlusesse ilma kutsesaladust või isikuandmete kaitse üldmäärust (GDPR) rikkumata? Jah, kui teenusepakkuja töötleb andmeid Euroopas GDPR-i artikli 28 kohase andmetöötluslepingu alusel, ei kasuta sinu faile oma mudelite treenimiseks ning sa kontrollid advokaadina ise iga õigusliku väite üle. Just selleks lõimegi DentroChati, et sinu vestlused ja üleslaaditud dokumendid püsiksid Euroopa serverites ilma mudelitreeninguta, kui teed mahukast toimikust kokkuvõtet või koostad esimest mustandit.

Kas advokaat tohib klienditöös kasutada tehisintellekti?

Jah, abivahendina ja advokaadi enda kutsealase vastutuse all. Eesti Advokatuur rõhutab nii eetikakoodeksis kui ka advokaadibüroo pidaja infoturbe juhises, et büroo kasutatavad infotehnoloogilised lahendused peavad tagama kliendiandmete konfidentsiaalsuse ja säilimise.

Sama põhimõtet kinnitab Euroopa Advokatuuride ja Õigusliitude Nõukogu (CCBE) oma generatiivse tehisintellekti juhendis advokaatidele: keelemudel aitab tekste koondada ja sõnastada, kuid advokaat peab iga seadusesätte ja kohtulahendi algallikast üle kontrollima, sest mudelid võivad endiselt välja mõelda olematuid lahendeid.

Miks kutsesaladus nõuab enamat kui tavalist tasuta kontot

Eestis paneb advokatuuriseaduse § 45 advokaadile ja advokaadibüroo töötajatele range kohustuse hoida saladuses kõiki õigusteenuse osutamisel teatavaks saanud andmeid ning see kohustus ei ole ajaliselt piiratud.

Kuna keelemudel ei saa lugeda ega kokku võtta otsast lõpuni krüpteeritud PDF-faili, peab AI-teenusepakkuja server töötlema teksti vastuse koostamise hetkel avatud kujul. Seetõttu tuleb AI-tööriista hinnata samamoodi nagu iga teist büroo IT-teenusepakkujat ja kontrollida enne kliendidokumentide üleslaadimist kolme põhiasja:

• Kus asuvad serverid ja millise riigi jurisdiktsiooni alla kuulub teenust haldav ettevõte, et kliendiandmed ei satuks väljaspool EL-i kehtivate seaduste (näiteks USA CLOUD Acti) mõjualasse.
• Kas sul on olemas GDPR-i artikli 28 kohane andmetöötlusleping ja selge lepinguline kinnitus, et sinu viipasid ega dokumente ei kasutata AI-mudelite treenimiseks.
• Kas saad üleslaaditud failid ja vestlused pärast asja lõppemist jäädavalt kustutada.

Mida näitavad EL-i reeglid ja valdkonna statistika

Advokaadibüroodel tasub silmas pidada veel kahte asjaolu:

• Tehisintellektipädevuse nõue: alates 2. veebruarist 2025 kohustab EL-i tehisintellekti määruse (AI Act) artikkel 4 AI-süsteeme kasutavaid organisatsioone tagama, et töötajatel oleks piisav arusaam tööriistade toimimisest ja riskidest.
• Ajakulu igapäevatöös: Euroopa Nõukogu CEPEJ 2024. aasta aruande järgi on Euroopas keskmiselt 180 advokaati 100 000 elaniku kohta (2022. aasta andmed). Lisade läbitöötamisel ja mustandite koostamisel säästetud tunnid annavad märgatava võidu, kui kliendi konfidentsiaalsus on samal ajal hoitud.

Lühike kontrollnimekiri advokaadibüroole

1. Lepi büroos kokku selge sisereegel, milliseid AI-tööriistu on lubatud kasutada ja milliste asjade dokumente ei tohi kunagi AI-sse sisestada.
2. Eemalda kliendi nimi ja isikukood, kui need ei ole esitatava küsimuse lahendamiseks vajalikud.
3. Kontrolli iga seaduseviide ja Riigikohtu lahend Riigi Teatajast üle enne dokumendi esitamist.
4. Ole kliendiga avatud selles osas, kuidas büroo tehisintellekti töös kasutab, kooskõlas CCBE ja advokatuuri suunistega.

Kuidas DentroChat siia sobib

DentroChat töötab Euroopas asuvates serverites ega kasuta kunagi sinu vestlusi või üleslaaditud faile tehisintellekti mudelite treenimiseks. Sinu dokumendid jäävad sinu tööruumi seni, kuni need ise kustutad. Mitme kasutajaga büroodele sisaldab DentroChat Business GDPR-i artikli 28 kohast andmetöötluslepingut ja auditilogi. Kõik meie tehnilised partnerid on avalikult kirjas volitatud alamtöötlejate lehel, et saaksid kogu ahela kiiresti üle vaadata.

DentroChat on üldotstarbeline AI-abiline teksti ja dokumentidega töötamiseks ega asenda õigusinfosüsteemi ega advokaadi enda kontrolli. Kui soovid lähemalt lugeda, kuidas me üleslaaditud PDF- ja Word-faile käsitleme, vaata meie postitust tehisintellektist konfidentsiaalsete dokumentide jaoks.

Korduma kippuvad küsimused

Kas võin kliendiasjades kasutada tavalist tasuta ChatGPT kontot?

Tavalised tarbijakontod võivad olenevalt seadistustest kasutada sisestatud tekste mudelite treenimiseks ega paku advokaadibüroole GDPR-i nõutavat andmetöötluslepingut. Seetõttu ära laadi kliendidokumente isiklikele tavakontodele.

Kas pean kliendile ütlema, et kasutan tehisintellekti?

Eestis ei ole praegu eraldi seadusesätet, mis nõuaks igas asjas kirjalikku teavitamist nii nagu Itaalia seaduse 132/2025 artikkel 13, kuid CCBE juhend soovitab kliendiga tehisintellekti kasutamise osas läbipaistev olla.