Можно ли юристу загружать документы клиента в ChatGPT: что говорит закон

Коротко: закон прямо не запрещает пользоваться нейросетями, но загрузка в них документов с персональными данными и тайной клиента создаёт риски сразу по трём линиям. Разберём, какие нормы важны и как работать безопасно.

Почему загрузка документа в нейросеть не безобидна

Когда вы вставляете договор, иск или переписку в чат публичной нейросети, текст уходит на серверы провайдера. Эти серверы чаще всего находятся за границей, провайдер может хранить запросы, а у вас нет с ним договора на обработку персональных данных. В документе при этом обычно ФИО, паспорта, адреса, телефоны, суммы, реквизиты.

Что говорит закон

• Закон «О персональных данных» (152-ФЗ). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ должны выполняться с использованием баз данных на территории России (ст. 18, ч. 5). Передача данных за границу регулируется отдельно (ст. 12). Если данные обрабатывает не сам оператор, а другое лицо, нужно поручение (ст. 6, ч. 3), а обработчик обязан обеспечить безопасность (ст. 19).
• Адвокатская тайна (63-ФЗ, ст. 8). Адвокатской тайной являются любые сведения, связанные с оказанием юридической помощи доверителю. Передавать такие сведения постороннему сервису без законного основания опасно.
• Коммерческая тайна (98-ФЗ, ст. 10). Если клиент охраняет конфиденциальность своих сведений, их передача сторонним сервисам может нарушить режим тайны.
• Ответственность (КоАП РФ, ст. 13.11). За нарушение законодательства о персональных данных предусмотрена административная ответственность; размеры штрафов зависят от части статьи и меняются, их нужно сверять с актуальной редакцией.

Три риска для юриста

1. Утечка и хранение за границей. Вы не контролируете, где и сколько хранится загруженный текст.
2. Нарушение тайны и доверия. Клиент рассчитывает, что его сведения не уйдут третьим лицам.
3. Юридическая ответственность. Претензии клиента и проверки по персональным данным.

Как использовать нейросети безопасно

1. Не загружайте документ как есть. Всё, что идентифицирует человека или организацию, скройте до отправки.
2. Обезличивайте перед отправкой: замените ФИО, паспорта, адреса, телефоны, почту, суммы и названия организаций кодами, а таблицу соответствий (ключ) храните у себя. Нейросеть получит текст без данных, а после ответа вы подставите настоящие данные обратно.
3. Проверьте косвенные идентификаторы: редкая должность, уникальные обстоятельства дела, точные даты и номера дел тоже могут указывать на человека.
4. Используйте решения с серверами в России и договором на обработку, если нужно передавать документы целиком.
5. Зафиксируйте порядок работы в локальном акте: что, чем и как обезличивается, и кто отвечает.

Чек-лист перед отправкой в нейросеть

• Скрыты ФИО и инициалы во всех падежах.
• Скрыты паспорта, ИНН, СНИЛС, ОГРН, счета и карты.
• Скрыты адреса, телефоны, почта, ссылки на профили.
• Проверены метаданные файла (автор, организация, правки, место съёмки фото).
• Нет сканов с печатями и подписями без закрашивания.
• Ключ для возврата данных сохранён отдельно от документа.

Лайндок делает именно это: заменяет данные кодами, хранит ключ у вас и возвращает данные в ответ нейросети. Документы обрабатываются на серверах в России и стираются через 15 минут. Автоматический поиск не идеален, поэтому результат нужно просмотреть перед отправкой.