Pravnik.AI obravnava odvetniško zaupnost, GDPR in EU AI Act kot arhitekturne odločitve. Vsaka pilotna pisarna prejme DPA pogodbo, seznam podizvajalcev in dokumentirano politiko hrambe podatkov pred začetkom uporabe.
Šest področij, kjer se varnost preliva iz pogojev uporabe v dejansko izvedbo. Vsako področje je predmet preverjanja v pilotni fazi.
Skladnost s Splošno uredbo o varstvu podatkov (Uredba EU 2016/679). Pred začetkom uporabe vsaka pilotna pisarna prejme DPA — pogodbo o obdelavi osebnih podatkov, ki ureja vlogo Pravnik.AI kot obdelovalca podatkov.
Po Zakonu o odvetništvu (35. čl.) je odvetnik dolžan varovati kot tajnost vse, kar mu je stranka zaupala. Pravnik.AI je zasnovan tako, da uporabnikova vprašanja in dokumenti ne prehajajo v javne modele in se ne uporabljajo za treniranje.
Podatki so v transitu šifrirani s TLS 1.3, v mirovanju z AES-256. Storitve infrastrukture (računanje, baza, hramba) so izbrane v EU regijah. Cilj: izognemo se prenosu podatkov izven EU/EGP, kjer je tehnično izvedljivo.
Vsako vprašanje, generiran osnutek in dostop do dokumentov je zabeleženo v audit logu. Skrbnik pisarne (admin) lahko pregleduje uporabo po uporabnikih in zadevah. Audit log je nespremenljiv in je predmet retencijske politike.
Vsaka pisarna ima svoj namespace v podatkovni shrambi in vektorskem indeksu. Brez navzkrižnega dostopa med pisarnami. Role-based permissions znotraj pisarne (admin / odvetnik / pripravnik / pomočnik).
V pilotni fazi je možna konfiguracija brez perzistence — sistem dokument uporabi za kratkotrajno obdelavo in po sejo izbriše vsebino. Le metapodatki (ime datoteke, čas, uporabnik) ostanejo za audit. Priporočamo posvet z DPO pisarne.
Pravnik.AI uporablja izbrane tehnične podizvajalce za infrastrukturo, computing in pomožne storitve. Spodnji seznam je predviden okvir za pilotno fazo. Pred sodelovanjem prejmete posodobljen seznam s točnimi entitetami in lokacijami.
Pravnik.AI pripravlja skladnost z Uredbo EU 2024/1689 (EU AI Act). Sistem je trenutno v fazi snovanja in ne predstavlja sistema z visokim tveganjem v smislu Priloge III, ker ne sprejema avtomatskih odločitev o pravicah oseb.
Konkretni dizajnerski odzivi na zahteve uredbe — še preden so določene operativne smernice za posamezno panogo.
Uporabnik je v vsakem trenutku obveščen, da komunicira z AI sistemom. Vsak generiran izhod je označen z opombo o pripravi za strokovni pregled. Sistem ne ustvarja vtisa, da gre za odgovor pravnika.
Sistem ne sprejema odločitev o pravicah strank. Vsak izhod je gradivo za pravniški pregled. Pri drafting modulu je opozorilo o strokovnem pregledu vidno na vsakem osnutku.
Audit log beleži vsa vprašanja, generirane izhode in vire. Sledljivost odločitev (kateri viri so bili uporabljeni za odgovor) je vidna uporabniku v sami aplikaciji.
Citation validator preverja obstoj in veljavnost vsakega navedenega člena pred prikazom. No-source refusal preprečuje halucinacije pri nezadostnih virih. Eval set s 500 vprašanji preverja kakovost odgovorov.
Pred prijavo v pilot je vedno priporočljiv kratek tehnični posvet. Pošljemo vam predlog DPA pogodbe, podrobni seznam podizvajalcev z njihovimi lokacijami in dokumentacijo politike hrambe.