Titoktartás ügyvédi irodáknál: mi lesz a megbízói adattal

Üzleti csomagban az Anthropic nem tanít a tartalmatokból, adatfeldolgozóként jár el, és van mögötte adatfeldolgozói szerződés. Ez a technikai fele. A jogi felét az ügyvédi titokra vonatkozó szabályozás és a saját megbízásaitok döntik el — és a gyakorlati védelem négy beállításon múlik.

Mit tudok mondani, és mit nem?

Nem vagyok jogász. Az ügyvédi titokra vonatkozó szabályozást és a kamarai előírásokat ti ismeritek jobban, és azt, hogy egy adott ügyben mi fér bele, ügyvédnek kell megítélnie.

Amit hozzá tudok tenni: mi az, ami technikai tény, és mi az, ami beállítás.

Ezt a kettőt szokták összekeverni. A legtöbb ilyen összehasonlításban külföldi bírósági döntésekre hivatkoznak, ami magyar irodánál nem visz közelebb a válaszhoz. A ti kereteitek mások.

Mit mond az Anthropic dokumentációja?

Nem tanítanak a tartalmatokból. Üzleti csomagban — Team, Enterprise, API — nem használják modell tanítására, amit beadtok, hacsak külön be nem jelentkeztek egy erre szolgáló programba.

Adatfeldolgozóként járnak el. Ti vagytok az adatkezelő. Az adatfeldolgozói szerződés az üzleti feltételek része, tehát nem kell külön aláírni — de érdemes letölteni és eltenni, mert egy megbízói kérdésnél ezt fogják kérni.

A megőrzés nem egyetlen szám. Itt van egy csendes buktató: a beszélgetések szervezeti szinten alapértelmezetten határozatlan ideig maradnak, amíg nem állítotok be egyedi megőrzési időt. Ha nálatok van megőrzési szabály, ezt kifejezetten meg kell nézni.

Részletesen, csomagonként lebontva a GDPR-oldalon van.

Mit kell magyar irodánál végiggondolni?

A megbízási szerződéseitek. Ez az első. Van-e bennük olyan kikötés, ami külső szolgáltató bevonását érinti, és ha igen, mit ír elő. Ez irodánként és megbízásonként más.

Az anonimizálhatóság, ügyenként. Sok feladat elvégezhető anonimizált anyagon. De ahol maga a tényállás azonosít — kis településen, egyedi ügytípusnál —, ott a névtelenítés nem old meg mindent. Ezt nem lehet szabályba önteni, ez ügyvédi mérlegelés.

A belső szabályzat. Egy oldal arról, mi mehet be és mi nem. Nem harminc oldalas megfelelőségi anyag, amit senki nem olvas el — egy oldal, amit a kollégák tényleg elolvasnak, és ami eldönti a mindennapi kérdéseket.

Az ügyfél felé való kommunikáció. Előre rendezni egy mondattal a megbízásban általában egyszerűbb, mint utólag magyarázni. A tapasztalat az, hogy a megbízót ritkán maga a használat zavarja — inkább az, ha kiderül, hogy nem szóltatok.

Melyik négy beállítás számít?

Egy: céges fiók, kivétel nélkül. Ez a legfontosabb tétel. Ha valaki a magánfiókjából dolgozik megbízói ügyön, ott más feltételek érvényesek, nincs mögötte a céges szerződés, és kilépéskor senki nem tudja visszavenni a hozzáférést. Ez ellen egyetlen dolog véd: hogy mindenkinek van céges hozzáférése, és ez a szabály.

Kettő: megőrzési idő beállítva. Nem az alapértelmezésen hagyva. Ha van megőrzési szabályotok, akkor ennek meg kell felelnie.

Három: a bekötések egy kézben. A rendszerbekötések adják a tényleges hozzáférést az iratokhoz és a levelezéshez. Ha ezt bárki hozzáadhatja, akkor fél év múlva senki nem tudja megmondani, mi mihez fér hozzá.

Négy: a kiléptetés része a folyamatnak. A hozzáférés magától nem szűnik meg. Ugyanoda tartozik, ahol a céges email megszüntetése van.

Mikor elég ennyi, és mikor kell jogász?

Ennyi elég

  • Belső anyagokon dolgoztok: iratminták, saját folyamatleírások.
  • Anonimizálható ügyeken, ahol a tényállás nem azonosít.
  • Adminisztratív munkán: megbízási szerződés, díjtájékoztató, határidőkezelés.

Itt álljatok meg

  • Ha a megbízási szerződés kifejezetten kiköt valamit erről.
  • Ha a tényállás anonimizálva is azonosítható.
  • Ha a megbízó kifejezetten kérte, hogy ne kerüljön külső rendszerbe.
  • Ha nem tudjátok, melyik esetben vagytok. Akkor előbb ezt tisztázzátok.

Amit a legtöbben megkérdeznek

Ezt az ügyvédi tevékenységre vonatkozó szabályozás, a kamarai előírások és a saját megbízási szerződéseitek döntik el — nem egy weboldal, és nem is én. Amit technikai oldalról állítani lehet: üzleti csomagban az Anthropic nem tanít a tartalmatokból, adatfeldolgozóként jár el, és van mögötte adatfeldolgozói szerződés.

Üzleti csomagban feldolgozzák a válaszhoz, tárolják a megőrzési idő szerint, és nem használják modell tanítására, hacsak külön nem kéritek. Az átvitel és a tárolás is titkosított. A megőrzési idő az, amit érdemes megnézni: a beszélgetések szervezeti szinten alapból határozatlan ideig maradnak, amíg nem állítotok be mást.

Legalább Team. Magánfiókban megbízói munkának nincs helye: ott más feltételek érvényesek, nincs mögötte a céges szerződés, és kilépéskor senki nem tudja visszavenni a hozzáférést. Enterprise akkor indokolt, ha egyedi megőrzési idő, részletes naplózás vagy hozzáférés-korlátozás kell.

Sok feladatnál igen, és ahol elég, ott érdemes is: ugyanaz a munka készül el, és a kérdés fel sem merül. Ahol viszont maga a tényállás azonosít — kis településen, egyedi ügytípusnál —, ott az anonimizálás nem old meg mindent. Ezt ügyenként kell megítélni, és ez ügyvédi mérlegelés.

A megbízási szerződéseitek és a kamarai szabályok alapján dönthető el. A gyakorlat azt mutatja, hogy azok az irodák járnak jól, akik ezt előre, egy mondatban rendezik a megbízásban — nem akkor, amikor a megbízó kérdez rá.

Négy dolgot: céges fiók mindenkinek, megőrzési idő beállítva, a bekötések engedélyezése egy kézben, és a kiléptetés része a szokásos folyamatnak. Ez a négy többet ér, mint bármelyik csomagválasztás.

Ami ehhez tartozik

A négy beállítást egy délelőtt alatt végigvesszük. Ez a bevezetési munka nyitánya, nem külön szolgáltatás.

A négy beállítás egy délelőtt.

Írd meg, hogyan dolgoztok most — ki milyen fiókból, és mi kerül bele. Végigvesszük a négy beállítást. Ahol jogi mérlegelés kell, ott azt mondom, hogy jogásszal egyeztessetek, nem velem.

  • 40+ tanácsadás cégeknek és magánszemélyeknek
  • Egyénileg vagy a teljes csapatoddal
  • A te feladataidon, nem tankönyvi példákon
  • Ha nem éri meg, azt is megmondom