ChatGPT a tajemnica zawodowa prawnika: jak korzystać z AI bez narażania danych klienta

Prawnik, który korzysta z ChatGPT, nie ma problemu z samą sztuczną inteligencją — ma problem z tym, co do niej wpisuje. AI potrafi pomóc w analizie tekstu, porządkowaniu argumentacji, streszczaniu dokumentów, tworzeniu checklist czy szukaniu ryzyk w umowie. Ale w pracy prawnika granicą nie jest wygoda. Granicą jest tajemnica zawodowa, dane klienta, odpowiedzialność za poradę i kontrola nad tym, gdzie trafiają informacje z kancelarii.

Relacja „ChatGPT a tajemnica zawodowa" sprowadza się więc nie do pytania, czy wolno używać AI, lecz jakich danych nie wolno jej powierzać. Ten artykuł pokazuje, jak myśleć o ChatGPT i podobnych narzędziach legaltech w kancelarii: czego nie wpisywać, kiedy anonimizować, kiedy wystarczy ostrożność, a kiedy potrzebne jest kontrolowane środowisko AI.

Czy prawnik może korzystać z ChatGPT?

Krótka odpowiedź: tak, ale nie w każdy sposób i nie z każdym rodzajem danych. Samo użycie AI nie jest problemem — problemem jest ujawnienie informacji objętych tajemnicą zawodową. Niezależnie od tego, jak dobrą odpowiedź wygeneruje model, prawnik wciąż odpowiada za efekt swojej pracy: AI może go wspierać, ale nie zastępuje samodzielnej oceny. Ostateczne ryzyko zależy od kilku rzeczy naraz — wersji narzędzia, jego konfiguracji, retencji danych, umowy z dostawcą oraz rodzaju wpisywanych informacji.

Pytanie nie brzmi: „czy prawnik może używać ChatGPT?". Lepsze pytanie brzmi: „jakich danych prawnik nie powinien przekazywać do narzędzia, którego zasad działania i zabezpieczeń nie kontroluje?".

ChatGPT nie jest drugim prawnikiem w pokoju

Łatwo myśleć o czacie z AI jak o rozmowie ze współpracownikiem. To mylące skojarzenie. ChatGPT to model językowy udostępniany przez zewnętrznego dostawcę — a dostawca narzędzia nie jest pełnomocnikiem klienta. Rozmowa z chatbotem nie jest automatycznie objęta tajemnicą zawodową tak, jak rozmowa z adwokatem lub radcą prawnym. Po drugiej stronie stoi firma, która ma własne zasady retencji, bezpieczeństwa i dostępu do danych. Co więcej, ryzyko zależy od tego, z czego konkretnie korzystasz: czym innym jest darmowe narzędzie konsumenckie, czym innym rozwiązanie biznesowe czy API, a jeszcze czym innym prywatne, lokalne wdrożenie AI.

Jeżeli prawnik wpisuje do AI dane klienta, opis stanu faktycznego i strategię procesową, powinien wiedzieć, komu technicznie i prawnie te informacje ujawnia.

Tajemnica zawodowa to więcej niż dane osobowe

W tym miejscu większość tekstów na ten temat skręca od razu w RODO — i na tym poprzestaje. To zbyt wąskie ujęcie. Przepisy ochrony danych osobowych (RODO) to tylko jeden poziom ryzyka. Tajemnica zawodowa może obejmować również informacje, które wcale nie są danymi osobowymi. Objęty tajemnicą bywa sam fakt korzystania z pomocy prawnej. Pod ochroną są też okoliczności sprawy, strategia, dokumenty, ryzyka, przebieg negocjacji i stanowisko klienta. Dlatego anonimizacja danych osobowych nie zawsze wystarczy — jeżeli sprawę da się zidentyfikować po kontekście, poufność i tak jest zagrożona.

Do tego dochodzi warstwa regulacyjna. Unijne regulacje dotyczące sztucznej inteligencji, takie jak AI Act, nakładają wymogi na systemy AI i ich dostawców, ale to nie one regulują tajemnicę zawodową — robią to zasady etyki wykonywania zawodu oraz przepisy RODO. Innymi słowy: zgodność z prawem przy korzystaniu z AI trzeba czytać na kilku poziomach jednocześnie.

Przykład: usunięcie imienia i nazwiska klienta z promptu nie wystarczy, jeżeli opisujesz „prezesa spółki X z branży Y, którego sprawa była opisywana w mediach w zeszłym tygodniu". Tu sam kontekst wystarczy, żeby naruszyć poufność.

Jakich informacji nie wpisywać do zwykłego ChatGPT?

Zanim coś trafi do publicznego narzędzia AI, warto mieć w głowie listę rzeczy, których nie przekazuje się bez analizy:

danych identyfikujących klienta,
pełnych akt sprawy,
projektów pism z niezanonimizowanym stanem faktycznym,
korespondencji z klientem,
strategii procesowej,
informacji o negocjacjach,
dokumentów transakcyjnych,
danych szczególnych kategorii,
tajemnic przedsiębiorstwa,
danych logowania, tokenów i kluczy API,
informacji objętych NDA,
dokumentów, których nie wolno ujawniać podmiotom trzecim.

Jeżeli nie wysłałbyś tego dokumentu przypadkowemu dostawcy usługi bez umowy, DPA i analizy bezpieczeństwa — nie wklejaj go bezrefleksyjnie do publicznego narzędzia AI.

Co można robić w ChatGPT relatywnie bezpiecznie?

Dobrze użyta AI bywa świetnym narzędziem pracy. Nie chodzi więc o to, żeby zniechęcać prawników do AI, tylko o to, żeby oddzielić zastosowania bezpieczne od ryzykownych. Oto „zielone" przypadki użycia, w których nie przetwarzasz danych klienta:

generowanie struktury artykułu lub dokumentu,
poprawa stylu tekstu, który nie zawiera danych sprawy,
tworzenie checklist,
przygotowanie ogólnych pytań do klienta,
streszczenie publicznego aktu prawnego,
wyjaśnienie pojęcia prawnego,
przygotowanie listy ryzyk typowych dla danego rodzaju umowy,
robocze szablony maili bez danych konkretnej sprawy,
burza mózgów nad argumentacją na abstrakcyjnym stanie faktycznym.

Przykład bezpiecznego promptu: „Przygotuj checklistę ryzyk przy umowie SaaS B2B z perspektywy dostawcy usługi. Nie analizuj konkretnej umowy, tylko podaj ogólne obszary do sprawdzenia."

W takim użyciu generowanie tekstu dotyczy wiedzy ogólnej, a nie poufnych informacji o kliencie.

Kiedy anonimizacja wystarczy, a kiedy nie wystarczy?

Dobra anonimizacja to nie tylko usunięcie imienia i nazwiska

Zanim uznasz fragment za „bezpieczny", trzeba usunąć lub uogólnić znacznie więcej niż dane stron:

nazwy stron,
daty,
numery spraw,
nazwy sądów, jeśli identyfikują sprawę,
lokalizacje,
kwoty, jeśli są charakterystyczne,
unikalne okoliczności,
branżę lub stanowisko, jeżeli pozwalają ustalić klienta,
dane kontrahentów,
metadane dokumentów.

Kiedy anonimizacja może nie wystarczyć?

Są sytuacje, w których nawet staranne anonimizowanie nie zdejmuje ryzyka, bo sprawa jest zbyt rozpoznawalna:

sprawy medialne,
niszowe transakcje,
spory między rozpoznawalnymi podmiotami,
sprawy pracownicze z charakterystycznym stanem faktycznym,
postępowania karne lub rodzinne,
dokumenty z dużą liczbą powiązanych szczegółów.

Anonimizacja nie polega na zamianie „Jan Kowalski" na „Klient". Polega na tym, żeby odbiorca promptu nie mógł rozsądnie ustalić, o jaką sprawę chodzi.

Prosty model decyzyjny: zielone, żółte i czerwone użycia AI

Zamiast pamiętać dziesiątki reguł, prawnikowi łatwiej działać według trzech kategorii.

Zielone użycia

Można rozważyć w zwykłym narzędziu, jeżeli nie ma danych klienta: ogólne pytania, edukacja, struktury dokumentów, checklisty, redakcja neutralnych treści, analiza publicznych materiałów.

Żółte użycia

Wymagają anonimizacji albo środowiska biznesowego: abstrakcyjny opis sprawy, fragment umowy po usunięciu danych stron, streszczenie dokumentu po anonimizacji, pytania do klienta na podstawie uogólnionego problemu, analiza ryzyk bez ujawniania konkretnego klienta.

Czerwone użycia

Nie powinny trafiać do zwykłego narzędzia AI: pełne akta sprawy, pisma procesowe z danymi stron, korespondencja klienta, dokumenty medyczne, rodzinne i karne, strategia procesowa, poufne dane transakcyjne, informacje objęte NDA, dane logowania i sekrety techniczne.

ChatGPT Free, Plus, Business, Enterprise, API — dlaczego wersja narzędzia ma znaczenie?

Wiele osób mówi „korzystamy z ChatGPT" tak, jakby to była jedna rzecz. Nie jest. Poszczególne wersje różnią się ustawieniami prywatności, retencji i administracji, a różnica między narzędziem konsumenckim a środowiskiem firmowym jest fundamentalna.

W rozwiązaniach biznesowych — czy to OpenAI (ChatGPT Enterprise), czy Microsoft (Microsoft 365 Copilot, część środowiska Microsoft 365 kancelarii) — znaczenie mają ustawienia organizacji, kontrola administratora, retencja, umowa powierzenia przetwarzania danych, logi, SSO i MFA. API potrafi dać jeszcze większą kontrolę nad tym, jak przekazywane są dane, ale wymaga technicznego wdrożenia i osobnej analizy dostawcy. A dla dokumentów objętych tajemnicą często lepszym wyborem okazuje się prywatne lub branżowe rozwiązanie AI.

Nie wystarczy powiedzieć: „korzystamy z płatnego ChatGPT". Trzeba wiedzieć, jaka to wersja, jakie ma ustawienia i jakie dane rzeczywiście trafiają do dostawcy.

Co kancelaria powinna sprawdzić przed wdrożeniem AI?

Zanim AI na dobre wejdzie do pracy prawnika, warto przejść przez konkretną listę pytań do dostawcy i do samego narzędzia:

Czy dostawca wykorzystuje dane do trenowania modeli?
Jaka jest retencja promptów i odpowiedzi?
Czy można wyłączyć historię lub skrócić retencję?
Czy jest umowa powierzenia przetwarzania danych?
Gdzie dane są przetwarzane i przechowywane?
Czy dostawca zapewnia szyfrowanie?
Kto może mieć dostęp do danych?
Czy dostęp członków zespołu można kontrolować?
Czy narzędzie wspiera SSO i MFA?
Czy są logi i możliwość audytu?
Czy można ograniczyć zewnętrzne wtyczki, GPTs i aplikacje?
Czy dokumenty są wykorzystywane wyłącznie do wykonania usługi?
Czy kancelaria ma procedurę zgłaszania incydentów?
Czy klient powinien być poinformowany o korzystaniu z AI?
Czy użycie narzędzia jest zgodne z zasadami etyki zawodowej?

To w dużej mierze ten sam zestaw pytań, który zadajemy przy całym wdrożeniu AI w kancelarii — bezpieczeństwo danych i tajemnica zawodowa są tu punktem wyjścia, a nie dodatkiem na końcu.

Polityka AI w kancelarii — minimum, które warto mieć

Zasady korzystania z AI nie muszą być grubym dokumentem. Muszą być za to spójne dla całego zespołu. Minimum obejmuje: kto może korzystać z AI, z jakich narzędzi wolno korzystać, jakich danych nie wolno wpisywać, kiedy wymagana jest anonimizacja, kiedy trzeba sięgnąć po narzędzie zatwierdzone przez kancelarię, kto odpowiada za weryfikację outputu, jak dokumentować korzystanie z AI, jak szkolić aplikantów i zespół administracyjny oraz co zrobić w razie omyłkowego wklejenia danych klienta.

Jest tu też wątek, o którym łatwo zapomnieć: kancelaria występuje wobec swojego zespołu również jako pracodawca. Reguły korzystania z AI w miejscu pracy warto osadzić w wewnętrznych politykach lub regulaminie, z uwzględnieniem prawa pracy, a w razie potrzeby odzwierciedlić w umowach o pracę lub umowach o współpracę. Dzięki temu „wolno – nie wolno" nie zależy od intuicji pojedynczej osoby. To naturalne przedłużenie szerszej higieny bezpieczeństwa IT w kancelarii — AI jest po prostu kolejnym kanałem, przez który mogą wyciekać dane.

Największym ryzykiem nie jest to, że kancelaria korzysta z AI. Największym ryzykiem jest to, że każdy w kancelarii korzysta z niej inaczej.

Odpowiedzialność za wynik: AI może pomóc, ale nie podpisze się pod pismem

AI bywa pewna siebie nawet wtedy, gdy się myli. Model potrafi zmyślić orzeczenie, podać błędną podstawę prawną, odwołać się do nieaktualnych przepisów albo pominąć problem jurysdykcji. Dlatego każdą odpowiedź trzeba traktować jak materiał roboczy, a źródła — sprawdzać samodzielnie. Błędny cytat z orzeczenia, który trafi do pisma w postępowaniu sądowym, to już nie drobiazg, lecz realne ryzyko dla klienta — prawnik musi przestrzegać tych samych standardów weryfikacji niezależnie od tego, czy pomaga sobie AI, czy nie.

Tu pojawia się też pytanie o prawa własności intelektualnej. Status prawa autorskiego do treści wygenerowanych przez ChatGPT bywa niejednoznaczny, a samo wykorzystanie treści wygenerowanej przez model nie zwalnia z oceny, czy nie narusza ona cudzych praw. To kolejny powód, dla którego output AI wymaga weryfikacji, a nie ślepego zaufania.

AI może pomóc ułożyć argumentację, ale to prawnik sprawdza przepisy, orzecznictwo, stan faktyczny i interes klienta — żadne narzędzie nie zastąpi odpowiedzialności za świadczenie pomocy prawnej.

Przykłady promptów: źle i dobrze

Zły prompt

„Przeanalizuj umowę spółki ABC sp. z o.o. z Janem Kowalskim. Klient chce rozwiązać kontrakt, bo kontrahent nie zapłacił 780 000 zł za wdrożenie systemu dla szpitala w Krakowie."

Tu w jednym zdaniu jest niemal wszystko, czego nie powinno być: strony, kwota, branża i lokalizacja, które razem identyfikują sprawę.

Lepszy prompt

„Przygotuj ogólną checklistę ryzyk przy rozwiązaniu umowy wdrożeniowej B2B z powodu opóźnienia w płatności. Uwzględnij typowe kwestie: wezwanie do zapłaty, odstąpienie, wypowiedzenie, kary umowne, zabezpieczenie dowodów i ryzyko sporu."

Jeszcze lepszy prompt do pracy na dokumencie

„Na podstawie poniższego zanonimizowanego fragmentu wskaż potencjalne ryzyka kontraktowe. Nie zakładaj dodatkowych faktów. Oznacz odpowiedź jako roboczą i wskaż, które kwestie wymagają weryfikacji przez prawnika."

Taka dyscyplina formułowania poleceń — w skrócie prompt engineering — to nie ozdobnik, tylko realny element bezpieczeństwa pracy z AI.

Kiedy kancelaria powinna rozważyć prywatne lub kontrolowane środowisko AI?

Dla części kancelarii ostrożne korzystanie z publicznego ChatGPT wystarcza. Ale są sytuacje, w których to za mało i lepiej pomyśleć o własnym, kontrolowanym środowisku:

kancelaria chce analizować pełne dokumenty,
zespół pracuje bezpośrednio na aktach spraw,
AI ma być używane regularnie przez wielu prawników,
kancelaria obsługuje dane szczególnie wrażliwe,
pracuje dla klientów z sektorów regulowanych,
potrzebne są logi, kontrola dostępu i określona retencja,
wymagane jest przetwarzanie danych w UE/EOG,
kancelaria chce mieć własną bazę wiedzy w modelu RAG,
trzeba ograniczyć ryzyko sięgania przez pracowników po przypadkowe narzędzia.

W pewnym momencie problemem nie jest już „czy wolno używać ChatGPT", tylko „jak zbudować bezpieczne środowisko AI dla kancelarii".

Wybór między gotowym narzędziem biznesowym a własnym systemem AI dla kancelarii — hostowanym prywatnie, np. na infrastrukturze LegalCloud — zależy od spraw, które prowadzisz. Tę decyzję rozkładamy na czynniki pierwsze w osobnym tekście: gotowe AI czy własne wdrożenie.

Jak LegalByte pomaga kancelariom korzystać z AI bez chaosu?

LegalByte łączy stronę prawniczą z technologiczną — pomagamy kancelariom wdrażać AI tak, żeby wspierało pracę, a nie tworzyło ryzyka. W praktyce możemy:

przeanalizować obecny sposób korzystania z AI w kancelarii,
przygotować politykę AI i zasady korzystania z narzędzi,
dobrać bezpieczne narzędzia do realnych potrzeb,
skonfigurować środowisko biznesowe,
wdrożyć zasady anonimizacji i przeszkolić zespół,
przygotować checklisty promptowania,
wdrożyć prywatnego asystenta AI dla kancelarii,
połączyć AI z bazą wiedzy kancelarii,
ustawić kontrolę dostępu, retencję i zasady pracy z dokumentami.

Chodzi o to, żeby AI w kancelarii działało według jednego, przemyślanego standardu — a nie według tego, kto akurat na co wpadł. Który wariant ma sens, ustalamy na etapie consultingu AI, zanim cokolwiek wdrożymy.

Podsumowanie: ChatGPT nie jest zakazany, ale wymaga zasad

AI w kancelarii prawnej nie powinna działać na zasadzie „kto chce, ten używa, jak chce". To zbyt duże ryzyko dla tajemnicy zawodowej, danych klienta i odpowiedzialności prawnika. ChatGPT i podobne narzędzia mogą realnie pomóc prawnikom, ale tylko wtedy, gdy kancelaria wie: jakie dane wolno wpisywać, jak anonimizować sprawy, jaką wersję narzędzia wybrać, jak weryfikować odpowiedzi, kto odpowiada za konfigurację i co zrobić w razie incydentu.

FAQ: ChatGPT a tajemnica zawodowa w kancelarii

Czy prawnik może używać ChatGPT?

Tak, ale sposób korzystania musi uwzględniać tajemnicę zawodową, ochronę danych, zasady etyki i obowiązek samodzielnej weryfikacji wyników pracy AI. Granica przebiega tam, gdzie do narzędzia trafiają informacje objęte tajemnicą zawodową.

Czy można wkleić do ChatGPT umowę klienta?

Nie powinno się tego robić bez analizy narzędzia, podstaw prawnych, zasad poufności, retencji danych i zabezpieczeń. W wielu przypadkach konieczna będzie anonimizacja albo użycie kontrolowanego środowiska AI.

Czy anonimizacja wystarczy?

Czasem tak, ale nie zawsze. Jeżeli mimo usunięcia danych osobowych sprawę można rozpoznać po kontekście, kwotach, dacie, branży lub unikalnych okolicznościach, ryzyko nadal istnieje.

Czy ChatGPT Business albo Enterprise rozwiązuje problem tajemnicy zawodowej?

Może ograniczać część ryzyk, ale nie zwalnia kancelarii z analizy zasad działania narzędzia, konfiguracji, retencji, dostępu do danych, umowy z dostawcą i zgodności z zasadami wykonywania zawodu.

Czy prawnik musi informować klienta, że korzysta z AI?

To zależy od sposobu wykorzystania AI, umowy z klientem, charakteru sprawy i obowiązujących zasad zawodowych. W praktyce warto uregulować tę kwestię w polityce kancelarii i warunkach współpracy, zwłaszcza gdy AI jest używana w pracy na dokumentach klienta.

Co powinna zawierać polityka AI w kancelarii?

Minimum to lista dozwolonych narzędzi, zasady anonimizacji, zakaz wprowadzania określonych danych, obowiązek weryfikacji wyników, reguły pracy z dokumentami i procedura działania w razie przypadkowego ujawnienia informacji.