O întrebare constantă în cabinetele de avocatură: pot încărca documentele clienților într-un asistent AI? Răspunsul scurt este „da, condiționat". Răspunsul lung se sprijină pe două regimuri juridice paralele: Regulamentul (UE) 2016/679 (GDPR) și secretul profesional al avocatului prevăzut de Legea nr. 51/1995.
Cadrul aplicabil
Două seturi de obligații se suprapun:
- GDPR (Regulamentul UE 2016/679) — aplicabil oricărei prelucrări de date cu caracter personal. Avocatul este operator (controller), eventual cu împuterniciți (processors).
- Legea 51/1995, art. 11 — obligația de secret profesional, perpetuă și absolută, supraviețuiește încetării mandatului avocațial.
- Statutul profesiei de avocat — reguli interne privind confidențialitatea și utilizarea instrumentelor de lucru.
Ce date apar într-un document juridic
| Categorie | Exemple | Regim juridic |
|---|---|---|
| Date identificare | nume, CNP, adresă, telefon | GDPR art. 6 + secret prof. |
| Categorii speciale | stare sănătate, religie, condamnări | GDPR art. 9-10 (consimțământ explicit) |
| Date sensibile profesionale | salariu, contracte comerciale | Secret profesional |
| Strategii / negocieri | poziții, oferte, BATNA | Secret profesional + confidențialitate contractuală |
| Date despre minori | copii implicați în divorț, custodie | GDPR art. 8 (protecție sporită) |
Cinci întrebări de pus furnizorului AI
- Unde sunt stocate datele? Răspuns acceptabil: în interiorul UE (de regulă Frankfurt, Amsterdam, Dublin). Răspuns problematic: SUA sau jurisdicții fără decizie de adecvare.
- Există un DPA semnabil? Conform art. 28 GDPR, relația cu un împuternicit (processor) necesită un Data Processing Agreement contractual. Furnizorul trebuie să îl ofere standard.
- Documentele mele sunt folosite la antrenarea modelului? Răspunsul trebuie să fie un „nu" clar și contractual. Antrenarea pe date de client este incompatibilă cu secretul profesional.
- Cine sunt subprocesorii? Furnizorul trebuie să publice lista (Google, Microsoft, OpenAI, Anthropic etc.) și să notifice orice schimbare.
- Cum se face ștergerea? Conform art. 17 GDPR, aveți drept la ștergere. Furnizorul trebuie să-l implementeze tehnic, inclusiv din backup-uri într-un termen rezonabil.
Tehnici practice de anonimizare
- Pseudonimizare strictă — înlocuiți nume cu „Reclamant 1", „Pârât 2"; CNP cu „CNP_1" etc. Atenție: dacă datele rezultate permit reidentificarea, nu sunt anonimizate (art. 4 pct. 5 GDPR).
- Eliminați metadate — fișierele DOCX/PDF conțin în metadate numele autorului, calea de salvare, comentarii ascunse. Curățarea înainte de upload este obligatorie.
- Atenție la coerență contextuală — un document care menționează „o societate listată la BVB, sector energie, cu sediul în Cluj" e re-identificabil chiar fără nume.
Concluzie practică
Folosirea unui asistent AI este compatibilă cu profesia de avocat dacă: (i) furnizorul oferă DPA și stocare în UE; (ii) nu folosește datele la antrenarea modelului; (iii) avocatul aplică pseudonimizare rezonabilă pentru documentele cu sensibilitate ridicată; (iv) sunt respectate obligațiile profesionale interne ale cabinetului.