- Etter hvert vil det utgjøre brudd på RGA dersom man ikke bruker KI

Nylig gjestet Wiersholm-partner Rune Opdahl og partner i Simonsen Vogt Wiig, Thomas Olsen, Advokatforeningens tech-podkast «Bits and bytes for advokater».

Opdahl og Olsen har, sammen med Thommessen-partner Christopher Sparre-Enger Clausen, utviklet foreningens GDPR-veileder. I podkasten er det nettopp kunstig intelligens fra et GDPR-perspektiv som er tema. 

- Man kan få inntrykk av at det er noe spesielt med kunstig intelligens når det kommer til personvern, men i realiteten er KI-systemer programvare som all annen programvare. Forskjellen er at tradisjonell programvare er regelstyrt der KI er autonomt, sier Opdahl i podkasten. 

Det som likevel setter KI i en slags særstilling når det kommer til personvern, er særlig to ting. Begge skyldes at KI er avhengig av data, fortsetter han. 

- Det ene er i forbindelse med utvikling av KI-modellene. Det er ikke så relevant for advokater som stort sett kjøper teknologi som hyllevare. Når det gjelder bruken, må man være bevisst på hva slags data og informasjon man putter inn i systemet. I begge disse tilfellene må man være varsom med personvern.

Tips om kjøp & bruk 

Thomas Olsen påpeker at det er mye advokater kan bruke KI til - også uten at det berører personopplysninger eller taushetsbelagte opplysninger. 

- Slik som rettskildesøk eller en predikativ analyse om sannsynlighet for å få medhold i en sak. Likevel bør man ta høyde for at det vil kunne behandles både personopplysninger og taushetsbelagte opplysninger. Vi ser alt nå at KI brukes mye til dokumentgjennomgang, lage sammenfatninger, forslag til forbedringer og retting av språklige feil, eksemplifiserer han. 

LES OGSÅ: 

Tror rocket science-firmaer vil stå seg i KI-racet - og at advokatbransjen vil slå tilbake mot tek-selskapene

Å gå til anskaffelse av et KI-verktøy har mange fellestrekk med å kjøpe tradisjonelle IT-løsninger, ifølge Olsen. 

- Det er viktig å forstå hvordan tjenesten blir levert, og rollen til aktørene som er involvert. Man må ha en hensiktsmessig avtaleregulering og gjerne en databehandleravtale. En risikovurdering kan være nødvendig, og også en vurdering av personvernsrettslige konsekvenser, sier han. 

- Det må også være en lukket løsning og man må ha kontroll på integrasjoner, samt sørge for god implementering i organisasjonen. 

Anbefaler todelte retningslinjer

Selv om det ikke er påkrevd å ha egne retningslinjer for bruk av kunstig intelligens, er det likevel fornuftig, mener Rune Opdahl. 

- Retningslinjene kan i så fall deles i to deler, råder han. 

- En del bør handle om hvordan de ansatte kan bruke KI, hvor essensen er at man bruker godkjente løsninger når man skal håndtere klientopplysninger. Åpne løsninger kan også brukes, men da må man ha et tydelig skille mellom hva slags data man putter inn i løsningene. 

- Den andre delen er for de i firmaet som driver med anskaffelse, utvikling og implementering av KI-systemer. Disse retningslinjene bør adressere sikkerhetsaspekter, risikovurderinger, hva som skal stå i kontrakter og så videre.

LES OGSÅ: 

– Advokatbransjen trenger mer enn KI-maniacs

Å bruke KI innebærer den samme risikoen som bruk av annen teknologi, ifølge Wiersholmeren. 

- Den primære faren er sikkerhet og at man kan miste kontroll på opplysningene. Derfor har de fleste advokatfirmaene et skille mellom de godkjente AI-systemene og de ikke-godkjente, åpne løsninger.

- En forpliktelse å bruke KI

Det er en klar forventing fra klientene om at advokater skal bruke teknologi i arbeidet. Derfor trenger man heller ikke opplyse klienten om at man bruker KI som verktøy, konstaterer Opdahl. 

- Man kan nesten si at det er en forpliktelse etter regler for god advokatskikk. Vi skal arbeide effektivt for klientene og må i så måte ta i bruk ny teknologi, sier han. 

- Jeg vil si at det etter hvert vil bli et brudd på regler for god advokatskikk dersom man ikke bruker KI. På samme måte som at vi aldri har informert om at vi eksempelvis bruker et tekstbehandlingssystem som Word, ser jeg ingen umiddelbar grunn til å si at vi bruker KI heller. Det er vi som står ansvarlig for det som leveres.

Du kan høre hele episoden her!