Právní firmy a oddělení firemního práva zpracovávají specifické kategorie PII, které standardní nástroje PII konsistentně přehlíží. Tato přehlédnutí vytvářejí právní odpovědnost — vzdání se privilegia, GDPR porušení a profesionální etická rizika.
Kategorie právního PII přehlédnuté standardními nástroji
Referenční čísla případů:
- Čísla soudního dokladu:
2024-CV-08847neboNo. 24-1847neboDkt. No. 2024-cv-08847 - Čísla trestního případu:
USA v. Smith, 24 Cr. 291 - Čísla odvolání:
2d Cir. 24-1847
Soudní dokladová čísla jsou osobně identifikující pro strany pojmenované ve věci — v kombinaci s veřejnou databází dokladů mapují na jméno, adresu a situaci konkrétní osoby.
Čísla přijetí advokátní komory:
- New York:
4847291 - Californiia:
SBN 447291 - Texas:
00847291
Tato čísla identifikují konkrétní advokáty — sdílení dokumentů s čísly přijetí s AI platformami třetích stran vytváří GDPR přenosový problém pro pracovní data advokáta.
ID zákaznické záležitosti:
- Interní zákaznické záležitosti firmami přiřazená čísla:
SMITH-2024-001neboM44291/2024 - V kombinaci s CRM záznamy firmy: mapuje na kompletní zákaznický profil, historii fakturace a privilegovanou komunikaci
Advokátní čárové kódy a referenční čísla registrace:
- Soudní evidenční čísla:
ECF No. 44-1neboCM/ECF 2024-44291 - Notářský registrační kód
Vzdání se privilegia Riziko v AI pracovních postupech
Únorové rozhodnutí SDNY 2026 zdůraznilo klíčové riziko: sdílení privilegované advokát-klient komunikace s AI platformou bez předchozí anonymizace může vzdát privilegium pro komunikaci sdílenou s AI platformou.
Scénář: Advokát používá AI platformu (ChatGPT, Claude, Copilot) k sumarizaci privilegované zákaznické komunikace. Zákaznické jméno, číslo záležitosti, kontextové detaily záležitosti jsou obsaženy v promptu. Tato data jsou odeslána na servery AI platformy. V budoucím soudním sporu mohou protivníci napadnout, že komunikace ztratila privilegium, protože byla sdílena s třetí stranou (AI platforma).
Standardem pro privilegium je rozumné úsilí k ochraně privilegia. Odeslání zákaznických jmen, čísla záležitostí a záležitostí na AI platformu bez anonymizace lze napadnout jako selhání rozumného úsilí.
Implementace pro právní pracovní postupy
Pro právní firmy implementující anonymizaci AI pracovních postupů:
Detekce vlastních entit pro typy záznamu záležitosti:
CASE_NUMBER: vzor pro dokladová čísla v soudech, kde praktikujete
MATTER_ID: Vzor pro systém správy věci vaší firmy
CLIENT_REFERENCE: Zákaznická referenční čísla
BAR_NUMBER: Formát čísla advokátní komory pro vaší jurisdikci
Tok pracovního postupu:
- Advokát odešle zákaznický dokument nebo e-mail na anonymizační vrstvu
- Anonymizace odstraní zákaznické jméno, záležitost ID, referenční čísla
- Anonymizovaný obsah je odeslán AI platformě
- AI výstup je přijat, de-anonymizován a vrácen advokátovi
- Privilegium udržováno — AI platforma nikdy neobdržela identifikující informace
Zdroje: