Cara menggunakan AI dan menjaga keamanan data perusahaan dan klien

Para profesional hukum saat ini sedang menjajaki solusi AI baru yang tersedia di pasar. Namun bagaimana sebuah firma atau praktik hukum lainnya membuat pilihan yang tepat? Buku putih baru kami, “Mengevaluasi solusi AI untuk profesional hukum,” membahas secara rinci bagaimana praktisi dapat menilai potensi alat dan penyedia AI. Hal ini termasuk meneliti kemampuan dan keandalan solusi untuk penelitian, penyusunan kontrak, dan kasus penggunaan lainnya.

Profesional hukum juga perlu menentukan seberapa baik vendor mengamankan data kepemilikan. Mereka tahu bahwa membangun kepercayaan terhadap AI sangatlah penting, terutama dalam hal melindungi kerahasiaan klien. Praktik hukum secara rutin menangani informasi sensitif, seperti catatan pribadi dan keuangan klien atau proyeksi anggaran penjualan dan pengeluaran perusahaan. Penyalahgunaan atau akses tidak sah terhadap data tersebut mempunyai konsekuensi hukum dan etika yang signifikan. Tindakan keamanan yang tidak memadai dapat mengakibatkan pelanggaran data, yang kemudian dapat menyebabkan klaim malpraktek.

Sebagaimana dinyatakan dalam buku putih baru, “memilih penyedia AI mungkin merupakan pilihan paling penting yang akan diambil oleh sebuah firma hukum pada dekade ini.” Hal ini berarti bahwa “keputusan yang buruk bukan sekedar kesalahan langkah strategis – tapi bisa menjadi bencana besar.” Sistem AI yang tidak memiliki langkah-langkah keamanan yang memadai berisiko memaparkan data ini kepada pihak-pihak yang bermusuhan dan membuat firma hukum melanggar kewajibannya. Persyaratan keamanan membuat penentuan kemampuan perlindungan data dari solusi AI potensial menjadi penting.

Lompat ke ↓

Bagaimana melakukan uji tuntas keamanan yang ketat

---

Apa yang harus disediakan oleh vendor AI

---

Alat yang tepat untuk latihan

Bagaimana melakukan uji tuntas keamanan yang ketat

Kebutuhan akan keamanan yang ketat terus meningkat. Betapa pentingnya privasi dan keamanan data bagi praktik hukum telah terlihat dari meningkatnya serangan siber. Menurut Survei Teknologi Hukum ABA tahun 2024, 60% firma hukum telah menerapkan kebijakan keamanan siber formal, namun phishing dan ransomware tetap menjadi ancaman utama.

Buku putih ini menawarkan panduan ahli tentang cara melakukan uji tuntas menyeluruh terhadap semua aspek vendor potensial dan produk AI yang mereka tawarkan. Proses pemeriksaan yang ketat menyelidiki sejarah, keahlian, dan klien penyedia. Faktanya adalah, tidak semua solusi AI diciptakan sama. Beberapa di antaranya adalah model tingkat konsumen dengan tujuan umum, dan beberapa lainnya berfokus pada data khusus untuk tujuan tertentu. Alat AI yang digunakan secara umum seperti ChatGPT tidak memenuhi kewajiban ketat yang harus dimiliki pengacara untuk melindungi produk pekerjaan istimewa dan informasi rahasia klien.

Itu sebabnya pengacara perlu menilai secara menyeluruh tingkat keamanan data dan praktik kerahasiaan penyedia sebelum mempercayakannya dengan informasi apa pun. Saat mereka menjalani proses pemeriksaan, profesional hukum harus waspada terhadap potensi tanda bahaya dari calon vendor AI.

Misalnya, pengacara ingin mengetahui secara spesifik tentang di mana data yang dihasilkan oleh sistem AI akan disimpan dan siapa yang dapat mengaksesnya. Penyedia AI harus mengungkapkan apakah data yang dibuat dalam komunikasi dan transaksi digunakan untuk melatih model AI mereka. Jika demikian, siapa yang memegang kepemilikan dan hak atas informasi yang dimasukkan oleh para profesional hukum ke dalam solusi AI? Siapa pemilik materi yang dihasilkan oleh solusi tersebut? Selain itu, firma hukum harus dapat menghapus data apa pun berdasarkan permintaan.

Perusahaan juga perlu mengetahui apakah sistem AI akan berbagi data dengan vendor pihak ketiga atau penyedia layanan. Jika data tersebut dibagikan, mereka akan menginginkan informasi spesifik tentang seberapa aman proses berbagi tersebut, siapa pihak-pihak tersebut, dan jenis data apa yang akan mereka terima.

Salah satu tanda bahayanya adalah jika vendor potensial menjawab pertanyaan keamanan siber dengan referensi yang tidak jelas terhadap “standar keamanan industri” namun tidak memberikan rincian yang konkrit. Tanda-tanda peringatan lainnya termasuk kurangnya proses penghapusan yang terlihat dan periode penyimpanan data yang tampaknya terlalu lama. Alasan lainnya adalah keengganan atau bahkan sikap diam dari pihak penyedia layanan ketika mengungkapkan keterlibatan pihak ketiga, dengan mengklaim bahwa hal tersebut merupakan “informasi hak milik”.

Apa yang harus disediakan oleh vendor AI

Solusi AI tingkat profesional harus mampu menawarkan protokol keamanan data berikut:

Kebijakan penyimpanan data yang mengutamakan pelanggan

Profesional hukum harus mengontrol cara data mereka digunakan, diakses, dan disimpan. Mereka harus selalu memegang kendali atas data mereka dan dapat menghapusnya sepenuhnya dari platform kapan saja.

Kontrol keamanan yang ketat

Penyedia solusi AI untuk penggunaan profesional harus menerapkan program keamanan yang canggih dan memiliki banyak aspek yang lebih dari sekadar mengunci platform AI dan data klien. Firma hukum biasanya mematuhi beberapa peraturan perlindungan data, terutama Peraturan Perlindungan Data Umum (GDPR) dan Undang-Undang Privasi Konsumen California (CCPA). Solusi yang aman juga harus mematuhi peraturan ini. Lebih baik lagi jika mereka dapat memenuhi pedoman tambahan untuk sumber daya keamanan internal dan eksternal seperti kerangka kerja keamanan siber NIST 800-53 Moderate dan NIST, serta standar manajemen keamanan informasi yang diakui secara internasional seperti ISO 27001 dan SOC 2.

Mengingat ketatnya persyaratan keamanan data dalam praktik hukum, masuk akal untuk memilih produk AI yang khusus dibuat untuk digunakan oleh para profesional hukum. Contohnya adalah CoCounsel Legal, solusi AI tingkat profesional dari Thomson Reuters, yang mengintegrasikan konten Westlaw dan Hukum Praktis dengan Microsoft 365 serta memenuhi standar keamanan yang harus dipenuhi oleh praktisi hukum.

Dengan mengajukan pertanyaan yang tepat dan menekankan transparansi dari vendor yang mereka pilih, praktik hukum dapat melindungi informasi sensitif dan membangun kepercayaan terhadap solusi AI sekaligus meningkatkan praktik mereka.

Memilih penyedia AI bisa menjadi keputusan yang berat bagi sebuah firma hukum. Baca buku putih kami tentang evaluasi solusi AI legal untuk memilah semua detailnya dan mengembangkan gambaran yang lebih jelas tentang pasar AI, serta berbagai vendor dan produk.