Narzędzia AI takie jak ChatGPT czy Claude stają się codziennym elementem pracy prawników. Analiza umów, przygotowanie pism procesowych, streszczanie orzecznictwa - modele językowe potrafią zaoszczędzić godziny pracy. Problem polega na tym, że radca prawny i adwokat są związani tajemnicą zawodową, która obejmuje wszystko, czego dowiedzieli się w związku z udzielaniem pomocy prawnej. Wysłanie dokumentu klienta do zewnętrznego systemu AI może tę tajemnicę naruszyć - niezależnie od tego, jak przydatne jest dane narzędzie.
Zakres tajemnicy zawodowej - co dokładnie chroni prawo
Tajemnica zawodowa prawników jest jedną z najsilniejszych tajemnic w polskim porządku prawnym. Jej zakres określają dwa odrębne akty prawne - odpowiednio dla każdego z zawodów zaufania publicznego.
Radca prawny - art. 3 ustawy o radcach prawnych
Art. 3 ust. 3 ustawy z dnia 6 lipca 1982 r. o radcach prawnych stanowi, że radca prawny jest obowiązany zachować w tajemnicy wszystko, o czym dowiedział się w związku z udzielaniem pomocy prawnej. Obowiązek ten nie jest ograniczony w czasie - trwa również po zakończeniu stosunku prawnego z klientem. Radca prawny nie może być zwolniony z tajemnicy zawodowej co do faktów, o których dowiedział się udzielając pomocy prawnej lub prowadząc sprawę.
Adwokat - art. 6 Prawa o adwokaturze
Art. 6 ust. 1 ustawy z dnia 26 maja 1982 r. - Prawo o adwokaturze nakłada na adwokata obowiązek zachowania w tajemnicy wszystkiego, o czym dowiedział się w związku z udzielaniem pomocy prawnej. Podobnie jak w przypadku radców prawnych, obowiązek ten jest nieograniczony w czasie i nie podlega zwolnieniu - z wyjątkiem ściśle określonych sytuacji procesowych wynikających z przepisów Kodeksu postępowania karnego.
Zakres tajemnicy jest szeroki: obejmuje nie tylko treść dokumentów klienta, ale również sam fakt udzielania pomocy prawnej, tożsamość klienta, okoliczności sprawy, strategie procesowe i wszelkie informacje uzyskane w związku z wykonywaniem zawodu. Każdy fragment tekstu wklejony do zewnętrznego systemu AI, który pozwala na identyfikację klienta lub jego sprawy, potencjalnie narusza tę tajemnicę.
Rekomendacje samorządów prawniczych dotyczące AI
Zarówno Krajowa Izba Radców Prawnych (KIRP), jak i Naczelna Rada Adwokacka (NRA) odniosły się w ostatnich latach do kwestii korzystania z narzędzi AI przez prawników.
Stanowisko KIRP
Krajowa Izba Radców Prawnych w rekomendacjach z 2025 roku wskazała, że radca prawny korzystający z zewnętrznych narzędzi AI powinien zapewnić ochronę tajemnicy zawodowej. W praktyce oznacza to konieczność anonimizacji dokumentów przed ich przekazaniem do zewnętrznych systemów lub uzyskania wyraźnej zgody klienta na przekazanie danych do konkretnego narzędzia. KIRP podkreśliła, że odpowiedzialność za ochronę tajemnicy zawodowej spoczywa zawsze na radcy prawnym - nie na dostawcy narzędzia AI.
Stanowisko NRA
Naczelna Rada Adwokacka w swoich wytycznych dotyczących cyfryzacji praktyki adwokackiej zwróciła uwagę na ryzyka związane z wykorzystaniem modeli językowych. NRA wskazała, że adwokat powinien traktować każde zewnętrzne narzędzie AI jako podmiot trzeci, któremu potencjalnie ujawnia informacje objęte tajemnicą zawodową. Zalecono stosowanie rozwiązań działających lokalnie lub takich, które przetwarzają wyłącznie zanonimizowane dane.
Dlaczego wysyłanie dokumentów klienta do ChatGPT narusza tajemnicę
Mechanizm naruszenia jest prosty do zrozumienia, choć w codziennej praktyce łatwo go przeoczyć. Gdy prawnik wkleja do ChatGPT, Claude lub innego modelu językowego fragment pisma procesowego zawierający imiona i nazwiska stron, sygnatury akt, adresy, numery PESEL lub opisy stanów faktycznych - te informacje trafiają na serwery operatora narzędzia.
Z perspektywy tajemnicy zawodowej nie ma znaczenia:
- czy operator narzędzia AI deklaruje, że nie wykorzystuje danych do treningu modelu
- czy dane są szyfrowane w transmisji
- czy prawnik korzysta z płatnej wersji narzędzia
- czy regulamin narzędzia zawiera klauzulę poufności
Sam fakt przekazania informacji objętych tajemnicą zawodową podmiotowi trzeciemu - bez wyraźnej zgody klienta lub podstawy ustawowej - stanowi naruszenie obowiązku zachowania tajemnicy. Tajemnica zawodowa jest bowiem obowiązkiem publicznoprawnym, a nie umownym. Prawnik nie może samodzielnie zdecydować o jej uchyleniu ani uznać, że dany sposób przekazania informacji jest "wystarczająco bezpieczny".
Praktyczny przykład: radca prawny przygotowuje odpowiedź na pozew. Wkleja do ChatGPT stan faktyczny sprawy z imionami stron, opisem zdarzenia i kwotą roszczenia, prosząc o pomoc w sformułowaniu argumentacji. Nawet jeśli ChatGPT nie "zapamięta" tych danych na stałe, doszło do ujawnienia informacji objętych tajemnicą zawodową podmiotowi trzeciemu. Klient nie wyrażał na to zgody, a sąd dyscyplinarny nie będzie badał polityki prywatności OpenAI - zbada, czy radca ujawnił informacje objęte tajemnicą.
Konsekwencje dyscyplinarne naruszenia tajemnicy zawodowej
Naruszenie tajemnicy zawodowej jest jednym z najpoważniejszych przewinień dyscyplinarnych, jakich może dopuścić się radca prawny lub adwokat. Katalog kar dyscyplinarnych obejmuje:
- Upomnienie - najłagodsza kara, stosowana przy jednorazowych, nieumyślnych naruszeniach o niewielkiej skali.
- Nagana - stosowana przy naruszeniach świadomych lub powtarzających się.
- Kara pieniężna - wymierzana obok lub zamiast nagany, w wysokości określonej przez przepisy samorządowe.
- Zawieszenie prawa do wykonywania zawodu - od trzech miesięcy do pięciu lat. Poważne naruszenie tajemnicy zawodowej, szczególnie wielokrotne lub dotyczące wrażliwych danych, może skutkować zawieszeniem.
- Wydalenie z zawodu - kara ostateczna, stosowana w przypadkach rażącego naruszenia zasad etyki zawodowej.
Niezależnie od odpowiedzialności dyscyplinarnej, prawnik ponosi również odpowiedzialność cywilną wobec klienta za szkodę wyrządzoną naruszeniem tajemnicy. Jeśli ujawnienie danych klienta spowodowało wymierną szkodę - na przykład kontrahent klienta dowiedział się o planowanym pozwie - roszczenie odszkodowawcze może być bardzo wysokie.
Anonimizacja jako rozwiązanie - workflow chroniący tajemnicę
Istnieje sposób, który pozwala prawnikom korzystać z narzędzi AI bez naruszania tajemnicy zawodowej. Kluczem jest anonimizacja dokumentu przed jego przekazaniem do zewnętrznego systemu. Workflow składa się z trzech kroków:
Krok 1: Anonimizacja dokumentu
Przed wysłaniem dokumentu do modelu AI prawnik przepuszcza go przez narzędzie anonimizujące działające lokalnie - na własnym komputerze, bez połączenia z internetem. Narzędzie automatycznie wykrywa i zastępuje tokenami dane osobowe: imiona i nazwiska stron, numery PESEL, NIP, adresy, nazwy firm oraz inne identyfikatory. Zamiast "Jan Kowalski zamieszkały przy ul. Lipowej 15 w Warszawie" w dokumencie pojawia się "[OSOBA_1] zamieszkały przy [ADRES_1]".
Krok 2: Praca z modelem AI na zanonimizowanym tekście
Zanonimizowany dokument trafia do ChatGPT, Claude lub innego narzędzia. Model AI pracuje na tekście pozbawionym danych osobowych - analizuje strukturę prawną, proponuje argumentację, wskazuje orzecznictwo. Ponieważ w tekście nie ma żadnych danych pozwalających na identyfikację klienta lub jego sprawy, tajemnica zawodowa nie zostaje naruszona.
Krok 3: Deanonimizacja wyniku
Odpowiedź modelu AI prawnik deanonimizuje lokalnie - narzędzie przywraca oryginalne dane w miejsce tokenów. Cały proces odbywa się na komputerze prawnika. Dane osobowe klienta nigdy nie opuściły lokalnego urządzenia.
Anonimizuj dokumenty klientów przed wysłaniem do AI
Beznazwisk.pl działa lokalnie na Twoim komputerze - bez wysyłania danych do chmury. Automatycznie wykrywa dane osobowe w dokumentach prawnych i zastępuje je tokenami. Po pracy z AI przywraca oryginalne dane jednym kliknięciem.
Pobierz bezpłatniePraktyczne zasady dla prawników korzystających z AI
Podsumowując wymagania wynikające z tajemnicy zawodowej i rekomendacji samorządów, prawnik korzystający z narzędzi AI powinien stosować się do następujących zasad:
- Nigdy nie wklejaj do zewnętrznego narzędzia AI tekstu zawierającego dane umożliwiające identyfikację klienta lub jego sprawy.
- Przed wysłaniem dokumentu do modelu językowego zanonimizuj go narzędziem działającym lokalnie - offline, bez przesyłania danych na zewnętrzne serwery.
- Traktuj każde zewnętrzne narzędzie AI jak podmiot trzeci, któremu potencjalnie ujawniasz tajemnicę zawodową.
- Jeśli klient wyraźnie wyrazi zgodę na korzystanie z konkretnego narzędzia AI z jego danymi - udokumentuj tę zgodę na piśmie. Sama zgoda nie zwalnia jednak z obowiązku zachowania należytej staranności.
- Korzystaj z narzędzi AI do zadań niewymagających danych osobowych: analiza przepisów, wyszukiwanie orzecznictwa, redakcja szablonów - bez wklejania konkretnych stanów faktycznych.
- Regularnie weryfikuj regulaminy i polityki prywatności narzędzi AI, z których korzystasz - warunki mogą się zmieniać.
Tajemnica zawodowa a RODO: kwestia tajemnicy zawodowej jest niezależna od RODO, ale w praktyce oba reżimy się nakładają. Prawnik, który wysyła dane klienta do zewnętrznego narzędzia AI, może jednocześnie naruszyć tajemnicę zawodową (odpowiedzialność dyscyplinarna) i przepisy o ochronie danych osobowych (odpowiedzialność administracyjna wobec UODO). Anonimizacja rozwiązuje oba problemy jednocześnie.
Przeczytaj również
Autor: Zespół Beznazwisk.pl. Tekst ma charakter informacyjny i nie stanowi porady prawnej.