AI, technika a skratky pre advokátov (ľudskou rečou)
1. Základné pojmy o AI
Čo je to vlastne „AI nástroj“?
Je to softvér, ktorý vie pracovať s textom (alebo obrázkami, zvukom), napríklad:
- generovať texty,
- sumarizovať dlhé dokumenty,
- prekladať,
- hľadať súvislosti v množstve spisov.
Pre advokáta je to v praxi niečo ako veľmi šikovný asistent, ktorý vie rýchlo pripraviť návrh – ale zodpovednosť za výsledok nesiete vždy vy.
Čo je „jazykový model“, „LLM“, „GPT“?
- LLM (Large Language Model) = veľký jazykový model – mozog AI, ktorý vie čítať a písať text.
- GPT = konkrétny typ takého modelu (rodina modelov, ktorú používa napr. ChatGPT).
Pre prax: nemusíte si pamätať skratky – dôležité je, ako nástroj používate, nie aké presné meno má model.
Čo znamená, že AI „halucinuje“?
Halucinácia = AI si vymyslí niečo, čo znie presvedčivo, ale nie je to pravda:
- neexistujúce rozhodnutie,
- zlý paragraf,
- nesprávny dátum.
Pre advokáta to znamená: AI výstup je vždy len návrh, ktorý treba overiť v zákone / judikatúre / spise.
2. Režimy SAK: A, B, C
Čo znamenajú možnosti A, B, C podľa SAK?
- A – Lokálny nástroj („vlastný trezor“) AI beží na vašom vlastnom serveri/počítači, všetko ostáva „u vás v kancelárii“.
- B – Nástroj so súhlasom klienta Free / bežné online nástroje (ktoré na dátach trénujú). Môžete ich použiť s klientskymi údajmi len vtedy, ak vás klient výslovne zbaví mlčanlivosti a súhlasí s rizikami.
- C – Cloudový nástroj ako „spracovateľ“ AI v cloude, ale s riadnou zmluvou, GDPR, mlčanlivosťou a garanciou, že sa na vašich dátach netrénuje – typicky Microsoft 365 + Copilot, Azure OpenAI, Praktik.ai a podobné enterprise nástroje.
Čo presne znamená „lokálny nástroj“ – možnosť A?
„Lokálny“ znamená:
- AI beží na vašom vlastnom hardvéri (server v kancelárii, fyzický stroj v dátovom centre),
- dáta neodchádzajú do cloudu,
- všetko je pod vašou výhradnou kontrolou (alebo kontrolou vášho IT dodávateľa v uzavretom prostredí).
Nie je to bežná „virtuálka v Azure“ – to už je cloud, teda skôr možnosť C.
Kedy som v možnosti B – „so súhlasom klienta“?
Vtedy, keď:
- používate voľne dostupný/„free“ nástroj na internete,
- nemáte k nemu serióznu zmluvu,
- a podmienky hovoria, že dáta môžu byť použité na tréning alebo nie je jasné, čo sa s nimi deje.
Ak by ste tam vložili reálne údaje klienta, potrebovali by ste:
- informovaný súhlas klienta,
- zároveň zbavenie mlčanlivosti vo vzťahu k danému poskytovateľovi.
Prakticky je to pri advokácii takmer nepoužiteľné.
Čo je možnosť C – „jediná reálna cesta“?
To sú nástroje, kde:
- poskytovateľ (napr. Microsoft) je spracovateľ vašich údajov,
- je s ním uzavretá spracovateľská zmluva (DPA),
- dáta sa nepoužívajú na tréning modelov,
- rieši sa GDPR, bezpečnosť, dáta v EÚ, logovanie, mazanie.
Sem patria:
- Microsoft 365 Business + Copilot for Microsoft 365,
- Azure OpenAI (ak sa nad ním postaví vlastná aplikácia),
nástroje typu Praktik.ai, ktoré majú EU hosting, GDPR a „no-training“ politiku.
3. Cloud, servery, infraštruktúra
Aký je rozdiel medzi „lokálnym serverom“ a „cloudom“?
- Lokálny server (on-premise) Fyzický počítač/server, ktorý vy (alebo váš dodávateľ) vlastníte a spravujete. Beží v kancelárii alebo „vašom“ racku v dátovom centre.
- Cloud (Azure, AWS, Google Cloud, atď.) Servery patria veľkej IT firme. Vy si prenajímate priestor a výkon „ako službu“.
Pre SAK: cloud = nie je lokálny nástroj, preto patrí skôr do možnosti C.
Čo je „public cloud“, napr. Microsoft Azure?
Public cloud = infraštruktúra, ktorú používa veľa zákazníkov, ale dáta sú oddelené.
Azure nie je „divoký internet“, ale:
- profesionálne dátové centrá,
- vysoká úroveň bezpečnosti,
- množstvo certifikácií.
Z pohľadu SAK je to ale stále cloud → režim C, nie A.
Čo je „tenant“ v Microsoft 365 / Azure?
Tenant si predstavte ako virtuálnu firmu v Microsoft cloude:
- obsahuje vaše účty, emaily, SharePoint, OneDrive, Teams,
- Copilot vidí iba dáta vo vašom tenante, podľa oprávnení.
Keď sa povie, že Copilot beží „vo vašom tenante“, znamená to, že pracuje len s vašimi firemnými dátami, nie s dátami cudzích organizácií.
Čo znamená „EÚ región / dáta v EÚ“?
Je to nastavenie a zmluvné uistenie, že:
- vaše dáta sa ukladajú a spracúvajú v dátových centrách v rámci EÚ/EHP,
- prenosy mimo EÚ sú obmedzené alebo pod špeciálnym režimom.
Pomáha to pri GDPR – najmä pri prenose do tretích krajín.
4. GDPR, DPA, spracovateľ
Čo je DPA (Data Processing Agreement / spracovateľská zmluva)?
Je to zmluva o spracúvaní osobných údajov medzi:
- vami ako prevádzkovateľom (advokát, kancelária),
- a poskytovateľom služby ako spracovateľom (napr. Microsoft, poskytovateľ AI).
Určuje:
- na aký účel môže spracovateľ údaje používať,
- kde budú uložené,
- ako ich chráni,
- čo sa deje pri incidente,
- ako funguje mazanie a retencia.
Bez DPA je používanie serióznejšieho cloudového AI nástroja pri osobných údajoch problém.
Čo je „spracovateľ“ a kto je „prevádzkovateľ“?
- Prevádzkovateľ: ten, kto rozhoduje, prečo a ako sa údaje spracúvajú (vy – advokát, kancelária).
- Spracovateľ: ten, kto údaje spracúva vo vašom mene (napr. Microsoft, keď poskytuje M365 a Copilot).
Čo je „pod-spracovateľ“ (sub-processor)?
To je ďalší subjekt, ktorého si spracovateľ „berie na pomoc“.
Príklad:
- vy = prevádzkovateľ,
- Microsoft = spracovateľ,
- datacentrá / niektoré poddodávateľské služby = pod-spracovatelia.
GDPR chce, aby ste mali možnosť vedieť, kto všetko sa podieľa na spracovaní vašich dát.
Čo je „retencia“ a „mazanie dát“?
- Retencia = ako dlho sa údaje uchovávajú.
- Mazanie = ako a kedy sa dajú odstrániť.
Pri AI a cloude vás má zaujímať:
- či to vedia doložiť aj zmluvne.
- ako dlho sa uchovávajú logy a dočasné kópie,
- či môžete dáta z nástroja vymazať,
5. Bezpečnosť: MFA, oprávnenia, šifrovanie
Čo je MFA (Multi-Factor Authentication / dvojfaktor)?
MFA = prihlásenie viac ako jedným faktorom:
- heslo + SMS kód, alebo
- heslo + aplikácia (Authenticator),
- prípadne hardvérový token.
Je to najjednoduchší spôsob, ako výrazne znížiť riziko prelomenia účtu – pri prístupe k spisom a AI nástrojom by to malo byť samozrejmosťou.
Čo je šifrovanie?
Šifrovanie = dáta sú uložené v zakódovanej podobe:
- ak sa k nim niekto dostane neoprávnene, bez kľúča ich neprečíta,
- používa sa pri ukladaní („at rest“) aj pri prenose („in transit“).
Vy si nemusíte pamätať technické detaily – dôležité je, že seriózny poskytovateľ AI/claudu šifrovanie má a vie to doložiť.
Prečo sa stále riešia „oprávnenia“ a „prístupy k súborom“?
Lebo napríklad Copilot vidí to, čo vidíte vy – plus všetko, k čomu máte prístup cez SharePoint/OneDrive.
Ak sú oprávnenia nastavené zle (napr. „všetci v organizácii“ majú prístup k citlivému priečinku), Copilot môže zobraziť obsah aj niekomu, kto by ho vidieť nemal.
Preto treba:
- mať poriadok v štruktúre priečinkov a spisov,
- oddeliť citlivé veci,
- a oprávnenia nastavovať podľa „need to know“.
6. Praktické nástroje: generatívne, Praktik.ai, automatizácia, DMS
Môžem používať free ChatGPT / osobný Copilot?
Áno – ale iba bez reálnych klientskych údajov.
Bezpečné použitie:
- marketing, blogy, sociálne siete,
- vysvetlenie pojmov,
- štylistika textov, ktoré neobsahujú osobné údaje ani detaily spisu.
Na čokoľvek, čo pripomína reálny spis, je pri free/personal verziách režim B → a ten je pri advokácii fakt problematický.
Čo je Praktik.ai a kam patrí?
Praktik.ai je špecializovaný právny AI nástroj pre slovenské právo:
- vyhľadáva v legislatíve a judikatúre,
- používa semantické vyhľadávanie,
- dáva sumarizácie a odkazuje na konkrétne paragrafy a rozhodnutia,
- deklaruje GDPR, dáta v EÚ a netrénovanie na používateľských dátach.
Patrí medzi špecializované analytické nástroje – typicky do možnosti C (spracovateľ), a je vhodný na rešerš práva a judikatúry, nie na riadenie celej kancelárie.
Čo sú „automatizačné AI nástroje“?
To sú riešenia, ktoré vám zautomatizujú chod kancelárie:
- príjem klienta (formulár → spis, úvodné dokumenty),
- generovanie zmlúv zo šablón podľa zadaných údajov,
- workflowy pre schvaľovanie, fakturáciu,
- sumarizácie podkladov v bezpečnom prostredí.
Technicky sú postavené najčastejšie na:
- Microsoft 365 (SharePoint, OneDrive, Teams, Outlook),
- Copilot for Microsoft 365 (Business/Enterprise),
- prípadne Azure OpenAI ako „motor“ pod vlastnou aplikáciou.
Práve tu sedí tvoj AI-ttorney svet: automatizácia + bezpečná AI v možností C.
Čo znamená skratka DMS? (Keď ju uvidím v kontexte AI)
DMS = Document Management System – systém na správu dokumentov.
Typicky:
- centrálne úložisko dokumentov (zmluvy, podania, listy),
- verzovanie (ktorá verzia je najnovšia),
- práva a oprávnenia (kto čo vidí),
- workflowy (napr. revízia, schvaľovanie).
V praxi môže byť DMS:
- špecializovaný právny softvér,
- alebo SharePoint / OneDrive v rámci Microsoft 365, keď sú dobre nastavené.
Pri AI (Copilot, Azure OpenAI, interné chatboty) je dôležité, že pracujú nad vaším DMS – teda nad tým, kde máte uložené spisy.
Čo je Azure OpenAI a prečo sa stále hovorí, že je to „motor, nie appka“?
OpenAI = veľký jazykový model (GPT-typ) bežiaci na infraštruktúre Microsoftu.
- Poskytuje API (rozhranie), cez ktoré k nemu môže pristupovať vaša vlastná aplikácia.
- Nedostanete hneď „pekné chat okno“, to je až tá nadstavba, ktorú treba vyvinúť.
Pre advokáta to znamená:
- je to skvelý základ pre vlastný interný nástroj (napr. AI-ttorney nad vašimi spismi),
- ale na začiatok je to príliš technické, ak nemáte IT partnera.
Preto je jednoduchšie začať Copilotom v M365 a Azure OpenAI brať ako ďalší krok.
7. Čo si z toho mám odniesť ako advokát?
Musím všetkému technicky rozumieť, aby som mohol používať AI?
Nie. Stačí, ak:
- viete rozlíšiť A/B/C (lokálne, so súhlasom, spracovateľ),
- máte jasno, že so spisom a osobnými údajmi idete iba do možnosti C,
- a máte partnera (IT / konzultant), ktorý vám pomôže nastaviť Microsoft 365, Copilot, prípadne Azure OpenAI tak, aby to bolo v súlade so SAK a GDPR.
V praxi budete pravdepodobne používať kombináciu:
- automatizáciu a AI nad vaším M365 prostredím (možnosť C) na reálne spisy.
- generatívne AI bez klientskych dát (marketing, vzdelávanie),
- Praktik.ai alebo podobný nástroj na rešerš,