Používanie generatívnej AI v advokácii už nie je teoretická téma. Advokáti dnes riešia veľmi konkrétnu otázku: môžem tieto nástroje používať bez porušenia mlčanlivosti a pravidiel SAK?

Tento článok sa zameriava na Google Workspace a Gemini Apps a ich použiteľnosť v Režime C (spracovateľ) podľa metodického usmernenia Slovenskej advokátskej komory.

Nejde o marketingové porovnanie nástrojov ani o právne stanovisko. Ide o technickú a compliance interpretáciu vychádzajúcu zo zmluvnej dokumentácie Google a praktických potvrdení k správaniu Gemini v podnikových edíciách.

„Nie je rozhodujúce, aký model používate. Rozhodujúce je, v akom režime, s akými zmluvnými garanciami a s akým reálnym nastavením.“

Hlavné témy pokryté v článku:

Čo presne vyžaduje Režim C podľa SAK – a prečo je pre advokátov kľúčový
Ako sú na tom Google Workspace a Gemini z pohľadu zmlúv a bezpečnosti
Čo musí urobiť samotný advokát, aby bol v reálnom súlade

Režim C podľa SAK: čo to znamená v praxi

Metodické usmernenie SAK rozlišuje tri režimy použitia AI. Z pohľadu bežnej advokátskej praxe je Režim C – spracovateľ najpraktickejší.

Umožňuje advokátovi zadávať do AI nástrojov aj informácie chránené mlčanlivosťou bez potreby výslovného súhlasu klienta, ak sú splnené presne definované podmienky.

Zjednodušene:

poskytovateľ AI vystupuje ako spracovateľ podľa čl. 28 GDPR,
existuje zmluvná mlčanlivosť,
dáta sa nepoužívajú na tréning modelov,
advokát primerane overil bezpečnostné a organizačné opatrenia.

Režim C teda nie je „voľná karta“. Je to zodpovednosť advokáta overiť si zmluvný aj technický rámec.

Google Workspace a Gemini: zmluvný rámec

Pri Google Workspace je dôležité rozlišovať bezplatné a spotrebiteľské služby od platených podnikových edícií.

Tento článok sa týka výlučne:

Google Workspace Business Starter, Standard, Plus a Enterprise
Gemini Apps používaných v rámci Workspace tenantu

Kľúčová podmienka: zákaz tréningu dát

SAK výslovne vyžaduje zmluvnú garanciu, že dáta advokáta nebudú použité na tréning ani iné obchodné účely poskytovateľa.

Pri podnikových edíciách Google Workspace platí:

vstupy a nahraté súbory v Gemini Apps
nie sú používané na trénovanie generatívnych AI modelov,
nie sú hodnotené ľudskými recenzentmi,
nie sú využívané na reklamné účely.

Táto „no-training“ garancia je základným stavebným kameňom Režimu C.

DPA a postavenie spracovateľa

Google Workspace funguje na základe Cloud Data Processing Addendum (DPA), ktoré:

definuje Google ako spracovateľa a advokáta ako prevádzkovateľa,
má prioritu pred ostatnými zmluvnými podmienkami,
obsahuje záväzky mlčanlivosti a bezpečnosti.

Bez prijatia DPA nie je možné hovoriť o Režime C – bez ohľadu na technológiu.

Bezpečnostné minimum: čo musí advokát overiť

Zmluva sama o sebe nestačí. SAK vyžaduje aj primerané overenie technických a organizačných opatrení.

Pri Google Workspace ide najmä o tieto oblasti:

Šifrovanie a ochrana dát

Google deklaruje:

šifrovanie dát pri prenose (TLS/HTTPS),
šifrovanie dát v pokoji v rámci multi-tenant infraštruktúry,
logickú izoláciu dát jednotlivých zákazníkov.

To spĺňa základné bezpečnostné očakávania Režimu C.

Riadenie prístupu a MFA

Tu je dôležitý praktický detail:

Google poskytuje nástroje, ale nezabezpečí ich za advokáta.

MFA je dostupná a odporúčaná, (multifaktorové overenie prístupu)
jej vynútenie je zodpovednosťou administrátora kancelárie,
bez povinného MFA nie je splnené bezpečnostné minimum SAK.

Toto je časté slabé miesto v praxi.

Geografia dát a prenosy mimo EHP

Ak dochádza k prenosom mimo EHP, Google používa štandardné zmluvné doložky (SCCs/MCCs).

Advokát ich akceptuje automaticky pri uzatvorení zmluvy. Z pohľadu SAK ide o akceptovateľný mechanizmus, ak je zdokumentovaný.

Retencia a mazanie dát

V rámci Gemini Apps má organizácia možnosť:

nastaviť automatické mazanie histórie (3, 18 alebo 36 mesiacov),
po ukončení zmluvy Google deklaruje vymazanie dát do 180 dní,
fyzické nosiče podliehajú politike bezpečného vymazania.

Aj tu platí: nastavenie je na advokátovi.

Dôležitá praktická poznámka k licenciám

Nie každá „platená“ kombinácia automaticky znamená enterprise-úroveň záruk.

V praxi to znamená:

nestačí povedať „máme Gemini“,
je potrebné vedieť akú edíciu Workspace,
ako je Gemini licencovaný,
a aké nastavenia sú v Admin Console reálne zapnuté.

Technická kompatibilita ešte neznamená jednoduchú prevádzku.

My Verdict

Z pohľadu dokumentácie a potvrdení Google je možné Google Workspace a Gemini (Business Starter a vyššie) používať v súlade s Režimom C SAK.

Nie automaticky. Ale pri správnom zmluvnom a technickom nastavení.

Zodpovednosť advokáta: čo nestačí „mať“

Na záver je dôležité pomenovať, čo Režim C neprenáša na poskytovateľa.

Advokát musí:

mať akceptované DPA a zmluvné doložky,
vynútiť MFA (multifaktorové overovanie) pre všetkých používateľov,
nastaviť retenciu a mazanie dát,
rozumieť, ktoré nástroje sú povolené a ktoré nie,
viesť základné interné pravidlá používania AI.

Bez týchto krokov je aj enterprise nástroj používaný v rozpore s metodickým usmernením.

Zhrnutie

Režim C je pre advokátov prakticky najpoužiteľnejší
Google Workspace a Gemini ho môžu spĺňať na úrovni zmlúv aj bezpečnosti
Rozhodujúce je reálne nastavenie a správa, nie názov produktu
Zodpovednosť za súlad vždy zostáva na advokátovi

➡️ Bezpečná AI v advokácii nie je o značke. Je o režime, zmluvách a disciplíne v nastavení.

Ak riešite konkrétny scenár alebo nastavenie vo vašej kancelárii, ozvite sa.