Адвокатская тайна и ИИ: правила работы для адвоката и юриста

Ст. 8 Федерального закона об адвокатской деятельности относит к адвокатской тайне любые сведения, связанные с оказанием юридической помощи доверителю. Освободить адвоката от нее может только доверитель.

Кодекс профессиональной этики адвоката раскрывает состав тайны в п. 5 ст. 6. Под нее попадает почти все, что юрист мог бы вставить в окно чата:

1. Факт обращения к адвокату, включая имена и названия доверителей.

2. Доказательства и документы, собранные при подготовке к делу.

3. Сведения от доверителя и содержание правовых советов.

4. Адвокатское производство по делу и условия соглашения, включая расчеты.

Срок хранения тайны не ограничен во времени (п. 2 ст. 6 Кодекса), а согласие доверителя на ее прекращение дается письменно и в присутствии адвоката (п. 3 ст. 6). Если загрузка в сервис означает передачу сведений третьему лицу, речь идет уже о раскрытии тайны, и устного «можно» от клиента мало.

У юристов без статуса адвоката этой нормы нет, но остаются коммерческая тайна клиента, условия договора с ним и требования 152-ФЗ, если в документах есть персональные данные.

Публичный ИИ-сервис работает на серверах поставщика. Запрос с фрагментом дела уходит компании, у которой нет обязанности хранить адвокатскую тайну, и хранится по ее правилам, а не по правилам адвокатского образования.

Поставщики этого не скрывают. 25 июля 2025 года глава OpenAI Сэм Альтман сказал, что у разговоров с ChatGPT нет правовой защиты, как у разговора с юристом или врачом, а по требованию суда компания будет обязана их раскрыть.

Что прочитать в условиях сервиса до первой загрузки:

1. Где хранятся запросы и ответы и как долго.

2. Используются ли они для обучения модели и можно ли это отключить.

3. Кому поставщик вправе раскрыть данные: подрядчикам, государственным органам, суду.

4. В какой стране серверы и есть ли договор об обработке по поручению.

Если хотя бы на один вопрос ответа нет, сведения доверителя туда не отправляют. Вопрос о норме или практике без фактов дела, имен и сумм другой случай: тайны в нем нет.

Корпоративный тариф с договором об обработке по поручению может изменить ответы на первые два вопроса, но третий и четвертый проверяют отдельно, по тексту договора.

Первое решение на эту тему вынес суд США. В деле США против Хеппнера судья Южного округа Нью-Йорка Джед Ракофф в мнении от 17 февраля 2026 года признал, что переписка обвиняемого с публичным ИИ-сервисом не защищена адвокатской привилегией и не относится к рабочему продукту адвоката.

Главный довод суда: политика сервиса, по которой запросы и ответы собираются и могут раскрываться третьим лицам. При таких условиях ожидать конфиденциальности нельзя.

Американская привилегия и российская адвокатская тайна устроены по-разному, но вывод для практики общий: сведения, которые уже лежат у поставщика сервиса, адвокат больше не контролирует. Факты, доводы суда и критика решения в разборе дела Хеппнера.

Федеральная палата адвокатов нейросети не запрещает. В декабре 2025 года вице-президент ФПА Сергей Зубков сказал, что закон не запрещает адвокатам ИИ, а рабочая группа палаты вырабатывает подходы.

В том же выступлении названы два условия. Передача чувствительных данных на зарубежные серверы может привести к их раскрытию. Доверителя нужно предупредить и получить его согласие.

Пока рабочая группа не выпустила итоговые правила, эти два условия разумно считать минимумом для каждого адвоката, который работает с ИИ.

Похожий подход в США. В Formal Opinion 512 от 29 июля 2024 года Американская ассоциация юристов указала, что юрист, применяющий генеративный ИИгенеративный ИИ Генеративный ИИ (generative AI) это нейросети, которые создают новый контент: тексты, изображения, музыку, видео и программный код по описанию на обычном языке. Подробнее в словаре, отвечает за компетентность, конфиденциальность сведений клиента, информирование клиента и разумность гонорара.

Как оформить согласие доверителя и где поставить его в соглашении, разобрано в материале о согласии клиента на ИИ.

Безопасная схема держится на устройстве работы, а не на запрете. Запрет без замены уводит юристов в личные аккаунты, где фирма уже ничего не видит.

1. Модель работает на сервере фирмы или в облаке в России, материалы дела не уходят за рубеж и в сервисы без договора об обработке по поручению.

2. Доверитель знает об использовании ИИ и согласен на него: условие в соглашении или отдельный документ, как советует ФПА.

3. В публичные сервисы уходят только вопросы без фактов дела, имен и реквизитов.

4. У каждого юриста доступ только к своим делам, действия ИИ пишутся в журнал.

5. Каждую ссылку на норму и практику проверяет юрист, позиция по делу и подпись остаются за ним.

Как устроена закрытая модель для фирмы и сколько стоит сервер, на странице о локальной нейросети для юристов. Технические правила защиты данных собраны в блоке ниже.