どうする!?弁護士の義務「キホトリ」のAI対応

2024年に施行された日弁連「弁護士情報セキュリティ規程」第3条第2項に基づき、弁護士は、取扱情報の情報セキュリティを確保するための基本的な取扱方法（「基本的な取扱方法」、略称「キホトリ」）を定めることが義務付けられています。

これは努力義務ではなく、何らかの形で「基本的な取扱方法」を定めておくことは会規上の義務になります。

したがって、施行日以降に定めていなかった場合は、会規違反の状態ということになります。

もちろん、定めていなかったことのみをもって懲戒されるかは別問題ですが、「何かあったとき」に不利な事情として扱われることは当然予想されます。

どうやって作る？

キホトリのひな形は日弁連の会員ページに掲載されており、完成度も高いので、基本的にはこちらを使うことになると思います。

ただ同規程は、時期的に仕方ありませんが、基本的にAI活用を想定しておらず、実際ひな型にはAI関連の条項は入っていません。

また、AIに関して、ひな型として使えそうなものは今のところ見当たりません（あれば教えてください！）

ただ、昨今の個人情報流出などのニュースを見ていると、AIに関して何も定めていないというのはさすがに危ないです。

そのため、各弁護士が定めるようにご注意ください（「ボスが定めてくれないから仕方ない」ではなく、各弁護士が定める必要があります）

AI&ITサポートでも対応しました

「これが正解」「これで完璧」というわけではありませんが、AIに関するキホトリを作成しました。

有償での配布になりますが、AI&ITサポートを受けてくださっている先生方にはご案内済みです☺️