Odvjetnički uredi · AI i odvjetnička tajna

Znamo da koristite AI. Odvjetnička tajna vrijedi svugdje.

O vašem uredu ne znamo ništa. Znamo pravila.

  • Demo na izmišljenim podacima
  • Model na poslužitelju ureda
  • Word, PDF i skenovi
  • 73%hrvatskih poduzetnika u nekoj mjeri koristi AI u poslovanjuEY Poduzetnički barometar 2025.
  • 78%korisnika AI-ja na poslu donosi vlastite alateMicrosoft i LinkedIn, Work Trend Index 2024.

01 / Što curenje može koštati

Četiri troška. Svaki s pravnom osnovom.

20 mil. € · 4%

Upravna novčana kazna

Do 10 mil. € ili 2% prometa (sigurnost, izvršitelj); do 20 mil. € ili 4% (načela, prijenosi). Vrijedi viši iznos.

GDPR čl. 83. st. 4. i 5.; AZOP: čl. 4. Zakona o provedbi Opće uredbe (NN 42/18)

72 h

Prijava povrede AZOP-u

Neovlašteno otkrivanje je povreda. Prijava bez odgađanja, gdje je izvedivo u 72 sata, osim ako rizik nije vjerojatan.

GDPR čl. 4. t. 12., čl. 33. st. 1., čl. 34. st. 1.

čl. 13.

Odvjetnička tajna

Sve što je stranka povjerila, za sve koji rade u uredu, i računalni zapisi. Teža povreda ide pred Komoru.

Zakon o odvjetništvu čl. 13. st. 1. i 2., čl. 71.–72.; Kodeks odvjetničke etike t. 26.–28., 30. i 32.

2,26 mil. €

Klijenti i ugled

AZOP je 2023. objavio kaznu od 2.265.000 € s nazivom tvrtke (nije AI slučaj). Oštećeni mogu tražiti odštetu.

AZOP, obavijest o kazni (2023.); GDPR čl. 82. st. 1.

Gornje granice, ne procjena za vaš slučaj.

02 / Što vidi vanjski AI

Imena nestanu. Predmet se i dalje prepoznaje.

spis-P-114-2026.docx

Vaš dokument

Stranka Marija Kovačević, OIB 12345678901, vlasnica jedine ljekarne u mjestu, prodaje 60% udjela prije razvoda. Suprug ne zna za prodaju. Kontakt: m.kovacevic@mail.example.

Anonimizirano, za vanjski AI

Stranka [OSOBA_1], OIB [OIB_1], vlasnica jedine ljekarne u mjestu, prodaje 60% udjela prije razvoda. Suprug ne zna za prodaju. Kontakt: [EMAIL_1].

Označeno ne hvata nijedan uzorak. Tajna štiti i to, ne samo imena.

Lokalni model, u uredu

  • Dokument ostaje kakav jest
  • Ništa se ne skriva ni vraća
  • Ne izlazi s poslužitelja ureda
Ilustracija: izmišljeni podaci. Anonimizacija ima smisla kad dokument mora van; lokalni model ga ne šalje nikamo.

03 / Kako curenje nastaje

Osam slojeva zaštite. Svaki propušta nešto.

  1. 01

    Interni AI omotač

    iza njega spis i dalje odlazi dobavljaču

  2. 02

    Redakcija OIB-a i imena stranke

    „stranka prodaje tvrtku” nema uzorak

  3. 03

    Klasifikator i lokalni model

    e-pošta i dalje može poslati spis

  4. 04

    Potvrda čovjeka, popis primatelja

    alat vidi spise svih kolega u uredu

  5. 05

    SSO i ovlasti po osobi

    podnesak druge strane nosi skrivene upute

  6. 06

    Čist izlaz, kontrola mreže

    bez zapisa ured ne zna tko je što pitao

  7. 07

    Zapisi i testni napadi

    vidi samo ono što prolazi kroz sustav

  8. 08

    Osobni chatbot na mobitelu

    nijedan sloj ne vrijedi; moguće je i treniranje

Što stvarno radi

  • Dobar odobren alat
  • Pisana pravila
  • Obuka osoblja (AI Act čl. 4.)

Ilustracija: konfiguracija je izmišljena.

04 / Sigurna postava

Upit, spis i odgovor ostaju u uredu.

  1. Zaposlenik

    prijava: SSO

  2. Interni AI alat

    ovlasti po osobi

  3. Lokalni model

    vaš poslužitelj

  4. Zapisi i kopije

    provjeren povrat

  5. Vanjski AI

    izlaz blokiran

Cilj, ne jamstvo: izlaz se provjerava.

Što ured radi lokalno

  • Sažetak spisa
  • Nacrt podneska iz vaših predložaka
  • Pretraga vlastitih predmeta
  • Usporedba verzija ugovora
provjera mrežnog izlaza
$ curl -sS -m 5 https://api.openai.com/v1/modelscurl: (28) Connection timed out after 5001 milliseconds# vanjski AI: izlaz blokiran pravilom vatrozida$ curl -sS http://127.0.0.1:11434/api/tags{"models":[{"name":"lokalni-model"}]}# lokalni model odgovara s istog poslužitelja
Ilustracija jedne provjere, skraćeni ispis. Stvarna provjera obuhvaća sva odredišta, ažuriranja i dodatke.

05 / Kako počinjemo

Tri koraka. Prvi ne traži vaše podatke.

  1. Jedan posao

    npr. sažetak spisa

  2. Demo

    na izmišljenim podacima

  3. Pisani opseg

    zatim postavljanje i provjera

06 / Česta pitanja

Smije li vježbenik koristiti chatbot za nacrt podneska?

Ako u upit ne ide ništa iz spisa, rizik je drugačiji. Dužnost čuvanja tajne vrijedi za sve osobe koje rade u uredu (Zakon o odvjetništvu čl. 13. st. 2.; Kodeks t. 32.).

Pomaže li anonimizacija prije unosa?

Djelomično. Brisanje imena i OIB-a ne uklanja činjenice po kojima se predmet prepoznaje, a tajna štiti sve što je stranka povjerila, ne samo osobne podatke.

Može li to biti i kazneno djelo?

Kazneni zakon (čl. 145.) za odvjetnika koji neovlašteno otkrije povjereni podatak o osobnom ili obiteljskom životu propisuje zatvor do jedne godine; progoni se po prijedlogu. Ovisi o slučaju.

Je li zabranjeno koristiti ChatGPT ili Claude u uredu?

Opće zabrane nema. Pitanje je koje podatke unosite, u koju verziju alata i pokriva li to ugovor s dobavljačem (GDPR čl. 28.). Potrošačke verzije mogu razgovore koristiti za treniranje ako to ne isključite.

Trebate li za demo naše podatke?

Ne. Demo radimo na izmišljenim podacima. Pristup stvarnim podacima dolazi tek uz pisani opseg i ugovor o obradi podataka.

08 / Izvori

  1. Zakon o odvjetništvuZakon.hr · provjereno 2026-11-04
  2. Kodeks odvjetničke etikeHrvatska odvjetnička komora · provjereno 2026-11-04
  3. Kazneni zakonZakon.hr · provjereno 2026-11-04
  4. Opća uredba o zaštiti podataka (EU) 2016/679EUR-Lex · provjereno 2026-11-04
  5. Zakon o provedbi Opće uredbe o zaštiti podatakaZakon.hr (NN 42/18) · provjereno 2026-11-04
  6. AZOP: kazna od 2,26 milijuna eura agenciji za naplatu potraživanjaAZOP · provjereno 2026-11-04
  7. EY Poduzetnički barometar 2025.EY Hrvatska · provjereno 2026-11-04
  8. Work Trend Index 2024: AI at Work Is HereMicrosoft & LinkedIn · provjereno 2026-11-04
  9. Akt o umjetnoj inteligenciji, Uredba (EU) 2024/1689EUR-Lex · provjereno 2026-11-04
  10. Uredba (EU) 2026/1744 (Digital Omnibus on AI)EUR-Lex · provjereno 2026-11-04
  11. OpenAI: How your data is used to improve model performanceOpenAI · provjereno 2026-11-04
  12. Anthropic: Updates to Consumer Terms and Privacy PolicyAnthropic · provjereno 2026-11-04

Ova stranica nije pravni savjet. Propisi su provjereni 4. studenoga 2026.; je li konkretan slučaj povreda i što iz nje slijedi, procjenjuje vaš pravnik ili službenik za zaštitu podataka.

Dogovorimo demo na izmišljenim podacima

Napišite koji posao u uredu želite ubrzati. Za demo ne trebamo vaše stvarne podatke.

  • Demo na izmišljenim podacima
  • Bez obveze

Slanjem prihvaćate da vas kontaktiramo vezano uz ovaj upit.