Juridiske verktøy

Transkribering av juridiske møter: nøyaktighet og personvern

8 min lesetid

Transkribering av juridiske møter kan gjøre det enklere å dokumentere forklaringer, finne opplysninger og utarbeide referater. Samtidig kan små feil i teksten få store konsekvenser, og opptakene kan inneholde svært fortrolige personopplysninger. En forsvarlig arbeidsmåte krever derfor både faglig kontroll og gjennomtenkte rutiner for personvern og taushetsplikt.

Hva en transkripsjon kan brukes til

En transkripsjon er en skriftlig gjengivelse av tale. I juridisk arbeid kan den være et nyttig supplement til advokatens notater fra klientmøter, intervjuer og interne saksdiskusjoner. Den kan gjøre det lettere å finne tilbake til beskrivelser av hendelser, identifisere ubesvarte spørsmål og kontrollere hva en deltaker faktisk sa.

Det er viktig å skille mellom lydopptak, transkripsjon og referat. Lydopptaket inneholder det som ble fanget opp av mikrofonen. Transkripsjonen er en bearbeidet gjengivelse som kan inneholde feil eller utelatelser. Referatet innebærer ytterligere utvalg og fortolkning. Ingen av delene dokumenterer i seg selv at opplysningene som ble gitt i møtet, er sanne.

AI-genererte tidslinjer, faktumoversikter og dokumentutkast bygger videre på dette materialet. En feil i transkripsjonen kan derfor bli videreført til flere arbeidsprodukter. Bevar skillet mellom klientens opplysninger, andre kilder og advokatens vurderinger, og sørg for at sentrale opplysninger kan spores tilbake til kilden.

Nøyaktighet må vurderes ut fra juridisk betydning

Lydkvalitet, dialekt, faguttrykk og overlappende tale påvirker resultatet. Det samme gjør navn, forkortelser, tall og henvisninger til dokumenter. En tjeneste kan gjengi vanlig samtale godt, men likevel feile på formuleringer som er avgjørende for saken. At teksten er grammatisk ryddig, er ikke et kvalitetsstempel.

Prioriter kontroll av navn, beløp, datoer, frister, forbehold og benektelser. Forskjellen mellom «jeg godkjente avtalen» og «jeg godkjente ikke avtalen» illustrerer hvor alvorlig en liten utelatelse kan være. Kontroller også hvem utsagnet tilhører. Automatisk talermerking kan forveksle personer, særlig når flere snakker samtidig.

Avtal en tydelig møteform: La én person snakke om gangen, bruk egnet mikrofon og les opp kritiske tall eller datoer ved behov. Gjør et kort lydtestopptak før møtet. Ved digitale møter bør løsningen fange opp alle deltakerne tydelig, ikke bare stemmen til personen nærmest mikrofonen.

Bruk tidsstempler og marker utydelige partier som usikre i stedet for å fylle inn sannsynlige ord. Ved bruk av direkte sitater bør ordlyden kontrolleres mot opptaket. Dersom teksten språkvaskes eller forkortes, må den ikke fremstå som en ordrett gjengivelse. La kontrollnivået følge bruken: Et internt arbeidsnotat og et utsagn som skal gjengis i et prosesskriv, krever ikke nødvendigvis samme kontrollomfang.

Opptak krever et avklart formål og behandlingsgrunnlag

Når deltakerne kan identifiseres, er både opptak og transkripsjon behandling av personopplysninger. Personopplysningsloven gjør personvernforordningen, GDPR, til norsk lov. Før opptaket starter, må virksomheten avklare formålet og ha et behandlingsgrunnlag etter artikkel 6. At transkribering er praktisk, er ikke alene tilstrekkelig. Nødvendighet må vurderes opp mot det aktuelle grunnlaget og muligheten for mindre inngripende alternativer.

Samtykke er ett mulig behandlingsgrunnlag, men ikke en universalløsning. Et gyldig samtykke må blant annet være frivillig, spesifikt, informert og utvetydig. I arbeidsforhold og andre situasjoner med skjevt styrkeforhold kan frivilligheten være problematisk. Berettiget interesse kan være aktuelt i noen sammenhenger, men krever en konkret vurdering av formål, nødvendighet og interessene og rettighetene til de berørte.

Juridiske møter kan inneholde helseopplysninger og andre særlige kategorier av personopplysninger. Da kreves også et unntak fra forbudet i artikkel 9. Artikkel 9 nr. 2 bokstav f kan være relevant når behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav. Bestemmelsen gir ikke en generell adgang til å ta opp alle juridiske samtaler. Opplysninger om straffedommer og lovovertredelser er særskilt regulert i artikkel 10.

Straffeloven § 205 rammer blant annet hemmelig opptak av kommunikasjon mellom andre og av lukkede møter man ikke selv deltar i. Det betyr ikke at ethvert opptak av en samtale man selv deltar i, er lovlig etter andre regler. Informer deltakerne tydelig før opptaket om formål, behandlingsgrunnlag, tilgang, lagring og rettigheter. Et praktisk ja til opptak må ikke forveksles med en fullstendig vurdering av personvernreglene.

Taushetsplikt og leverandørkontroll må vurderes samlet

Advokatens taushetsplikt etter advokatloven gjelder uavhengig av om opplysningene finnes i notater, lydfiler eller maskinprodusert tekst. Et gyldig behandlingsgrunnlag etter GDPR avklarer ikke alene om fortrolige opplysninger kan gjøres tilgjengelige for en teknologileverandør. Kontoret må vurdere både taushetsplikten og personvernkravene før løsningen tas i bruk.

Advokatvirksomheten vil normalt være behandlingsansvarlig for personopplysninger den behandler som ledd i et advokatoppdrag. En leverandør som bare behandler opplysningene på virksomhetens vegne og etter instruks, er databehandler. Da kreves en databehandleravtale etter artikkel 28. Avtalen bør gi et klart bilde av behandlingen, bruk av underleverandører, sikkerhet, bistand ved rettighetskrav og håndtering av opplysninger ved avtalens slutt.

Undersøk om lyd, transkripsjoner eller andre saksopplysninger brukes til modelltrening, produktforbedring eller menneskelig gjennomgang. Dersom leverandøren bruker opplysninger til egne formål, må rollefordelingen og lovligheten vurderes særskilt. Markedsføring om at en tjeneste er «sikker» eller «GDPR-kompatibel» erstatter ikke gjennomgang av vilkår, tekniske forhold og faktisk dataflyt.

Avklar hvor data lagres, hvem som kan få tilgang, og hvilke underleverandører som inngår. Lagring i EØS utelukker ikke at tilgang fra en separat mottaker utenfor EØS kan innebære en tredjelandsoverføring. Slike overføringer må oppfylle kravene i GDPR kapittel V. Et overføringsgrunnlag alene avgjør heller ikke om løsningen er forsvarlig med hensyn til advokatens taushetsplikt.

Begrens opptak, tilgang og lagring

GDPR artikkel 5 stiller blant annet krav om dataminimering, formålsbegrensning og lagringsbegrensning. Vurder derfor om hele møtet må tas opp, eller om et avgrenset opptak eller et kontrollert referat er tilstrekkelig. Unngå at uformelle samtaler før og etter møtet blir med. Vær særlig oppmerksom på opplysninger om barn, vitner og andre tredjeparter som ikke deltar i møtet.

Fastsett lagringsrutiner for lyd, råtranskripsjon og kvalitetssikret referat hver for seg. Det kan være grunn til å slette lydfilen tidligere enn øvrige saksdokumenter, men tidspunktet må bygge på dokumentasjonsbehov, relevante plikter og formålet med behandlingen. Sletting bør også omfatte lokale kopier og eksporterte filer. Avklar hvordan slettede opplysninger fases ut av sikkerhetskopier, og hvordan utilsiktet gjeninnføring hindres.

Artikkel 32 krever sikkerhetstiltak tilpasset risikoen. Aktuelle tiltak er tilgang etter tjenstlig behov, flerfaktorautentisering, kryptering, tilgangslogger og sikker deling. Kontroller også mobile enheter, midlertidige nedlastinger og automatiske e-postvarsler. En godt sikret skyløsning hjelper lite dersom transkripsjonen deretter deles gjennom en åpen lenke.

Dokumenter en risikovurdering før innføring og ved vesentlige endringer. Dersom behandlingen sannsynligvis vil medføre høy risiko for fysiske personers rettigheter og friheter, krever artikkel 35 en vurdering av personvernkonsekvenser. Omfang, teknologi, sårbare personer og opplysningenes karakter er relevante momenter. Ha også rutiner for innsyn, retting og avvik, med særskilt vurdering av taushetsplikt og andres rettigheter.

En arbeidsflyt med tydelig advokatansvar

Før møtet bør ansvarlig medarbeider kontrollere at løsningen er godkjent, at formålet og behandlingsgrunnlaget er avklart, og at deltakerne har fått nødvendig informasjon. Avklar hvem som starter og stopper opptaket, hvem som kvalitetssikrer teksten, og hvor lenge de ulike filene skal lagres. Ha et alternativ for møter der opptak ikke er egnet.

Etter møtet bør transkripsjonen merkes som ukontrollert frem til gjennomgangen er utført. Kontroller kritiske passasjer mot lyd og relevante dokumenter. Skill tydelig mellom sikre opplysninger, usikker gjengivelse og uavklarte spørsmål. Et AI-generert faktum eller en tidslinje bør bevare forbehold som «omtrent», «muligens» og «etter det klienten husker», ikke gjøre dem om til sikre påstander.

Verktøy som Sakly kan støtte opptak og transkribering av klientmøter og arbeid med referat, faktum, tidslinjer og dokumentutkast. Slik støtte endrer ikke ansvarsfordelingen: Advokaten har alltid ansvaret for faglige vurderinger, forsvarlig behandling av opplysninger og innholdet som brukes videre.

Vurder nytten gjennom en avgrenset utprøving med syntetiske eller reelt anonymiserte testdata før fortrolig materiale behandles. Mål både tidsbruk og feil i juridisk viktige opplysninger. Artikkelen gir generell faglig informasjon; konkrete beslutninger om opptak, behandling og deling krever vurdering av den aktuelle situasjonen.

Ofte stilte spørsmål

Må alle samtykke før et juridisk møte tas opp?
Samtykke er ikke alltid det nødvendige behandlingsgrunnlaget etter GDPR, men opptaket må ha et gyldig grunnlag, og deltakerne skal som utgangspunkt informeres før opptaket. Taushetsplikt og andre regler må også vurderes. At den som tar opp selv deltar i møtet, gjør ikke automatisk opptaket lovlig.
Hvor nøyaktig må en juridisk transkripsjon være?
Det finnes ikke én generell prosentgrense som gjør en transkripsjon egnet til juridisk bruk. Kontrollbehovet avhenger av bruken og konsekvensene av feil. Navn, tall, datoer, benektelser, forbehold og taleridentitet bør prioriteres. Direkte sitater bør kontrolleres mot opptaket.
Hvor lenge kan lydopptak fra klientmøter lagres?
Det finnes ingen felles lagringsfrist for alle klientmøteopptak. Lagringstiden må vurderes ut fra formålet, dokumentasjonsbehovet og relevante plikter. Lydfil, transkripsjon og referat kan ha ulike lagringstider. Rutinen bør angi når behovet vurderes på nytt, og hvordan sletting gjennomføres.
Er det tilstrekkelig at leverandøren lagrer data i Norge?
Nei. Norsk lagring avklarer ikke alene hvem som har tilgang, hvilke underleverandører som brukes, eller om opplysninger brukes til andre formål. Advokatvirksomheten må også vurdere taushetsplikt, avtaler, sikkerhet, eventuell tilgang fra utlandet og muligheten for effektiv sletting.
Kun hjelpemiddel: Innholdet er generell informasjon, ikke juridisk rådgivning. Sakly er en språklig AI-assistent – advokaten har fullt faglig og etisk ansvar for alle vurderinger og dokumenter.

Les videre