法院用 AI 整理案卷时如何保护当事人隐私
法院用 AI 整理案卷时如何保护当事人隐私
案卷里的隐私不只在身份证号。地址、病历、家庭关系、证人职业和一段聊天记录拼在一起，也能让人被识别。法院用大模型整理材料时，第一步应是给不同案件建立隔离空间，限制输入范围和人员权限，避免一个案子的摘要出现在另一个案子的检索结果里。供应商是否会保留输入、拿去训练模型，必须在采购和合同中写清并可核查。
假设同一案卷中有两个同姓证人。模型把他们的陈述合成一个人物，摘要立刻变得“自洽”，但事实已经被改写。系统应在姓名相近、身份不完整处强制保留原文件链接，并在实体合并前要求工作人员确认。若扫描件缺一页，也要把缺页作为事实显示，不允许模型用邻近页猜出内容。
整理任务可分级。页码编排、重复文件提示、目录生成适合较低风险自动化；涉及证人可信度、事实争议和敏感身份的摘要，应由承办人员逐条核对原件。模型可以给出“第几页出现这个说法”，不能把不同人的陈述合成一个看似确定的事实。每次提取、删改、人工纠正都要留下版本记录。
供应商审查还应涵盖数据出境、备份、故障恢复和停约后的删除。不能因为签了保密协议，就省去渗透测试、权限演练和定期审计。小范围试点从低敏感的目录生成开始，再逐步扩大；每扩大一种用途，都重新评估访问者和存储期限。工作人员用个人账号把案卷送入通用聊天工具的问题，也要靠培训和可用的内部工具共同解决。
案卷权限还应随程序变化。进入审理阶段的材料与已公开裁判文书不是同一回事，外部技术人员不能因为帮忙维护系统就看到全部原件。法院可用去身份样本做故障排查，把真实材料访问设成需批准、限时、全程留痕。若当事人发现摘要把自己病史写错，应有渠道指出并要求修正，原件不被改写。技术帮助检索的同时，也要给当事人保留纠错的声音。
展示界面也影响隐私。审判人员需要查阅的完整材料，不应自动出现在所有书记员或外部技术人员的屏幕；用于调试的样本尽量去标识化，必要时做最小范围授权。发生错误关联或误发后，要有撤回、通知、调查和补救程序，而不是只重新运行模型。
隐私保护不是让案卷变得无法办案。它使每一次打开和复制都有明确目的，使当事人不必担心自己最脆弱的经历会在一次系统更新后变成别人训练模型的材料。
衡量成效可看检索时间是否减少、漏页率是否下降，同时抽查越权访问和错误摘要。法院对公众的承诺不是“我们采用了先进模型”，而是当事人的材料进入系统后，谁读过、用于什么、能否纠错，都有迹可循。
