法规界定草案 — AI、数据保护与律师行业

已发布的虚构主体演示 · 法规梳理，既非法律意见也非合规主张 · 所有法律定性均有待持证律师签署确认

1、如何阅读本页

下方每部法规均有三个明确栏目：我们以面向未来的表述所作的承诺，不是对当下的主张；目前已存在的自动控制及其度量；以及尚未度量的部分。每个来源的状态依来源清单所载显示，为以下三者之一：已打开并研读所记录的部分，或已发现未审查，或无法获取。

与这些法规相关的五个代理均处于关闭标志之后，已停用，无服务商、无模型、无联网，也无实时运行；控制措施为建议，尚未实施，模型行为仍未度量，微调尚未运行：

modelBehavior: NOT_MEASURED · fineTuning: NOT_RUN

目前仅有的自动度量，是七个文本检测器，在确定性测试层上验证为 216/216；它们只是公开发布与不承诺结果这两项规则的自动部分，仅止于此，所度量的是匹配的生成文本效果，不是实时模型输出：

legal-fee-or-duration · legal-outcome-prediction · legal-action-claimed · legal-authority-spoof · legal-unsupported-statute · legal-opinion-issued · legal-foreign-language-run

2、个人数据保护法 — 第 M/19 号皇家法令，经 M/148 号修订 · OPENED-READ

• 我们的承诺： 确立处理环节的安全措施，并在引入任何外部服务商之前，对任何向境外的数据传输加以管控；将其保留在本地，是当前可用的最简明方案。 NEEDS-COUNSEL
• 已存在的自动控制及其度量： 目前无服务商，也无已设好的对外联网连接，本地状态已到位，并在标志护栏中得到度量；尚无实时传输控制。
• 尚未度量的部分： 1 条与 31–35 条尚未研读，任何实际的传输分析均留待引入首个服务商时进行。 NEEDS-COUNSEL

3、数据保护法实施规程 · OPENED-READ

• 我们的承诺： 为自动决策与新型应用编写书面影响评估（25 条），建立数据处理记录（33 条），与目的关联、限于所需的数据（19 条），在完全自动决策时提供更充分的通知与同意（4 和 11 条），以及 72 小时之内的数据泄露通报路径（24 条）——作为启用任何合同之前的必要条件。 NEEDS-COUNSEL
• 已存在的自动控制及其度量： 评估结构与处理记录均已提交，并以有意保持无内容的事实字段加以标记，设计约束处于建议层面并标明人工确认者；尚无签署，也无实时受理界面，由此各项承诺仍处于隐性状态。
• 尚未度量的部分： 该规程的编号与日期在文件本身中并未载明，本页也不予补写；其中部分条款——包含关于何时须任用数据保护负责人的 32 条——尚未研读。 NEEDS-COUNSEL

4、个人数据向境外传输法规 — 2.0 版（2024-08） · OPENED-READ

• 我们的承诺： 在引入任何境外服务商或服务时，开展传输目的分析，并在处理记录中记录相应的保护措施——标准合同条款或具约束力的规则。 NEEDS-COUNSEL
• 已存在的自动控制及其度量： 目前无传输，尚无需任何保护措施，本地状态已到位；控制将在首个服务商时确立。
• 尚未度量的部分： 5–9 条的正文，包含关于传输风险评估的 7 条，尚未研读。 NEEDS-COUNSEL

5、AI 伦理原则 — SDAIA 2025 · OPENED-READ

• 我们的承诺： 决策的透明与留痕，全过程中的问责与人工审查，以及在使用任何外部 AI 组件之前进行审查。 NEEDS-COUNSEL
• 已存在的自动控制及其度量： 处于建议层面的设计，标明人工确认者，以及一个用以避免声称并未发生之认可的检测器；其度量在七个检测器之内。
• 尚未度量的部分： 原则 2–4 与附录尚未研读，决定的编号未载明，实时审查将在启用时确立。 NEEDS-COUNSEL

6、生成式 AI 规范 — SDAIA 2025 · OPENED-READ

• 我们的承诺： 自愿对每一项产出进行人工审查，并在产出向客户或公众显示时，加上不可移除且不可更换的来源标记。 NEEDS-COUNSEL
• 已存在的自动控制及其度量： 在每条回复中必须加入免责声明，以及一个针对以外语运行文本的检测器；其度量在七个检测器之内。
• 尚未度量的部分： 该规范面向政府机构，不面向私人律所，所以它是一项清晰的标准，不是直接义务；其施行仅为建议，并未实时实施。 NEEDS-COUNSEL

7、律师法 — 第 M/38 号皇家法令 · OPENED-READ

• 我们的承诺： 以任何形式保密客户信息与咨询内容，以及在人工确认这一环节，律师须对经其授意或同意所作出的内容负责。 NEEDS-COUNSEL
• 已存在的自动控制及其度量： 在已批准的语料与案件数据之间设有建议的严格分离，并有一项建议层面的约束，配以不可更动的记录；其目前的度量是语料中不含客户标识。
• 尚未度量的部分： 1–17 条与 34 条及其之后尚未研读，实时界面尚未构建。 NEEDS-COUNSEL

8、律师执业行为规范 — 3453 号决定 · OPENED-READ

• 我们的承诺： 不误导，不破坏保密，不承诺无法掌控的结果，且发布须经两道审批，其二由律师掌握。 NEEDS-COUNSEL
• 已存在的自动控制及其度量： 七个检测器在确定性测试层上验证为 216/216；它们是公开发布规则（37 与 38）与不承诺结果规则（16 与 19）的自动部分；6/13 号法规中的全面公开发布禁止已废止，起主导作用的是 37 与 38 二者。
• 尚未度量的部分： 即便已作出批准决定，其书面版本仍在内部标注为草案，所以每条规则在获批准之前均以正式公报 Umm Al-Qura 查验；检测器所度量的是生成的效果，不是实时模型输出。 NEEDS-COUNSEL

9、无法自我度量的部分

在评估器中标注为已到位的每一项控制，所度量的是匹配的生成文本效果，不是实时模型的行为；在所有者批准环节之前，模型行为仍未度量、微调尚未运行，这是真实的判定：

modelBehavior: NOT_MEASURED · fineTuning: NOT_RUN

任何涉及代理停用的更新，均需要独立的所有者审批、法律与隐私审查，以及独立的实时评估；任何依据已发现未审查或无法获取的来源的承诺，均有意不纳入本界定。