Legale Discovery Condivisione file: eDiscovery Migliori pratiche

Il GDPR art. 48 pone un freno esplicito ai trasferimenti di dati personali europei "in esecuzione di una decisione di un'autorità giudiziaria" di un paese terzo, salvo accordo internazionale valido. Questa norma trasforma ogni produzione documentale con controparti o elementi extraeuropei in un esercizio di conformità multilivello. La condivisione di file nell'eDiscovery — che muove popolazioni documentali da 50.000 a 5 milioni di atti per fascicolo, con volumi da 50 GB a 2 TB dopo la lavorazione — deve rispettare simultaneamente le regole processuali, il GDPR e, per i settori regolamentati, le indicazioni dell'ACN.

Il file di carico: come viaggiano davvero le produzioni

Una produzione tipica non è uno ZIP di PDF. È un pacchetto strutturato composto da:

• File nativi nel formato originale (archivi .pst di posta elettronica, fogli .xlsx, documenti .docx)
• File immagine — TIFF a 300 DPI in bianco e nero per il testo, colore per le immagini incorporate, o PDF
• File di carico — file DAT Concordance o CSV con metadati, una riga per documento
• Testo estratto — file .txt per documento con contenuto ricercabile
• File OPT Opticon — descrivono le relazioni pagina-TIFF con il documento padre

Una produzione può contenere 100.000 documenti, 800.000 pagine, 50.000 TIFF e 100.000 file nativi. Dimensione totale: 400-800 GB. Il trasferimento tramite strumento web generico è impraticabile a questa scala.

Per questi trasferimenti, gli operatori del settore utilizzano:

• SFTP sicuro su TLS 1.3 con certificati client
• Piattaforme eDiscovery dedicate — funzionalità di trasferimento diretto di Relativity, strumenti workflow di Nuix
• Supporti fisici — hard disk esterni cifrati con AES-256-GCM inviati tramite corriere autorizzato
• Cloud-to-cloud — se entrambe le parti usano Relativity nella stessa regione Azure, è possibile la copia diretta

Protocolli ESI: accordi scritti che governano tutto

Un incontro di confronto tra le parti produce un Protocollo ESI. I protocolli ben redatti specificano:

• Fonti dati e perimetro dei custodi
• Obblighi di conservazione e date di attivazione del legal hold
• Formati di produzione (nativo + TIFF con OCR + file di carico, campi da includere)
• Metodologia di deduplicazione (MD5, SHA-1, o per campo)
• Formato del registro dei privilegi
• Accordi di restituzione per divulgazione accidentale
• Metodo di consegna (credenziali FTP, piattaforma di trasferimento, supporto fisico)
• Termini di ricerca e protocollo di validazione

Deviare unilateralmente dal Protocollo ESI — ad esempio producendo in un formato diverso da quello concordato — espone a sanzioni processuali. Il metodo di consegna va definito esplicitamente e rispettato per tutta la durata del procedimento.

Catena di custodia dalla raccolta alla produzione

Le contestazioni di autenticità dei documenti informatici prendono avvio dalla catena di custodia. Per l'ESI, la catena documenta tipicamente:

1. Raccolta — immagine forense del dispositivo del custode (dd, FTK Imager, EnCase), esportazione da server di posta, raccolta cloud da Microsoft 365 o Google Workspace
2. Hash alla raccolta — MD5 e SHA-256 del contenitore di raccolta
3. Trasferimento alla lavorazione — hash verificati alla ricezione
4. Lavorazione — deduplicazione, applicazione dei termini di ricerca, con parametri registrati
5. Inserimento nella piattaforma di revisione — revisionato da legali con decisioni registrate
6. Assemblaggio della produzione — log delle redazioni, registro dei privilegi, set di produzione costruito
7. Consegna — log di trasferimento con hash del contenitore di produzione, ricevuta firmata dal destinatario

Ogni passaggio produce una voce nella catena di custodia. I vendor specializzati (Epiq, Consilio, KLDiscovery, FTI Consulting) mantengono questa documentazione come parte del servizio.

Produzioni native vs. TIFF con file di carico

Le negoziazioni del Protocollo ESI spesso si concentrano su nativo vs. immagine:

Produzione nativa:

• Preserva i metadati naturalmente
• Ideale per i fogli di calcolo dove le formule sono rilevanti
• Dimensione inferiore rispetto al TIFF
• Più difficile da redarre — richiede strumenti specifici per applicazione o conversione in PDF
• Numerazione Bates applicata in modo inconsistente tra tipi di documenti diversi

TIFF con file di carico:

• Numerazione Bates coerente tra tutti i tipi di documento
• Redazione più semplice (applicata all'immagine, non al file sottostante)
• File più pesanti — un .docx di 50 pagine diventa 50 TIFF separati
• Metadati estratti nel file di carico, separati dall'immagine

La pratica moderna produce spesso "nativo + immagine": file nativi per tipi specifici (tipicamente fogli di calcolo, presentazioni, audio/video), TIFF per tutto il resto.

Registri dei privilegi ed esclusione di documenti

I documenti trattenuti per privilegio professionale vanno registrati nel registro dei privilegi. Le voci relative ai trasferimenti includono data, autore, destinatari, oggetto e base del privilegio invocato. I registri basati esclusivamente sui metadati sono sempre più diffusi per le produzioni con molte email — le voci vengono generate automaticamente dai metadati del documento.

Le procedure di restituzione per divulgazione accidentale di materiale privilegiato richiedono:

1. Notifica immediata alla controparte
2. Richiesta di restituzione o distruzione certificata
3. Documentazione dell'errore e del rimedio adottato
4. Aggiornamento del registro dei privilegi
5. Modifica della produzione se opportuno

I log di trasferimento che mostrano esattamente cosa è stato prodotto e quando è stata richiesta la restituzione sono elementi centrali nella procedura di recupero.

Integrazione con le piattaforme di revisione

Le piattaforme di revisione richiedono l'inserimento in formati specifici:

• Relativity — file di carico overlay, importazioni native, trasferimento S3 diretto per istanze ospitate su Azure
• Everlaw — ZIP di nativi, Everlaw gestisce la lavorazione e la creazione delle immagini
• DISCO — upload massiccio via S3 con credenziali client
• Nuix Discover — inserimento diretto di immagini forensi in alcune configurazioni

Il trasferimento dalla raccolta alla lavorazione alla revisione rimane possibilmente all'interno dell'ecosistema di una singola piattaforma. Quando le piattaforme differiscono tra studi o co-difensori, i trasferimenti inter-piattaforma utilizzano il minimo comune denominatore (file di carico Concordance).

Produzioni di dimensioni ridotte e trasferimenti ad-hoc

Non ogni trasferimento eDiscovery coinvolge un vendor specializzato. Una produzione di 200 documenti in una piccola causa di lavoro, una produzione supplementare di 15 email scoperte dopo la chiusura della produzione principale, allegati di relazioni peritali — questi transitano su canali ad-hoc.

Requisiti minimi per questi trasferimenti:

• Cifratura in transito e a riposo con AES-256-GCM
• Log di accesso per la prova di consegna
• Verifica dell'integrità tramite hash
• Scadenza del link allineata alla finestra di consegna prevista dal Protocollo ESI

HexaTransfer gestisce questa tipologia: caricare la cartella di produzione, cifrare lato client con AES-256-GCM, condividere il link, impostare la scadenza. Prova su https://hexatransfer.com — gratuito, senza account, fino a 10 GB. Inviare il link di accesso alla controparte, registrare il trasferimento nel fascicolo e notificare la produzione secondo la norma processuale applicabile.

Discovery internazionale e vincoli transfrontalieri

La discovery di stampo anglosassone entra spesso in conflitto con le leggi europee sulla protezione dei dati. Il GDPR art. 48 limita i trasferimenti in risposta a un'ordinanza straniera senza accordo internazionale di base. La Convenzione dell'Aia sull'assunzione di prove all'estero offre un meccanismo formale ma lento.

Prassi operative consigliate:

• Applicare la minimizzazione dei dati a monte — raccogliere solo ciò che è pertinente
• Pseudonimizzare o anonimizzare dove il procedimento non richiede l'identità specifica
• Utilizzare piattaforme di revisione localizzate nell'UE per i dati di origine europea per mantenere la lavorazione nel perimetro del Capitolo V del GDPR
• Documentare l'analisi di bilanciamento secondo i criteri EDPB prima di procedere al di fuori delle procedure formali

Alcune leggi-blocco — come quella francese — creano rischi penali per le divulgazioni ordinate dall'estero senza i canali appropriati. Non accelerare la raccolta prima di aver analizzato la giurisdizione applicabile.

Segmentazione e produzioni a rotazione

Una produzione da 2 TB non arriva in un unico trasferimento. Viene consegnata in:

• Produzioni a rotazione — lotti periodici secondo il calendario del Protocollo ESI (settimanale, bisettimanale)
• Segmentazione logica — per custode, intervallo di date o tema
• Segmentazione fisica — per capacità del supporto (un drive cifrato da 1 TB per lotto)

Ogni lotto viene inviato con il proprio file di carico, log di produzione e verifica degli hash. La parte ricevente elabora i lotti man mano che arrivano anziché attendere la produzione completa.

Conservazione e distruzione post-fascicolo

Dopo la chiusura del caso, i materiali della discovery seguono un proprio calendario di conservazione:

• Produzioni definitive — conservate secondo la lettera d'incarico e gli obblighi del legal hold
• Derivati del work product — proprietà del cliente; trasferiti o distrutti per sua indicazione
• Dati in possesso dei vendor — distrutti secondo l'accordo di servizio, tipicamente 30-90 giorni dopo la chiusura del fascicolo
• Copia dell'avvocato esterno — conservata secondo la politica dello studio e le norme dell'Ordine degli Avvocati

Documentare sempre la distruzione. Le certificazioni dei vendor chiudono il ciclo e prevengono esposizioni in fascicoli successivi.

La condivisione di file nell'eDiscovery non è una scelta di strumento singola. È un workflow multifase con strumenti diversi a scale diverse, governato dal Protocollo ESI, documentato dalla catena di custodia e verificato dalla raccolta alla distruzione. Pianificare il flusso in anticipo, scegliere lo strumento giusto per ogni segmento e documentare ogni passaggio di consegna. Scopri HexaTransfer su https://hexatransfer.com — gratuito, senza account, fino a 10 GB.