Legal Discovery ファイル共有: eDiscovery ベストプラクティス

eDiscoveryにおけるファイル共有は、1件の事案で5万〜500万件の文書、処理後50GB〜2TBのデータを扱う。個人情報保護法（APPI）を所管する個人情報保護委員会（PPC）は越境データ移転に厳格な要件を課しており、日本企業が米国訴訟の当事者になる際にはこの交差点を正確に理解することが不可欠だ。適切なツールと手順を事前に整備しておかなければ、開示期限の遵守も証拠の完全性維持も難しくなる。

EDRMモデルと電子証拠開示の流れ

Electronic Discovery Reference Model（EDRM）は識別・保全・収集・処理・レビュー・分析・開示・提示の8フェーズで構成される。米国連邦民事訴訟規則（FRCP）26条・34条が各フェーズを規律し、Sedona Principlesが実務指針を提供する。日本企業は米国の開示命令を受けた場合でも、APPI上の「第三者提供」制限を同時に検討しなければならない。

開示パッケージの実体

典型的な開示物は単なるZIPファイルではなく、構造化されたパッケージだ。

ネイティブファイル（.pst、.xlsx、.docx など原形式）
イメージファイル（TIFF 300DPI またはPDF）
Concordance DATまたはCSV形式のロードファイル（1行1文書）
全文検索可能な文書ごとの.txtファイル
TIFFページとドキュメントの関係を記述するOpticon OPTファイル

10万件の文書が80万ページ、合計400〜800GBになる案件も珍しくない。このスケールではブラウザ経由の転送は現実的でない。業界ではTLSクライアント証明書付きの暗号化FTP、Relativityなどのプラットフォーム固有の転送機能、暗号化外付けHDDを使った物理メディア輸送が使われる。

ESIプロトコルで合意すべき事項

FRCP 26(f)のMeet and Conferで作成するESI Protocolには以下を明記する。

データソースと対象保管者の範囲
保全義務と起算日
開示フォーマット（ネイティブ＋OCR済みTIFF＋ロードファイル）
重複排除方法（MD5またはSHA-1）
特権文書ログの形式
FRE 502(d)に基づくクローバック合意
転送方法（FTP認証情報、プラットフォーム、物理メディア）

ESI Protocolから一方的に逸脱すると制裁リスクを生む。合意した転送方法を明確に規定し、遵守することが求められる。

証拠連鎖の文書化

Rule 901(a)の真正性への異議申立ては証拠連鎖から始まる。ESIの証拠連鎖は各段階を記録する。

収集 — FTK ImagerやEnCase Forensic Imagerによるフォレンジックイメージ、Exchange PST・Google Vault エクスポート、Microsoft 365・Google Workspaceからのクラウド収集
収集時ハッシュ — コンテナのMD5およびSHA-256
処理への転送 — 受領時のハッシュ検証
処理 — 重複排除、検索語適用、パラメータのログ記録
レビュープラットフォーム取込み — 弁護士による記録付きレビュー
開示パッケージ生成 — 墨塗りログ、特権ログ
納品 — 開示コンテナのハッシュと受領確認を含む転送ログ

ネイティブ開示とTIFF開示の比較

ネイティブ開示はメタデータが自然に保持され、数式が重要なスプレッドシートに有利でファイルサイズも小さい。ただし墨塗りが難しくBatesナンバリングが不統一になりやすい。TIFF＋ロードファイルはBatesナンバリングが統一され墨塗りも容易だが、50ページのdocxが50枚のTIFFになりサイズが膨らむ。現代の実務では「ネイティブ＋画像」の組み合わせが主流で、スプレッドシートや音声・動画はネイティブ、それ以外はTIFFで開示する。

小規模案件のアドホック転送

200件の小規模雇用事件や、メイン開示後に発見された補足メール15通、専門家証人の報告書添付物はアドホックな手段で処理される。必要要件は転送中・保存中の暗号化、監査ログ、ハッシュによる整合性確認、ESI Protocolの納品期限に合わせたリンク有効期限だ。

HexaTransferはこの形の転送に対応している。開示フォルダをドロップし、AES-256-GCMでクライアント側暗号化し、リンクを共有して有効期限を設定する。https://hexatransfer.com で無料・アカウント不要・最大10GBで利用できる。

越境開示と外国法の制約

米国式の証拠開示は外国データ保護法と衝突することがある。GDPRの第48条はEU域外の裁判所命令に基づくデータ移転を国際協定なしには認めない。実務上は、収集前のデータ最小化、EU原産データはEU域内のレビュープラットフォームを使用するなどの対策が取られる。フランスのLoi n° 68-678やスイス刑法271条のようなブロッキング法は、適切なチャンネルを経ずに外国命令に応じることを刑事罰の対象とする。

ローリング開示と事後保持

2TBの開示は一度に完結しない。ESI Protocolのスケジュールに従い週次・隔週で分割して行われる。各バッチには専用のロードファイル、開示ログ、ハッシュ検証が付属する。案件終了後も最終開示物、ベンダー保管データ（通常は案件終了後30〜90日以内に廃棄）、外部弁護士のコピーはそれぞれの規則に従い保持し、廃棄証明書で完結させる。

eDiscoveryファイル共有は単一ツールの選択ではない。ESI Protocolが規律し、証拠連鎖が記録し、収集から廃棄まで監査される多フェーズのワークフローだ。事前にフローを計画し、各セグメントに適切なツールを選び、すべての引継ぎを文書化することが求められる。