Prawny Discovery Udostępnianie plików: eDiscovery Najlepsze praktyki

Polskie postępowania cywilne i transgraniczne sprawy arbitrażowe coraz częściej obejmują wymianę elektronicznych materiałów dowodowych w skali niemożliwej do obsługi przez e-mail. Jeden zalegający spór korporacyjny może generować dziesiątki tysięcy dokumentów wymagających bezpiecznego transferu między kancelariami, biegłymi i platformami do przeglądu. RODO nakłada przy tym dodatkowe ograniczenia na zbieranie i transfer danych osobowych w ramach postępowań.

Plik ładowania: jak produkcje faktycznie się poruszają

Typowa produkcja to nie spakowane pliki PDF. To pakiet strukturalny:

• Pliki natywne w ich oryginalnym formacie (.pst archiwa e-mail, .xlsx arkusze, .docx dokumenty)
• Pliki obrazów — TIFF (300 DPI czarno-białe dla tekstu, kolorowe dla obrazów) lub PDF
• Pliki ładowania — pliki metadanych Concordance DAT lub CSV z jednym wierszem na dokument
• Wyodrębniony tekst — per-dokument pliki .txt z przeszukiwalną treścią pełnotekstową
• Pliki Opticon OPT — opisują relacje stron TIFF do dokumentów

Produkcja może zawierać 100 000 dokumentów produkujących 800 000 stron. Całkowity rozmiar: 400–800 GB. Transfer przez narzędzie webowe jest niepraktyczny w tej skali.

Dla tych transferów branża używa:

• Bezpiecznego FTP przez TLS z certyfikatami klientów
• Dedykowanych platform transferu eDiscovery — funkcje bezpośredniego transferu Relativity, narzędzia workflow Nuix
• Nośników fizycznych — zaszyfrowane zewnętrzne dyski twarde wysyłane przez bonded courier
• Transfer chmura-chmura — jeśli obie strony korzystają z Relativity w tym samym regionie Azure, możliwe jest bezpośrednie kopiowanie

Protokoły ESI: pisemne umowy regulujące wszystko

Dobrze sporządzony Protokół ESI (Electronic Stored Information) określa:

• Źródła danych i zakres powierników
• Obowiązki zachowania i daty wyzwalające
• Formaty produkcji (native + OCR'd TIFF + plik ładowania, pola do uwzględnienia)
• Metodologię de-duplikacji (MD5, SHA-1 lub per-pole)
• Format dziennika przywileju
• Procedury odwołania zgodnie z odpowiednimi przepisami
• Metodę dostarczenia produkcji (dane FTP, platforma transferu, nośnik fizyczny)
• Terminy wyszukiwania i protokół walidacji

Odchylenie od Protokołu ESI jednostronnie — np. produkowanie w innym formacie niż uzgodniono — tworzy narażenie na sankcje. Wyraź metodę dostarczenia wyraźnie i trzymaj się jej.

Łańcuch przechowywania od zbierania do produkcji

Wyzwania autentyczności zaczynają się od łańcucha przechowywania. Dla ESI łańcuch typowo dokumentuje:

1. Zbieranie — forensyczny obraz maszyny powiernika (FTK Imager, EnCase), eksport serwera e-mail, zbieranie z chmury z Microsoft 365 lub Google Workspace
2. Hashowanie przy zbieraniu — MD5 i SHA-256 kontenera zbierania
3. Transfer do przetwarzania — hasze weryfikowane przy odbiorze
4. Przetwarzanie — de-duplikacja, zastosowanie haseł wyszukiwania, z logowanymi parametrami
5. Wgranie do platformy przeglądu — przeglądane przez radców z logowanymi decyzjami
6. Montaż produkcji — dziennik redakcji, dziennik przywileju, zbudowany zestaw produkcji
7. Dostawa — log transferu z hashem kontenera produkcji, potwierdzenie odbiorcy

Każde przekazanie produkuje wpis w łańcuchu przechowywania. Dostawcy usług eDiscovery utrzymują tę dokumentację jako część swojej usługi.

Produkcje natywne kontra TIFF z plikami ładowania

Negocjacje Protokołu ESI często obracają się wokół natywnych kontra obrazowych. Zalety i kompromisy:

Produkcja natywna:

• Naturalnie zachowuje metadane
• Lepsza dla arkuszy kalkulacyjnych gdzie formuły mają znaczenie
• Mniejszy rozmiar pliku niż TIFF
• Trudniejsza do redakcji — wymaga narzędzi specyficznych dla aplikacji lub konwersji do PDF
• Trudniejsza do numerowania Bates — pieczątka nakładana niespójnie

TIFF z plikiem ładowania:

• Spójna numeracja Bates dla wszystkich typów dokumentów
• Łatwiejsza redakcja (zastosuj do obrazu, nie pliku bazowego)
• Większe pliki — 50-stronicowy .docx staje się 50 TIFFami
• Metadane wyodrębnione do pliku ładowania, oddzielone od obrazu

Współczesna praktyka często produkuje "native + image" — pliki natywne dla konkretnych typów (zazwyczaj arkusze, prezentacje, audio/wideo), TIFF dla wszystkiego innego.

Dzienniki przywileju i wykluczenie dokumentów

Dokumenty wstrzymane ze względu na przywilej trafiają do dziennika przywileju. Wpisy w dzienniku przywileju związane z transferem obejmują datę, autora, odbiorców, temat i podstawę przywileju. Dzienniki wyłącznie na podstawie metadanych są coraz powszechniejsze dla produkcji zdominowanych przez e-mail — wpisy w dzienniku generowane z metadanych dokumentu bez wymagania ręcznych opisów.

Procedury odwołania rządzą przypadkową produkcją uprzywilejowanego materiału. Gdy uprzywilejowany materiał zostaje przypadkowo wyprodukowany:

1. Niezwłocznie powiadom prawnika drugiej strony
2. Zażądaj zwrotu lub zniszczenia
3. Udokumentuj błąd i działania naprawcze
4. Zaktualizuj dziennik przywileju
5. Zmień produkcję jeśli właściwe

Logi transferu pokazujące dokładnie co zostało wyprodukowane i kiedy żądanie odwołania zostało wysunięte wspierają argument odwołania.

Integracja platformy przeglądu i transfer

Platformy przeglądu oczekują wgrania w konkretnych formatach:

• Relativity — pliki ładowania Overlay, importy natywne, bezpośredni transfer S3 dla instancji hostowanych na Azure
• Everlaw — zip plików natywnych, Everlaw obsługuje przetwarzanie i tworzenie obrazów
• DISCO — podobnie do Everlaw, masowy upload przez S3 z dane uwierzytelniającymi klienta
• Nuix Discover — bezpośrednie wgranie obrazów forensycznych w niektórych konfiguracjach

Transfer od zbierania do przetwarzania do przeglądu, i od przeglądu do produkcji, zazwyczaj pozostaje w ekosystemie jednej platformy gdy to możliwe. Gdy platformy różnią się między kancelariami lub współkancelariami, transfery między platformami używają wspólnego mianownika (pliki ładowania Concordance).

Małe produkcje i transfery discovery ad-hoc

Nie każdy transfer discovery angażuje dostawcę produkcji. Produkcja 200 dokumentów w małej sprawie pracowniczej, uzupełniająca produkcja 15 e-maili po zamknięciu głównej produkcji, dowody do raportu biegłego — to wszystko przebiega przez kanały ad-hoc.

Wymagania:

• Szyfrowanie podczas transferu i w spoczynku
• Dziennik audytu dla dowodu doręczenia
• Weryfikacja integralności oparta na hashach
• Wygaśnięcie linku zgodne z oknem dostarczenia Protokołu ESI

HexaTransfer obsługuje ten kształt transferu: porzuć folder produkcji, zaszyfruj po stronie klienta z AES-256-GCM, udostępnij link, ustaw wygaśnięcie. Skorzystaj na hexatransfer.com — bezpłatnie, bez konta, maks. 10 GB. Wyślij link dostępu do prawnika drugiej strony, zarejestruj transfer w aktach sprawy i doręcz zawiadomienie o produkcji zgodnie z właściwą procedurą.

Międzynarodowe discovery i ograniczenia transgraniczne

US-style discovery często koliduje z zagranicznymi przepisami o ochronie danych. RODO art. 48 ogranicza transfer danych "w odpowiedzi na nakaz lub decyzję sądu" spoza UE, chyba że oparty na umowie międzynarodowej. Haska Konwencja Dowodowa zapewnia formalny mechanizm, ale jest powolna.

Praktyczne wzorce:

• Zastosuj minimalizację danych z góry — zbieraj tylko to co jest odpowiednie
• Pseudonimizuj lub anonimizuj tam, gdzie sprawa US nie wymaga konkretnych tożsamości osób
• Używaj platform przeglądu zlokalizowanych w UE dla danych z UE, aby utrzymać przetwarzanie po właściwej stronie Rozdziału V
• Dokumentuj analiz równoważącą Aerospatiale jeśli postępujesz poza procedurami Haskiej Konwencji

Kodeksy blokujące — we Francji, Szwajcarii i innych jurysdykcjach — tworzą kryminalne narażenie dla zagranicznych ujawnień nakazanych bez właściwych kanałów. Nie śpiesz zbierania.

Rozmiar produkcji, segmentacja i rolling productions

Produkcja 2 TB nie trafia w jednym pliku. Przychodzi jako:

• Rolling productions — okresowe partie według harmonogramu Protokołu ESI (co tydzień, co dwa tygodnie)
• Logiczna segmentacja — według powiernika, zakresu dat lub kwestii
• Fizyczna segmentacja — według pojemności nośnika

Każda partia jest wysyłana z własnym plikiem ładowania, logiem produkcji i weryfikacją hasza. Strona odbierająca przetwarza partie po ich przybyciu zamiast czekać na pełną produkcję.

Przechowywanie i niszczenie po sprawie

Po zamknięciu sprawy materiały discovery mają własny harmonogram przechowywania:

• Finalne produkcje — przechowywane zgodnie z umową i rozważaniami dotyczącymi wstrzymania prawnego
• Pochodne pracy prawniczej — zazwyczaj własność klienta; transferowane lub niszczone zgodnie z jego dyspozycją
• Dane przechowywane przez dostawcę — niszczone zgodnie z umową z dostawcą, zazwyczaj 30–90 dni po zamknięciu sprawy
• Kopia kancelarii zewnętrznej — przechowywana zgodnie z polityką firmy i przepisami izby adwokackiej

Udokumentuj zniszczenie. Listy dostawców potwierdzające usunięcie wszystkich danych powiązanych ze sprawą zamykają pętlę. Niekompletne zniszczenie tworzy narażenie w późniejszych, niepowiązanych sprawach.

eDiscovery to nie jedno narzędzie. To wielofazowy workflow z różnymi narzędziami w różnych skalach, regulowany Protokołem ESI, dokumentowany łańcuchem przechowywania i audytowany od zbierania do usuwania. Zaplanuj przepływ z wyprzedzeniem i dokumentuj każde przekazanie — a hexatransfer.com obsługuje etapy ad-hoc.