Юридический Discovery Обмен файлами: eDiscovery Лучшие практики

Роскомнадзор отслеживает трансграничные передачи данных в рамках уголовного или гражданского судопроизводства — и международный eDiscovery, затрагивающий данные российских граждан, должен соответствовать 152-ФЗ даже при исполнении иностранных судебных приказов. Обмен файлами при eDiscovery перемещает популяции документов судебных разбирательств — как правило, 50 000–5 миллионов документов на дело, общим объёмом 50 ГБ–2 ТБ после обработки — между хранителями, поставщиками коллекций, платформами проверки (Relativity, Everlaw, DISCO, Nuix Discover), со-адвокатами и производящими сторонами. Рабочий процесс следует модели EDRM: идентификация, сохранение, сбор, обработка, проверка, анализ, производство и представление.

Файл загрузки: как производства фактически передаются

Типичное производство — это не архив PDF. Это структурированный пакет:

• Нативные файлы в исходном формате (.pst-архивы электронной почты, .xlsx-таблицы, .docx-документы)
• Файлы изображений — TIFF (300 DPI чёрно-белый для текста, цветной для встроенных изображений) или PDF
• Файлы загрузки — метаданные Concordance DAT или CSV с одной строкой на документ
• Извлечённый текст — по-документные .txt-файлы с полнотекстово-поисковым содержимым
• OPT-файлы Opticon — описывают отношения страниц TIFF к документам

Производство может содержать 100 000 документов, создавая 800 000 страниц в 50 000 TIFF и 100 000 нативных файлов. Общий размер: 400–800 ГБ. Передача через веб-инструмент на этом масштабе нецелесообразна.

Для этих передач отрасль использует:

• Защищённый FTP по TLS с клиентскими сертификатами
• Выделенные платформы передачи eDiscovery — прямые функции передачи Relativity, рабочие инструменты Nuix
• Физические носители — зашифрованные внешние диски, отправленные через лицензированного курьера
• Облако-в-облако — если обе стороны используют Relativity в одном регионе Azure, возможно прямое копирование

Протоколы ESI: письменные соглашения, которые управляют всем

Встреча по FRCP 26(f) или её аналог в российском процессе производит Соглашение о работе с электронными доказательствами. Хорошо составленные Протоколы ESI определяют:

• Источники данных и охват хранителей
• Обязательства по сохранению и даты триггеров
• Форматы производства (нативный + TIFF с OCR + файл загрузки, включаемые поля)
• Методологию дедупликации (MD5, SHA-1 или по полям)
• Формат журнала привилегий
• Соглашения об отзыве документов
• Метод доставки производства (учётные данные FTP, платформа передачи, физический носитель)
• Условия поиска и протокол валидации

Отклонение от Протокола ESI в одностороннем порядке — например, производство в другом формате, чем согласованный, — создаёт риск санкций.

Цепочка хранения от сбора до производства

Проблемы аутентичности при оспаривании начинаются с цепочки хранения. Для ESI цепочка обычно документирует:

1. Сбор — криминалистический образ машины хранителя (dd, FTK Imager, EnCase), экспорт почтового сервера, облачный сбор из Microsoft 365 или Google Workspace
2. Хэширование при сборе — MD5 и SHA-256 контейнера коллекции
3. Передача на обработку — хэши проверяются при получении
4. Обработка — дедупликация, применение условий поиска с записью параметров
5. Загрузка в платформу проверки — проверяется адвокатом с записью решений
6. Сборка производства — журнал редакций, журнал привилегий, построение производственного набора
7. Доставка — журнал передачи с хэшем контейнера производства, подтверждение получателя

Каждая передача создаёт запись в цепочке хранения. Вендоры, такие как Epiq, Consilio, KLDiscovery и FTI Consulting, ведут эту документацию в рамках своих услуг.

Нативные производства против TIFF с файлами загрузки

Переговоры по Протоколу ESI часто зависают на нативном versus образе. Преимущества и компромиссы:

Нативное производство:

• Естественно сохраняет метаданные
• Легче для таблиц, где важны формулы
• Меньший размер файла, чем TIFF
• Труднее редактировать — требует специфичных для приложения инструментов или преобразования в PDF
• Труднее нумеровать по Bates — штамп применяется непоследовательно

TIFF с файлом загрузки:

• Последовательная нумерация Bates по типам документов
• Более лёгкая редакция (применяется к изображению, а не к базовому файлу)
• Крупнее — 50-страничный .docx превращается в 50 TIFF
• Метаданные извлекаются в файл загрузки, отдельно от изображения

Современная практика часто производит «нативный + образ» — нативные файлы для определённых типов (обычно таблицы, презентации, аудио/видео), TIFF для всего остального.

Журналы привилегий и исключение документов

Документы, удержанные по привилегии, включаются в журнал привилегий. Связанные с передачей записи журнала привилегий включают дату, автора, получателей, тему и основание привилегии. Процедуры отзыва при непреднамеренном производстве привилегированного материала:

1. Незамедлительно уведомить противостоящего адвоката
2. Потребовать возврата или уничтожения
3. Задокументировать ошибку и устранение
4. Обновить журнал привилегий
5. Внести поправки в производство при необходимости

Журналы передачи, точно показывающие, что было произведено и когда было запрошено отзыв, поддерживают аргумент отзыва.

Интеграция платформы проверки и передача

Платформы проверки ожидают загрузки в специфических форматах:

• Relativity — наложение файлов загрузки, нативный импорт, прямая передача S3 для размещённых на Azure экземпляров
• Everlaw — zip нативных файлов, Everlaw обрабатывает обработку и создание образов
• DISCO — аналогично Everlaw, массовая загрузка через S3 с учётными данными клиента
• Nuix Discover — прямая загрузка криминалистических образов в некоторых конфигурациях

Передача от сбора к обработке к проверке, и от проверки к производству, как правило, остаётся в экосистеме одной платформы, когда это возможно. При различии платформ между фирмами или со-адвокатами используется наименьший общий знаменатель (файлы загрузки Concordance).

Малые производства и специальные передачи при Discovery

Не каждая передача при Discovery включает вендора производства. 200-документное производство в небольшом трудовом деле, дополнительное производство 15 электронных писем, найденных после закрытия основного производства, приложения к экспертному заключению — эти задачи решаются через специальные каналы.

Требования:

• Шифрование при передаче и в состоянии покоя
• Журнал аудита для доказательства вручения
• Проверка целостности на основе хэшей
• Истечение срока ссылки, согласованное с окном доставки Протокола ESI

HexaTransfer обрабатывает эту форму передачи: перетащите производственную папку, зашифруйте на стороне клиента с AES-256-GCM, поделитесь ссылкой, установите срок действия. Попробуйте на hexatransfer.com — бесплатно, без учётной записи, максимум 10 ГБ. Отправьте ссылку доступа противостоящему адвокату, зарегистрируйте передачу в файле дела и направьте уведомление о производстве согласно местным правилам.

Международный Discovery и трансграничные ограничения

Американский Discovery часто конфликтует с иностранным законодательством о защите данных. 152-ФЗ в России ограничивает передачу персональных данных российских граждан за рубеж в ответ на иностранные судебные приказы без соблюдения установленных условий. Роскомнадзор является надзорным органом за соблюдением этих требований.

Практические паттерны:

• Применяйте минимизацию данных заранее — собирайте только то, что является отзывчивым
• Псевдонимизируйте или анонимизируйте там, где американское дело не требует конкретных личностей
• Используйте платформы проверки, расположенные в юрисдикции происхождения данных, для обработки данных на правильной стороне требований
• Документируйте анализ балансирования конкурирующих правовых требований при действиях вне формальных каналов

Блокирующие статуты Франции, Швейцарии и других государств создают уголовную ответственность за раскрытие по иностранному приказу без надлежащих каналов. Не торопитесь со сбором.

Размер производства, сегментация и скользящие производства

2-терабайтное производство не поступает в одной передаче. Оно приходит в виде:

• Скользящих производств — периодических партий по расписанию Протокола ESI (еженедельно, раз в две недели)
• Логической сегментации — по хранителю, временному диапазону или вопросу
• Физической сегментации — по ёмкости носителя (один 1-ТБ диск на партию)

Каждая партия поставляется со своим файлом загрузки, журналом производства и хэш-верификацией. Принимающая сторона обрабатывает партии по мере их поступления, не дожидаясь полного производства.

Хранение и уничтожение после закрытия дела

После закрытия дела материалы Discovery имеют собственное расписание хранения:

• Окончательные производства — хранятся согласно условиям соглашения об оказании услуг и соображениям правового обеспечения
• Производные рабочих продуктов — как правило, собственность клиента; передаются или уничтожаются по указанию клиента
• Данные, хранящиеся у вендора — уничтожаются по соглашению с вендором, обычно через 30–90 дней после закрытия дела
• Копия внешнего адвоката — хранится согласно политике хранения фирмы и требованиям коллегии адвокатов

Документируйте уничтожение. Письма о сертификации удаления от вендоров закрывают цикл. Неполное уничтожение создаёт риск в последующих, не связанных делах.

eDiscovery-обмен файлами — это не один выбор инструмента. Это многофазный рабочий процесс с различными инструментами в разных масштабах, управляемый Протоколом ESI, задокументированный цепочкой хранения и проверяемый от сбора до утилизации. Планируйте поток заранее, выбирайте правильный инструмент для каждого сегмента и документируйте каждую передачу.