Hukuki belgeleri güvenli paylaşma: şifreli aktarım

Hukuki belgeleri güvenli paylaşmak; avukat-müvekkil ayrıcalığını korur, yargı yetkisine özgü gizlilik kurallarına uyumu sağlar (ABD'de ABA Model Kural 1.6, GDPR Yönergesi, İngiltere ve Galler'de SRA Davranış Kuralları, Fransız avukatlar için RIN) ve savunulabilir bir denetim izi oluşturur. Mekanizma: yüklemeden önce tarayıcıda AES-256-GCM ile dosyayı şifreleyin, şifreyi linkten ayrı bir kanaldan iletin, konuya göre son kullanma tarihi belirleyin ve indirmeyi kaydedin. İmzalı bir uzlaşma sözleşmesinin .pdf'i, e-keşifte mali belge üretimiyle aynı titizliği hak eder.

Avukat-müvekkil ayrıcalığının gerçekte gerektirdikleri

ABA Model Kural 1.6(c), avukatların "müvekkil temsiliyle ilgili bilgilerin kasıtsız veya yetkisiz ifşasını ya da yetkisiz erişimini önlemek için makul çabayı göstermesini" zorunlu kılar. ABA Resmi Görüş 477R (2017), hassas konularda şifresiz e-postanın yetersiz kalabileceğini açıkça belirtir. 2023'te teknoloji yetkinliğine ilişkin ABA yorum güncellemeleri (Kural 1.1'e Yorum 8) avukatların ilgili teknolojinin faydalarını ve risklerini anlamaları gerektiğini pekiştirir.

Pratik karşılığı:

Asgari olarak transit ve bekleme sırasında şifreleme.
Ayrıcalıklı materyaller için uçtan uca şifreleme, transfer sağlayıcısını ayrıcalık çevresinden çıkarır.
Belge kanalında şifre koruması; şifre bant dışı iletilir.
İletim ve alımın denetlenebilir kayıtları.

Önem taşıyan yargı yetkisi farklılıkları

AB (GDPR Madde 32): "teknolojinin mevcut durumunu" dikkate alan uygun teknik önlemler — şifreleme açıkça sayılmıştır. Madde 5(1)(f) bütünlük ve gizliliği gerektirir.
Fransa (RIN): avukatlar mahkeme dosyaları için e-Barreau platformunu kullanmak zorundadır; müvekkil iletişimleri serbest biçimledir ancak mesleki sır ilkesine (1971 tarihli yasanın 66-5. maddesi) saygı göstermelidir.
İngiltere (SRA Davranış Kuralları 2019): İlke 7 (gizlilik) ve Müşteri Hizmetleri sonuçları; Hukuk Derneği'nin siber güvenlik Uygulama Notu, hassas verilerin şifrelenmesini bekler.
Türkiye (KVKK): Avukat-müvekkil iletişimi ve hukuki belgeler hassas veri niteliği taşıyabilir. KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek için uygun teknik tedbirler zorunludur. Uçtan uca şifreleme bu bağlamda temel bir teknik tedbir olarak değerlendirilir.
Kaliforniya (CCPA/CPRA): tüketici verilerini işleyen hukuk büroları, diğer işletmelerle aynı bildirim ve güvenlik yükümlülüklerine tabidir.
New York Kural 1.6(c): ABA Model Kuralı ile neredeyse özdeştir.
İsviçre (nFADP 2023 + Ceza Kanunu Madde 321): avukatlar mesleki sırra tabidir; ihlal suç teşkil eder.

Sınır ötesi davalarda çoğunlukla en katı geçerli kural GDPR ile mesleğe özgü kural kombinasyonudur; güvenli bir aktarım aracı bu ikisini de karşılamalıdır.

Yaygın dosya türleri ve dava düzeyinde risk

| Dosya | Tipik boyut | Risk | | --- | --- | --- | | İmzalı uzlaşma sözleşmesi .pdf | 2–20 MB | Yüksek — şartlar genellikle gizli | | Keşif üretimi (TIFF/yük dosyası) | 1–50 GB | Yüksek — kişisel veri, mühürlü materyal | | İfade tutanakları ve ekler | 100 MB – 2 GB | Yüksek — ayrıcalıklı alıntılar mümkün | | Uzman tanık raporu | 10–100 MB | Yüksek — iş ürünü doktrini | | Sözleşme taslakları (kırmızı çizgiler) | 1–10 MB | Orta | | Kurumsal durum tespiti odası | 5–500 GB | Yüksek — transfer linki değil VDR kullanın |

50 GB üzerindeki e-keşif üretimleri, ayrıntılı erişim günlükleri olan bir Sanal Veri Odasına (Relativity, Everlaw, DISCO) aittir. Transfer linkleri bireysel teslimatlar, mühürlü yazışmalar ve küçük üretimler için uygundur.

Güvenli teslimat akışı

Üretimi Bates numaralandırın ve düzenleyin: yük dosyaları, görüntülenmiş PDF'ler, yerel dosyalar, ayrıcalık günlüğü.
Paketi net bir dosya adıyla sıkıştırın: Davaci_v_Davali_Uretim_001_2026-03-15.zip.
E2E şifreli transfer hizmetine yükleyin. Tarayıcı, OWASP 2023 uyarınca 600.000 iterasyonla PBKDF2-HMAC-SHA256 kullanarak paroladan 256 bitlik anahtar türetir.
AES-256-GCM parçaları şifreler (parça başına 128 bitlik kimlik doğrulama etiketi). Şifreli metin TLS 1.3 üzerinden yüklenir.
Linki e-postayla, şifreyi sesli arama veya Signal üzerinden gönderin.
Karşı taraf avukatı indirir, tarayıcıda şifresini çözer; SHA-256 karmasını yayımladıysanız bunu doğrular.
İndirme bildirimi gelen kutunuza ulaşır. Dava dosyasına kaydedin.

Bu akış, ayrıcalık incelemesine ve transfer sağlayıcısına yönelik bir celbeye dayanır — ellerinde yalnızca şifreli metin vardır.

Kasıtsız ifşa ve geri alma kuralı

FRCP 26(b)(5)(B) ve eşdeğer eyalet kuralları, üreten tarafın ifşayı önlemek için makul adımlar attıysa kasıtsız üretilen ayrıcalıklı materyalin geri alınmasına izin verir. "Makul adımlar" şunları içerir:

E2E şifreli aktarımın kullanılması (düz metin e-posta değil)
Üretimden önce ayrıcalık günlüğü
Ayrıcalık etiketleri için yük dosyasının incelenmesi
Karşı taraf avukatıyla geri alma prosedürleri üzerinde anlaşma (genellikle Fed. R. Evid. 502(d) kararında kodlanır)

Şifreli metin paketinin kaydını tutan bir transfer hizmeti "makul adımlar" savunmasını güçlendirir.

Meta veri ve gizli yazar tuzağı

Microsoft Word belgeleri meta veri taşır — yazar adı, şirket, düzenleme süresi, izlenen değişiklikler. Bir dava kritik Word belgesi incelenmeden gönderilirse iç yorumları, önceki sürümleri ve taslak avukatının kimliğini açığa çıkarabilir. Word'de Dosya → Bilgi → Belgeyi İncele → Sorunları Denetle kullanın ya da PDF'e dönüştürüp Adobe Acrobat Pro'nun Araçlar → Redaksiyon → Gizli Bilgileri Kaldır işlevinden geçirin.

PDF için: belge özelliklerini, kalan form alanlarını, ek açıklamaları, ekleri ve yer işaretlerini inceleyin. Üretimden önce düzleştirin.

Konuya göre son kullanma tarihi stratejisi

Devam eden dava: transfer başına 30–60 gün; dava ilerledikçe kayan yenilemeler.
Kapalı dava dosyasının müvekkile teslimi: 14 gün; müvekkil kendi depolama alanına arşivler.
Karşı taraf avukatına keşif üretimi: 30 gün veya dava yönetim kararının öngördüğü süre.
İşlem kapanış belgeleri: 14 gün; ardından imzalı kopyalar müşterinin şirket sekreterine gider.

Süresiz linklerden kaçının. Bunlar yıllar sonra unutulmuş saldırı yüzeylerine dönüşür.

Denetim izi gereksinimleri

Savunulabilir bir hukuki aktarım şunlara ihtiyaç duyar:

Gönderen kimliği veya en azından zaman damgası + gönderen IP
Alıcı e-posta veya indirme IP'si
Yüklemedeki dosya boyutu (içerik değil)
İndirme zaman damgaları
Son kullanma ve otomatik silme zaman damgası
İsteğe bağlı: kurcalamayı tespit etmek için ayrıca yayımlanan şifreli metnin SHA-256 karması

HexaTransfer bu denetim günlüğünü dosya içeriklerini hizmete okunabilir kılmadan oluşturur. Şifreleme Web Crypto API kullanılarak tarayıcıda gerçekleşir; sunucu şifreli metni ve meta verileri depolar. Bir üretimin gözetim zincirini savunan bir ortak için bu, "satıcımız okumuş olabilir" ile "satıcımız okuyamazdı" arasındaki farktır.

Sınır ötesi davalar

Bir Londra avukatının ABD'li bir ortakla ve Frankfurt'taki yerel avukatla taslak bir hisse satın alma sözleşmesi paylaşması aynı anda üç yargı yetkisinin kurallarıyla karşı karşıya getirir. Alman müşteri verilerini GDPR, Londra tarafını İngiltere DPA 2018, ABD tarafını ABA/eyalet kuralları yönetir. Uçtan uca şifreleme, yargı yetkisi başına ayrı iş akışları olmaksızın üçünü de karşılayan en düşük ortak paydadır.

Hukuk pratiği için hizmet karşılaştırması

| Hizmet | Uçtan uca şifreleme | Şifre | Son kullanma | Denetim günlüğü | Maks. boyut | | --- | --- | --- | --- | --- | --- | | Standart e-posta + PDF şifresi | Yok (e-posta düzeyinde) | Belge şifresi | Posta kutusu saklama | Sınırlı | 25 MB | | NetDocuments Secure Send | Beklemede | Var | Var | Var | Değişken | | iManage Share | Beklemede | Var | Var | Var | 5 GB | | Citrix ShareFile | Beklemede | Var | Var | Var | 100 GB | | Tresorit Send | Var (sunucu yardımlı) | Var | 7 güne kadar | Var | 5 GB ücretsiz | | HexaTransfer | Var (AES-256-GCM, tarayıcı içi) | Var | Yapılandırılabilir | Var | 10 GB |

Her hukuki aktarım için tek pratik kural

Şifreyi asla linkle aynı kanalda göndermeyin. Linki e-postayla, şifreyi SMS ile gönderin. Ya da karşı taraf avukatının ofisini arayıp parolayı sesli okuyun. Bu tek disiplin, davacı avukatlarının ifadede dile getirdiği müdahale senaryolarının %90'ını önler.

Hukuki çalışma, müvekkilin gizli bir şey söylemesiyle ayrıcalık kazanır. Aktarım katmanı o korumayı ortadan kaldırmamalıdır.

hexatransfer.com'da deneyin — ücretsiz, hesap gerekmez, 10 GB'a kadar.