Hukuki Discovery Dosya Paylaşımı: eDiscovery En İyi Uygulamalar

KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) kapsamında dava keşfi sürecinde toplanan belgeler kişisel veri içerebilir ve bu verilerin karşı taraflara, bilirkişilere ya da uluslararası davalarda yabancı mahkemelere aktarılması yasal güvence gerektiren bir transfer zinciri oluşturur. eDiscovery dosya paylaşımı; dava başına tipik olarak 50.000 ile 5 milyon belge, işlendikten sonra 50 GB ile 2 TB arasında toplam boyut içeren dava belge nüfuslarını emanetçiler, toplama satıcıları, inceleme platformları (Relativity, Everlaw, DISCO, Nuix Discover), ortak avukatlar ve karşı taraflar arasında taşır. EDRM modeli (Elektronik Keşif Referans Modeli) bu iş akışını yönlendirir: tanımlama, koruma, toplama, işleme, inceleme, analiz, üretim ve sunum. Her aşamanın kendine özgü transfer ve koruma zinciri gereksinimleri vardır.

Yük Dosyası: Üretimler Gerçekte Nasıl İletilir

Tipik bir üretim PDF'lerin zip arşivi değildir. Yapılandırılmış bir pakettir:

Orijinal formatlar — yerel formatlarında (.pst e-posta arşivleri, .xlsx elektronik tablolar, .docx belgeler)
Görüntü dosyaları — TIFF (metin için 300 DPI siyah-beyaz, gömülü resimler için renkli) veya PDF
Yük dosyaları — belge başına bir satır içeren Concordance DAT veya CSV meta veri dosyaları
Ayıklanan metin — tam metin aramalı içerikli belge başına .txt dosyaları
Opticon OPT dosyaları — TIFF sayfa-belge ilişkilerini tanımlar

100.000 belge 50.000 TIFF ve 100.000 orijinal boyunca 800.000 sayfa üretebilir. Toplam boyut: 400-800 GB. Web aracıyla transfer bu ölçekte işe yaramaz.

Bu transferler için sektör şunları kullanır:

İstemci sertifikalarıyla TLS üzerinden güvenli FTP
Özel eDiscovery transfer platformları — Relativity'nin doğrudan transfer özellikleri, Nuix'in iş akışı araçları
Fiziksel medya — kurye aracılığıyla gönderilen şifreli harici sabit diskler
Bulut'tan buluta — her iki taraf da aynı Microsoft Azure bölgesinde Relativity kullanıyorsa doğrudan kopyalama mümkündür

ESI Protokolleri: Her Şeyi Yöneten Yazılı Anlaşmalar

FRCP 26(f) kapsamında bir Ön Görüşme, bir ESI Protokolü üretir. İyi hazırlanmış ESI Protokolleri şunları belirtir:

Veri kaynakları ve emanetçi kapsamı
Koruma yükümlülükleri ve tetikleyici tarihler
Üretim formatları (yerel + OCR'lı TIFF + yük dosyası, dahil edilecek alanlar)
Yinelenen kayıt kaldırma metodolojisi (MD5, SHA-1 veya alana göre)
Ayrıcalık günlüğü formatı
FRE 502(d) kapsamında geri alma anlaşmaları
Üretim teslimat yöntemi (FTP bilgileri, transfer platformu, fiziksel medya)
Arama terimleri ve doğrulama protokolü

ESI Protokolü'nden tek taraflı sapmak — örneğin üzerinde anlaşılan formattan farklı biçimde üretmek — yaptırım riskini beraberinde getirir. Teslimat yöntemini açıkça belirtin ve ona bağlı kalın.

Toplamadan Üretime Gözetim Zinciri

Kural 901(a) özgünlük itirazları gözetim zinciriyle başlar. ESI için zincir genellikle şunları belgeler:

Toplama — emanetçi makinesinin adli imajı (dd, FTK Imager, EnCase), e-posta sunucusu dışa aktarımı (Exchange PST, Google Vault), Microsoft 365 veya Google Workspace'ten bulut toplama
Toplamada özetleme — toplama kapsayıcısının MD5 ve SHA-256 özetleri
İşlemeye transfer — teslim alındığında doğrulanan özetler
İşleme — yinelenen kayıt kaldırma, arama terimi uygulaması, kayıtlı parametrelerle
İnceleme platformu aktarımı — günlüğe kaydedilen kararlarla avukat tarafından incelenir
Üretim derlemesi — redaksiyon günlüğü, ayrıcalık günlüğü, üretim seti oluşturulur
Teslimat — üretim kapsayıcısının özeti ve alıcı teyidiyle transfer günlüğü

Her el değiştirme bir gözetim zinciri girişi üretir. Epiq, Consilio, KLDiscovery ve FTI Consulting gibi satıcılar bu belgelendirmeyi hizmetlerinin bir parçası olarak tutar.

Orijinal Üretimler ve Yük Dosyalı TIFF

ESI Protokolü müzakereleri çoğunlukla orijinal ve görüntü meselesine takılır. Avantajlar ve takas noktaları:

Orijinal üretim:

Meta veriyi doğal olarak korur
Formüllerin önemli olduğu elektronik tablolar için daha uygun
TIFF'ten daha küçük dosya boyutu
Redaksiyon için daha zor — uygulamaya özgü araçlar veya PDF'e dönüştürme gerektirir
Bates numaralandırması için daha zor — damga tutarsız uygulanır

Yük dosyalı TIFF:

Belge türleri genelinde tutarlı Bates damgası
Daha kolay redaksiyon (görüntüye uygulanır, altta yatan dosyaya değil)
Daha büyük dosyalar — 50 sayfalık .docx, 50 TIFF'e dönüşür
Yük dosyasına ayrıştırılmış meta veri, görüntüden bağımsız

Modern pratik genellikle "orijinal + görüntü" üretir: belirli türler için (genellikle elektronik tablolar, sunumlar, ses/video) orijinal dosyalar, diğer her şey için TIFF.

Ayrıcalık Günlükleri ve Belge Dışlama

Ayrıcalık gerekçesiyle saklanan belgeler FRCP 26(b)(5) uyarınca bir ayrıcalık günlüğüne girer. Transferle ilgili ayrıcalık günlüğü girişleri tarih, yazar, alıcılar, konu ve ayrıcalık gerekçesini içerir. Meta veri yalnızca günlükler, e-posta ağırlıklı üretimlerde giderek yaygınlaşmaktadır.

Kasıtsız üretimler için FRE 502(d) kararlarından gelen geri alma prosedürleri uygulanır. Ayrıcalıklı materyal yanlışlıkla üretildiğinde:

Karşı taraf avukatını derhal bilgilendirin
İade veya imhayı talep edin
Hatayı ve düzeltme işlemini belgeleyin
Ayrıcalık günlüğünü güncelleyin
Uygun olduğunda üretimi değiştirin

Neyin ne zaman üretildiğini ve geri alma talebinin ne zaman yapıldığını gösteren transfer günlükleri geri alma savunmasını destekler.

İnceleme Platformu Entegrasyonu ve Transfer

İnceleme platformları belirli formatlarda aktarım bekler:

Relativity — Overlay yük dosyaları, orijinal içe aktarımlar, Azure barındırmalı örnekler için doğrudan S3 transferi
Everlaw — orijinallerin zip'i; Everlaw işleme ve görüntülemeyi üstlenir
DISCO — istemci kimlik bilgileriyle S3 üzerinden toplu yükleme
Nuix Discover — bazı yapılandırmalarda doğrudan adli görüntü aktarımı

Mümkün olduğunda toplama-işleme-inceleme ve inceleme-üretim transferi tek platformun ekosistemi içinde kalır. Platformlar firmalar veya ortak avukatlar arasında farklılaştığında çapraz platform transferleri en küçük ortak paydayı (Concordance yük dosyaları) kullanır.

Küçük Üretimler ve Ad Hoc Keşif Transferleri

Her keşif transferi bir üretim satıcısını kapsamaz. Küçük bir iş davası 200 belgelik üretim, ana üretim kapandıktan sonra bulunan 15 e-postadan oluşan tamamlayıcı üretim veya bilirkişi raporu ekleri — bunlar ad hoc kanallardan geçer.

Gereksinimler:

İletimde ve beklemedeyken şifreleme
Tebligat kanıtı için denetim günlüğü
Özet tabanlı bütünlük doğrulaması
ESI Protokolü teslimat penceresine göre bağlantı sona erme süresi

HexaTransfer bu transfer biçimini karşılar: bir üretim klasörü bırakın, AES-256-GCM ile istemci tarafında şifreleyin, bağlantı paylaşın, sona erme tarihi belirleyin. hexatransfer.com adresini ücretsiz, hesap gerektirmeden, en fazla 10 GB ile kullanabilirsiniz. Erişim bağlantısını karşı taraf avukatına gönderin, transferi dava dosyasına kaydedin ve yerel kurala göre bir üretim bildirimi sunun.

Uluslararası Keşif ve Sınır Ötesi Kısıtlamalar

ABD tarzı keşif çoğu kez yabancı veri koruma yasalarıyla çatışır. GDPR Madde 48, uluslararası bir anlaşmaya dayanmadıkça AB dışındaki mahkeme kararlarına yanıt olarak veri transferini kısıtlar. Lahey Delil Sözleşmesi resmi bir mekanizma sağlar ancak yavaştır.

Pratik yaklaşımlar:

Baştan veri minimizasyonu uygulayın — yalnızca yanıt vermeye zorunlu olanı toplayın
ABD davasının belirli bireylerin kimliğine ihtiyaç duymadığı yerlerde takma ad veya anonimleştirme kullanın
AB kaynaklı veriler için işlemeyi Bölüm V'in doğru tarafında tutmak amacıyla AB'deki inceleme platformlarını kullanın
Lahey prosedürleri dışında ilerleniyorsa Aérospatiale dengeleme testi analizini belgeleyin

Fransa'nın Loi n° 68-678 ve İsviçre'nin Ceza Kanunu Madde 271 gibi engelleme yasaları, yetersiz kanallar aracılığıyla yapılan yabancı emirle açıklamalar için cezai sorumluluk yaratır.

Üretim Boyutu, Segmentasyon ve Sürekli Üretimler

2 TB'lık bir üretim tek bir dosya transferinde gelmez. Şöyle gelir:

Sürekli üretimler — ESI Protokolü takvimine göre periyodik parti (haftalık, iki haftada bir)
Mantıksal segmentasyon — emanetçiye, tarih aralığına veya konuya göre
Fiziksel segmentasyon — depolama kapasitesine göre (parti başına bir 1 TB sürücü)

Her parti kendi yük dosyası, üretim günlüğü ve özetleme doğrulamasıyla gönderilir. Alıcı taraf, tam üretimi beklemek yerine parti geldikçe işler.

Davanın Kapanması Sonrası Saklama ve İmha

Dava kapandıktan sonra keşif materyallerinin kendine özgü bir saklama takvimi vardır:

Nihai üretimler — vekaletname ve yasal saklama gereksinimlerine göre saklanır
Çalışma ürünü türevleri — genellikle müvekkil mülkiyeti; müvekkil yönetimine göre transfer veya imha
Satıcı tarafından tutulan veri — satıcı anlaşmasına göre imha edilir, genellikle dava kapanışından 30-90 gün sonra
Dış avukatın kopyası — büronun saklama politikası ve eyalet baro kurallarına göre saklanır

İmhayı belgeleyin. Satıcılardan gelen "tüm dava ile ilgili verileri [tarih] itibarıyla sildik" mektupları döngüyü kapatır. Eksik imha, sonraki ilgisiz davalarda ve zaman zaman hatalı uygulama taleplerinde maruziyete yol açar.

eDiscovery dosya paylaşımı tek bir araç seçimi değildir. ESI Protokolü tarafından yönetilen, gözetim zinciriyle belgelenen ve toplamadan imhaya kadar denetlenen farklı ölçeklerde farklı araçlar kullanan çok aşamalı bir iş akışıdır. Akışı önceden planlayın, her segment için doğru aracı seçin ve her el değiştirmeyi belgeleyin.

Başlamak için hexatransfer.com adresini ziyaret edin.