Attorney-Client Privilege in Digital 文件共享

中国虽无等同于美国律师-委托人特权的一般性制度，但《个人信息保护法》（PIPL）第28条对法律咨询中涉及的敏感个人信息设有严格保护要求——这使得数字文件共享中的保密控制，成为境内外法律实务的共同刚需。技术控制失效（未加密邮件、无认证公共链接、向供应商开放的共享盘）一旦让第三方可获取通信内容，特权或保密义务即告丧失。

保密性的法律与技术双重要求

特权保密的经典四要素测试（美国 Wigmore 标准，广泛采纳）以"是否采取合理措施维护保密性"为核心。数字实践中，"合理措施"具体指：AES-256-GCM 文件加密、PBKDF2-SHA256 在60万次以上迭代或 Argon2id 的密码派生、TLS 1.3 传输层保护、带外密码短语通知，以及传输链接的过期与撤销能力。用弱密码保护的 ZIP 文件（现代 GPU 可在数分钟内破解）与充分保护之间差距悬殊。

数字渠道中的特权丧失风险

常见丧失路径：在受保护通信中抄送非律师业务顾问（部分情况下可援引 Kovel 原则扩展保护，前提是顾问受聘于律师协助提供法律意见）；元数据泄露（修订批注揭示内部法律策略）；云服务商可技术性访问内容（部分司法管辖区认定这构成第三方访问）；公司客户共享盘中无关员工可读取的特权备忘录；以及在开放网络上传输未加密内容。技术控制的目标是最小化"可能被第三方访问"的暴露面。

保护特权的加密选择

零知识服务——即服务商无法解密——是应对"第三方云服务商"顾虑最彻底的方案。HexaTransfer 通过浏览器端 AES-256-GCM 实现这一架构：文件在发送方浏览器中加密，服务器仅存储密文，接收方在其浏览器中解密，服务商在任何环节均无法读取明文。特权传输的技术底线：AES-256-GCM 文件加密；PBKDF2-SHA256 或 Argon2id 密码派生；TLS 1.3 传输；密码短语通过单独信道传达（电话、Signal 或面谈）；传输链接设置过期时间；具备撤销能力。

意外披露与补救程序

尽管措施得当，助理偶尔仍会将错误草稿发给对方律师。支持"合理措施"抗辩的技术控制包括：发送前确认接收方（工具显著展示接收方邮件地址）；高风险生产实行双人签署；事后审计日志显示接收方实际访问时间（从而判断需要多快启动回收）。当意外披露发生时，加密、认证与日志的完整记录支撑了"已采取合理步骤"的主张。

第三方服务商与保密延伸

向辅助律师提供法律意见的必要第三方（会计师、取证顾问、口译员、技术专家）可在特定条件下获得保密延伸保护。委托协议应明确：专家受聘于律师以协助提供法律意见；发票开具给律所而非直接向客户；含有保密义务；限制信息仅用于受委托事项。对此类专家的文件传输，技术要求不变——仍需端到端加密与审计日志。

云服务商、供应商访问与第三方原则

就保存在云端的加密文件是否丧失特权，各司法管辖区有分歧。主流观点认为：若服务商不持有解密密钥，妥善加密的云存储不丧失特权，尤其在存在业务伙伴协议或同等保密承诺的情况下。为降低风险：选用具备强力保密协议的服务商；偏好零知识架构（服务商确实无法解密）；在特权日志受到挑战时记录技术架构。

跨境传输与各国法律专业保密制度

各司法管辖区对律师保密制度的认定范围差异显著：英国区分法律咨询特权与诉讼特权，对企业内部法律顾问的保护范围窄于美国；欧盟的法律专业保密权（AM&S v. Commission 案）仅适用于外聘欧盟合格律师，不适用于欧盟委员会调查中的内部法律顾问；中国无一般性律师-委托人特权，保密义务基于合同约定；瑞士《刑法》第321条提供强制职业保密保护。跨境传输涉及特权材料时，须考量最弱保护环节所在的司法管辖区。客户端加密使服务器运营商无密钥可用，是主要的缓解措施之一。

特权日志与证据开示

在证据开示中故意保留特权文件时，需提交特权日志描述文件内容而不泄露特权信息。传输审计日志为特权日志提供数据来源：若某文件在特定日期传输给特定律师，该元数据支撑了日志条目。元数据缺失——接收方不详、时间戳模糊——会导致本可避免的特权挑战。

特权传输实务流程清单

每次传输两分钟内可完成的核查：确认接收方为特权当事方（客户、共同律师、受保护专家或共同辩护协议当事方）；清除文件元数据；上传至零知识加密传输工具；通过一个渠道发送链接，通过另一渠道发送密码短语；在事项档案中记录传输（含 SHA-256 与接收方信息）；通过口头或书面确认接收。这套流程一旦形成习惯，即便偶有失误，也为维护特权提供了完整的"合理措施"记录。

访问 https://hexatransfer.com 即可免费使用 HexaTransfer，无需注册，最大支持10 GB。