律师事务所文件共享：安全与合规指南

中国《律师法》与律师协会职业道德规范要求律师对委托人信息承担严格保密义务，《个人信息保护法》（PIPL）进一步规定处理委托人个人信息须符合数据安全要求。在美国，ABA《职业行为示范规则》1.6(c)条款要求采取合理措施防止客户信息被意外披露，40余个州已采用ABA示范规则1.1评注8关于技术能力的要求。实践层面，律师事务所文件共享须达到传输过程 TLS 1.3、静态数据 AES-256-GCM、基于案件编号的访问控制、用于电子取证与执业失当抗辩的审计日志，以及助理律师在提交截止前深夜不需要致电IT即可操作的工作流。

真正约束文件共享的规则框架

多重交叉框架适用：

• ABA示范规则1.6(c)：防止未经授权披露的合理努力义务
• ABA正式意见477R：当客户信息"高度敏感"时，安全通信包括加密
• 各州律师协会意见：如加州正式意见2010-179（关于云存储）、纽约州律师协会伦理意见842
• GDPR与州隐私法：服务欧盟客户或加州CCPA/CPRA下的加州客户的律所适用
• PIPL：处理中国客户个人信息时适用，跨境传输须进行安全评估
• 委托合同承诺：通常是最严格的要求，因为客户日益在聘用条款中规定涵盖加密和违规通知的外部律师指引

将委托合同视为底线。若X客户的外部律师指引要求静态AES-256加密和24小时违规通知，该要求适用于该客户的每一个案件，不论律师协会怎么说。

基于案件的访问控制

一个诉讼案件涉及合伙人、律师、助理、专家证人，有时还有共同代理律师。一个交易案件在尽职调查阶段还会引入客户的财务顾问、会计师和对方律师。每个人只需访问与其角色相关的文件——不能多。

实践控制措施：

• 文件夹结构以案件编号而非客户姓名为键
• 基于角色的权限：合伙人、律师、助理、专家、客户
• 案件结案时自动撤销权限
• 超过6个月的活跃案件每季度进行访问审查
• 针对有利益冲突人员的伦理隔离配置

iManage、NetDocuments、Worldox等文档管理平台在DMS层处理上述控制。对于DMS以外的临时共享，传输工具至少须支持带下载日志的口令保护链接。

交易文件室：并购交易的文件共享

并购尽职调查、融资轮次和房产过户依赖虚拟数据室。Intralinks、Datasite、Firmex、SecureDocs等供应商处于市场领先地位。功能包括：

• 文档查看水印
• 按用户设定打印和下载限制
• 与文档绑定的问答工作流
• 交割时生成PDF或ZIP格式的存档
• 签署期间24小时支持

小型事项不值得配置完整数据室——一份50万元的商业租约不需要订阅价格高昂的Intralinks。带访问日志的密码保护加密共享即可处理，尤其是工具能为文件归档生成收尾存档时。

特权保护：文件元数据卫生

Microsoft Word文档携带元数据：作者、修订历史、修订标记、批注、内嵌超链接。当一份有修改标记的草稿离开律所时，这些元数据可能暴露策略、日期或尚未准备对外披露的对方立场。ABA 2013年正式意见06-442论及无意间的元数据披露问题。

对外传输前清除元数据：

• Microsoft Document Inspector（文件>信息>检查文档）
• 基于PDF的工作流，使用Adobe Acrobat Pro的修订和净化工具
• Metadata Assistant、Litera Metadact等第三方工具
• 全所政策：对外共享统一转为PDF

诉讼归档时，法院电子归档规则通常要求特定的元数据清除。不要依赖传输工具来净化——在文件层面处理好，再传输。

客户通信渠道

客户通过电子邮件、客户门户、短信和电话联系律所。许多客户仍以电子邮件附件发送PDF，尽管律所有精心设计的客户门户。合伙人在晚上10点用iPhone回复邮件。文件共享工作流必须适应这一现实，而不能成为事故报告的来源。

实践分层方案：

• 主渠道：DMS客户门户中基于案件的文件夹，存放客户经常访问的文档
• 次级渠道：加密邮件网关（Mimecast、Proofpoint），处理带附件的客户来信
• 第三渠道：一次性加密网络传输，处理无法通过邮件或门户发送的紧急大型文件

第三种场景中，HexaTransfer提供基于浏览器的 AES-256-GCM 加密，支持口令保护链接。立即访问 https://hexatransfer.com 免费体验——无需注册，最大支持10 GB。在案件文件中记录该传输，方式与记录发出的联邦快递件相同。

对方律师与证据开示生产文件

向对方律师发送1.2 GB证据开示文件集无法通过电子邮件完成。历史上律所使用物理介质——信使信封中装DVD或移动硬盘。现在通常使用带回执邮件的密码保护加密共享。

回执追踪至关重要。若对方律师后来声称未收到证据开示文件，传输日志中显示对方IP下载存档记录即可解决争议。须保留：

• 链接创建时间戳
• 发送邀请中的接收方邮件地址
• 下载时间戳和来源IP
• 存档的SHA-256哈希
• 口令传递方式（独立邮件、电话、短信）

以确认函或邮件跟进，引用按Bates编号范围和SHA-256标识的生产文件。这些文件可防止后续争议，并支持可能的特权撤回。

跨境事务与数据主权

代理德国公司处理反垄断案件的美国律所，必须考虑文件的存储位置。GDPR第五章跨境规则适用于流向美国的个人数据。Schrems II案（CJEU案件C-311/18）废止了隐私盾；欧美数据隐私框架于2023年7月取而代之，但仍面临法律挑战。

实践措施：

• 尽可能将欧盟客户数据存储在位于欧盟的服务器上
• 在供应商协议中使用标准合同条款（SCC）
• 对跨司法管辖区传输应用客户端加密
• 为每个定期跨境流程记录传输影响评估

涉及中国事务时，PIPL第38条与《保守国家秘密法》设有额外限制；涉及俄罗斯事务时，联邦法律152-FZ的数据本地化要求适用。有国际业务的律所需要按司法管辖区制定的协议，而非统一做法。

文件保留、销毁与遗嘱

律所面临相互竞争的保留压力。职业责任规则通常要求在案件结束后一定期限内保留文件（各司法管辖区通常为5至10年，遗嘱和遗产规划原件可能无限期保留）。但保留也意味着持续的数据泄露风险敞口。

政策要素：

• 活跃案件保留期：案件持续期间加至少1年
• 结案案件保留期：按各州规定（加州通常5年，遗嘱无限期）
• 硬盘按NIST SP 800-88修订版1标准进行介质净化销毁
• 云存储通过销毁加密密钥实现密码学擦除
• 每年审计保留政策执行情况

传输工具的临时副本需要各自的保留政策。临时传输链接30天自动删除是合理的。权威文档保存在DMS中，传输工具只是移动副本。

违规通知准备

律所发生数据泄露会触发多条通知流：按委托合同条款和信义义务向客户通知、按各州泄露通知法律（美国50州均有，门槛各异）向州检察长通知、向适用监管机构通知（HHS对于HIPAA、州保险监管机构、金融监管机构）。

前72小时至关重要。GDPR第33条要求在知悉后72小时内向监管机构通知，许多州法律要求"无不合理延迟"通知。在事件发生前备好响应计划：

• 指定事件响应负责人
• 外部律师（违规律师，独立于案件律师）
• 预约取证公司
• 公关与危机通信方案
• 客户通知模板

培训：真正有效的控制手段

最完善的加密也无法防止助理律师向错误地址发送未加密的ZIP文件。关于文件处理的年度培训、季度网络钓鱼模拟，以及不责怪的报告文化，对实际安全的贡献远大于任何工具。

律所文件共享不是一个产品决策，而是政策、DMS、传输工具、培训计划、保留计划和事件响应方案的组合——以案件编号相互关联，以书面形式记录。把各部分连接好，技术工具才会退到幕后。