Monimuotoinen e-discovery: Vaatimustenmukaisuusaukon sulkeminen
Asiakirjantuotantopyyntö saapuu. Sarja kattaa viisi formaattia: PDF-sopimukset, Word-asiakirjat, Excel-taulukkolaskentataulukot, CSV-viennit ja JSON-lokit. Kukin formaatti tarvitsee eri työkalun. Siinä on ongelma.
Everlawin vuoden 2025 e-discovery-raportti havaitsi, että lakitiimit käyttävät keskimäärin 3,2 työkalua monimuotoisissa tuotannoissa. Toimintakustannus on korkea. Vaatimustenmukaisuusriski on korkeampi.
Katso oikeudellisen vaatimustenmukaisuuden yleiskatsauksemme ja tietoturvakäytäntömme siitä, miten käsittelemme asiakirjantuotantoja.
Miksi työkalujen hajanaisuus luo aukkoja
Eri työkalut tarkoittavat eri standardeja. Kolme haavoittuvuutta seuraa.
Yksikkökattavuus vaihtelee työkalun mukaan. Adobe Acrobat etsii tekstijonoja, jotka syötät käsin. Se ei tunnista yksikköjä itsestään. Word-makro voi havaita nimiä ja sähköposteja. Se todennäköisesti jättää 280+ muuta yksikkötyyppiä huomaamatta. Excelin etsi-ja-korvaa havaitsee vain sen, mitä kirjoitit. Sama henkilötunnus PDF:ssä ja Excel-tiedostossa voi saada eri käsittelyn eri työkaluilla.
Auditointipolut pirstaloituvat. Jokainen työkalu tallentaa omat toimenpiteensä — tai ei mitään. Tietosuojaviranomainen voi kysyä, miten kaikki henkilötieto löydettiin ja käsiteltiin. Kolme erillistä lokia kolmelta työkalulta on heikko vastaus.
Asetukset ajautuvat ajan myötä. Kuusi kuukautta sitten käytössä ollut PDF-redaktointisääntösarja ei välttämättä vastaa viime viikolla päivitettyä Word-makroa. Aukko pysyy piilossa kunnes tuotantovirhe paljastaa sen.
Tuomioistuimet ovat käsitelleet tätä ongelmaa. E-discovery-seuraamukset ovat viitanneet epäjohdonmukaisiin standardeihin eri asiakirjatyyppien välillä yhdessä tuotannossa. Tuomioistuimet odottavat järjestelmällistä prosessia. Formaattikohtaiset työkalut toimivat sitä vastaan.
DSAR-johdonmukaisuusvaatimus
GDPR DSAR:lla on johdonmukaisuussääntö, joka on rakennettu lakiin.
Artikla 15 edellyttää, että rekisteröity saa tiedot kaikista hänestä pidetystä henkilötiedosta. Ei kaikista henkilötiedoista PDF:ssä ja useimmista Word-asiakirjoissa. Kaikista.
ICO:n DSAR-ohje on selvä tässä asiassa. Organisaatioiden on sovellettava järjestelmällistä lähestymistapaa kaikkiin järjestelmiin ja formaatteihin. Johdonmukainen menetelmä vaaditaan. Formaattikohtaiset työkalut eri standardeilla eivät täytä tätä vaatimusta.
Kun tietosuojaviranomainen tutkii DSAR-valitusta, neljä kysymystä nousee esiin:
- Mikä prosessi löysi kaikki henkilötiedot?
- Mitä työkaluja käytettiin mihin asiakirjatyyppeihin?
- Mitä yksikkötyyppejä haettiin kussakin formaatissa?
- Mikä auditointipolku todistaa täydellisyyden?
Erilliset työkalut erillisine lokeineen eivät pysty vastaamaan kysymyksiin 3 ja 4 selkeästi.
Yhtenäisen moottorin etu
Yhtenäinen moottori ajaa saman tunnistuslogiikan jokaiselle formaatille. Neljä etua seuraa.
Johdonmukainen yksikkökattavuus. Esiasetus, jossa on 32 yksikkötyyppiä, käsittelee PDF:n, DOCX:n, XLSX:n ja CSV:n samalla tavalla. Excel-henkilötunnus saa saman luottamuskynnyksen kuin PDF:n henkilötunnus.
Yksi auditointipolku. Yksi loki kattaa kaikki tiedostot erässä. Se näyttää tiedoston nimen, tyypin, havaitut yksiköt, luottamusarvot ja suoritetut toimenpiteet. Yksi asiakirja todistaa vaatimustenmukaisuuden koko tuotannolle.
Viittauksellinen eheys. Sanotaan, että "Matti Virtanen" esiintyy PDF-sopimuksessa, Word-kirjeessä ja Excel-tietueessa. Sama tunniste — PERSON_0001 — korvaa hänen nimensä kaikissa kolmessa. Rekisteröity voi jäljittää tietueensa koko tuotannon läpi.
Yksinkertaisempi työnkulku. Pudota 15 monimuotoista tiedostoa yhteen erään. Käytä yhtä esiasetusta. Saat 15 anonymisoitua tulostetta ja yhden auditointiraportin. Kolme erillistä työkalutyönkulkua tiivistyy yhdeksi.
Lisätietoja esiasetuksien toiminnasta erätöissä löydät oppaastamme GDPR DSAR -eräkäsittelystä mittakaavassa.
Liittovaltion FOIA: Sama ongelma laajemmassa mittakaavassa
Yhdysvaltain liittovaltion virastot kohtaavat monimuotoisen haasteen suuremmassa volyymissa.
FOIA-pyynnöt kattavat vanhojen pääkoneiden vientiä, moderneja Word-asiakirjoja, skannattuja PDF-arkistoja sekä CSV- ja JSON-tietokantavientiä. Mikään virasto ei käytä yhtä formaattia.
DOJ ja HHS ovat molemmat pilotoineet automatisoituja redaktointijärjestelmiä. Manuaalinen monimuotoinen käsittely ei skaalaudu heidän pyyntömäärilleen. Jokaisella pilotilla oli sama ydinvaatimus: yksi vapautusstandardi kaikille formaateille. Dokumentoitu auditointipolku vaadittiin myös.
Sama periaate pätee liittovaltion hallituksen ulkopuolella. Millä tahansa monimuotoisia vaatimustenmukaisuustarpeita omaavalla organisaatiolla on sama tarve. Yksi standardi. Yksi auditointipolku. Se on puolustettavien vaatimustenmukaisuustietueiden perusta.
Lakitoimiston tapaustutkimus
Keskikokoinen lakitoimisto hoiti GDPR DSAR -vastauksia yritysasiakkaille.
Ennen yhtenäistämistä toimisto käytti neljää eri työkalua. Adobe Acrobat käsitteli PDF:t. Word-makro käsitteli DOCX:n, kattaen vain nimet ja sähköpostit. Excelin etsi-ja-korvaa käsitteli XLSX:n. CSV-viennit menivät manuaalisen tarkistuksen läpi. Jokainen DSAR vei 8–12 tuntia. Vain 2–3 yksikkötyyppiä tarkistettiin samalla tavalla kaikissa formaateissa.
Jälkeen yhtenäinen moottori käsitteli kaikki formaatit yhdessä erässä. Esiasetus: "DSAR EU Individual." Moottori tarkisti 32 yksikkötyyppiä samalla tavalla jokaisessa formaatissa. Jokainen DSAR vei alle tunnin. Yksi auditointiraportti meni tietosuojavastaavalle hyväksyttäväksi.
Toimisto voi nyt todistaa johdonmukaisen yksikkökattavuuden kaikkien asiakirjatyyppien yli DSAR-tuotannossa. Yksi auditointiasiakirja kattaa jokaisen vastauksen. Aika laski 8–12 tunnista alle tuntiin. Se on merkittävä toiminnallinen muutos. Siirtymä teki DSAR-vaatimustenmukaisuudesta skaalautuvan palvelun, jota toimisto voi tarjota asiakkaille.
Liittyvä artikkeli: asiakirjaformaattien hajanaisuus ja henkilötietojen anonymisointi.
Päätelmä
Formaattien hajanaisuus on vaatimustenmukaisuusvastuu. Eri työkalut tarkoittavat eri standardeja. Eri standardit luovat auditointiaukkoja. Auditointiaukot tuovat viranomaisten altistumisen.
Yhtenäinen moottori korjaa tämän lähteestä. Yksi tunnistusstandardi. Yksi auditointipolku. Yksi työnkulku — jokaiselle formaatille.