ブログに戻るリーガルテック

なぜ裁判所は「赤acted」文書に対して弁護士に制裁を科しているのか

Wordでテキストをハイライトすることは赤actionではありません。裁判所は特権情報を露呈させる技術的な失敗に対して弁護士に制裁を科しています。適切な赤action技術を学びましょう。

February 23, 20266 分で読めます
legal redactione-discoverycourt sanctionsdocument security

ハイライトからPDFへの罠

毎週、弁護士は同じ間違いを犯します:テキストを黒でハイライトし、PDFに変換し、それが「赤acted」であると仮定します。

それは違います。

そのテキストは:

  • 選択してコピーされる
  • 基本的なPDFツールで抽出される
  • ハイライトレイヤーを取り除くことで明らかにされる
  • 検索エンジンによってインデックスされる

裁判所はこれに気づいており、彼らは満足していません。

実際の制裁ケース

「技術的弱点」の警告

Nextpointによって文書化された最近のケースでは、裁判官は弁護人に、**「赤actionプロセスにおける技術的弱点」**について制裁を科されない理由を説明するよう要求しました。

弁護士はWordのハイライト機能を使用していました。対立する弁護士は単に「赤acted」テキストを選択してコピーしました。

メタデータの露出

別のケースでは、弁護士は「赤acted」情報がファイルのメタデータに表示される文書を生成しました。黒く塗りつぶされた名前、日付、および特権情報は、文書プロパティを通じて完全にアクセス可能でした。

コピー&ペーストの発見

パラリーガルは、PDFの黒いハイライトの下からテキストをコピーできることを発見しました。事務所はこの「赤action」で何千もの文書を生成していました。すべてを回収して再生成する必要がありました—大きな費用と恥を伴って。

なぜハイライトは赤actionではないのか

WordやPDFでテキストをハイライトすると:

何が起こるかあなたが思うこと
テキストの上に色付きのレイヤーが置かれるテキストが削除される
元のテキストが文書に残るテキストが永久に削除される
テキストが検索可能でコピー可能テキストがアクセスできない
メタデータに元の内容が含まれるメタデータがクリーンになる

違いは技術的なものではなく、根本的なものです。ハイライトは視覚的マスキングです。赤actionはデータ削除です。

米国裁判所のガイダンス

連邦司法は適切な赤actionに関する明確なガイダンスを提供しています:

「単にテキストに黒い線を引くことは、安全に赤actionすることにはなりません。基礎となるテキストはまだ検索、コピー、またはアクセス可能です。」

ガイダンスは次のことを推奨しています:

  1. データを削除する(マスクしない)適切な赤actionツールを使用する
  2. 赤action後にPDFファイルをフラット化する
  3. 提出前に赤actionを確認する
  4. 文書からメタデータを削除する

適切な赤actionに必要なもの

技術的要件

要件なぜ重要か
データ削除基礎となるテキストは削除されるべきであり、覆われるべきではない
メタデータの削除文書プロパティは赤actedコンテンツを明らかにする可能性がある
レイヤーのフラット化赤actionボックスの持ち上げを防ぐ
光学文字認識画像ベースの赤actionが完全であることを保証する
監査証跡何がいつ赤actedされたかを証明する

プロセス要件

ステップ説明
1. レビュー赤actionが必要なすべてのコンテンツを特定する
2. 赤actionデータを削除するために適切なツールを使用する
3. 確認赤actionが完全であることを確認する
4. 文書化何が赤actedされたかとその理由を記録する
5. 生産生産用のクリーンコピーをエクスポートする

ディスカバリーのジレンマ

Eディスカバリーは独自の課題を生み出します:文書を生成する必要がありますが、対立する弁護士が赤actionに異議を唱える可能性があります。

これにより、競合する要件が生じます:

  • 赤action 特権情報を生産前に
  • 保持 異議が唱えられた場合に元の文書を生産する能力
  • 文書化 特権ログのための赤actionの決定
  • 防御 質問された場合の赤action

恒久的で不可逆的な赤actionは、次のような場合に問題を引き起こす可能性があります:

  • 裁判所が未赤actedの生産を命じる
  • クライアントが元の文書へのアクセスを必要とする
  • 監査人が完全な記録を要求する
  • 上訴が元の証拠を必要とする

解決策:可逆暗号化

anonym.legalのOffice Add-inは、真の赤actionを可逆性を持って提供します:

仕組み

  1. テキストを選択 あなたのWord文書で
  2. Anonymizeをクリック アドインで
  3. 方法を選択:
    • トークンで置き換え(キーで可逆)
    • AES-256-GCMで暗号化(キーで可逆)
    • 永久に削除(不可逆)
  4. 生産コピーをエクスポート

可逆性が重要な理由

シナリオ永久赤action可逆暗号化
裁判所が未赤actedの生産を命じる従うことができないキーで復号化
クライアントが元の文書を要求文書が失われた即座に復元
監査が完全な記録を要求再構築の努力復号化して提供
特権主張への異議示すことができない元を示し、防御

可逆暗号化のセキュリティ

暗号化キーは:

  • クライアント側で生成され(決して送信されない)
  • あなたの安全なキー保管庫に保存される
  • アクセスするために認証が必要
  • 権限のある当事者と共有できる

キーがなければ、暗号化されたテキストは数学的に回復不可能です。

法律事務所のための実装

ステップ1:Office Add-inをインストール

anonym.legal/features/office-addinからダウンロードし、Microsoft Wordにインストールします。

ステップ2:プリセットを設定

一般的な赤actionシナリオのためのプリセットを作成します:

  • 特権赤action(名前、日付、通信)
  • プライバシーコンプライアンスのためのPII赤action
  • 敏感な取引のための財務赤action
  • HIPAAコンプライアンスのための医療赤action

ステップ3:スタッフを訓練

主要なトレーニングポイント:

  • 赤actionのためにハイライトを使用しない
  • 生産前に赤actionを常に確認する
  • 特権赤actionには可逆暗号化を使用する
  • すべての赤actionの監査証跡を維持する

ステップ4:手順を更新

文書生産手順は次のことを明記する必要があります:

  • 承認された赤actionツール
  • 確認要件
  • 特権ログ要件
  • キー管理手順

結論

裁判所は赤actionの失敗にますます気づいており、制裁が一般的になっています。「技術的弱点」という言い訳はもはや通用しません。

適切な赤actionには次のことが必要です:

  1. 実際にデータを削除するツール(マスクしない)
  2. 生産前の確認
  3. 特権ログのための監査証跡
  4. 裁判所の挑戦に対する可逆性

あなたの事務所を保護し始めましょう:


出典:

データを保護する準備はできましたか?

48言語で285以上のエンティティタイプを使用してPIIを匿名化し始めましょう。