title: "リーガルディスカバリーのための可逆暗号化" description: "文書を編集しました。裁判官が原本の提出を命じました。これからどうするか？GDPRの罰金は2024年に12億ユーロに達し、記録的な年となりました。" category: legal-tech publishedAt: 2026-04-22 tags:
- legal discovery reversible encryption
- permanent redaction liability
- e-discovery original documents
- spoliation sanctions
- privilege log documentation readingTime: 9
相反するように見える二つの義務
法務チームは同時に二つの義務を負っています。
第一の義務：マスクされたファイルを外部弁護士、共同弁護士、専門家と共有すること。クライアント名と第三者の個人情報は秘匿されなければなりません。
第二の義務：裁判所が命じた際に原本記録を提出すること。連邦民事訴訟規則はそれらのファイルの変更を認めていません。
理論上、両者は共存できます。原本を社内で保管し、マスクされたコピーを外部に共有する。
実際には、多くの法律事務所がこれを誤っています。ソースデータを削除するハード編集ツールを使用します。保管されるコピー自体が編集済みです。クリーンな原本は存在しません。裁判所命令が届いた時、提出するものがありません。
証拠隠滅（Spoliation）のリスク
命じられた記録を引き渡さないことには、「証拠隠滅（Spoliation）」という名称があります。
裁判所はさまざまな方法で制裁を科すことができます。不利な推論命令を発することができます。証拠を排除することができます。深刻なケースでは、請求を棄却したり欠席判決を下したりすることができます。
Bloomberg Lawの2025年調査では、**法律事務所の73%**が個人情報の行方を追跡せずにAIツールを使用していることが明らかになりました。同じ盲点がハード編集ツールにも及ぶ可能性があります。事務所はデータを元に戻す手段なしにマスクしています。
GDPRの罰金は2024年に12億ユーロに達しました。データ処理の誤った選択のコストは現実です。
可逆的な解決策
答えはシンプルです。ハード削除の代わりに可逆的マスキングを使用してください。
AES-256-GCM暗号化は決定論的です。「John Smith」は毎回同じトークンに対応します — ファイル全体と関連ファイル全体で。鍵はファイルとは別に保管されます。
マスクされたファイルを自由に共有してください。裁判所が原本を命じた場合、鍵の保持者は数分で復号化して提出できます。
これはFRCPルール26(b)(5)も満たします。このルールは特権ログを規定しています。いつ、誰が、なぜ何を差し控えたかを示すよう事務所に求めます。暗号化ログはまさにそれを行います。
トークンシステムがエンドツーエンドでどのように機能するかをご覧ください。このプロセスが裁判所の義務をどのように満たすかについては、コンプライアンス概要をお読みください。
製薬業界の例
ある製薬会社が臨床試験データを契約研究機関（CRO）と共有しています。
患者IDはファイルが企業を離れる前にマスクされます。CROはクリーンなデータで作業を行います。FDAが患者の生データを要求した際、コンプライアンスチームは完全な監査証跡とともにそれを復号化して提出します。
監査後、鍵のローテーションによりCROのアクセスが終了します — 過去と将来を含めて。CROの元従業員は古い記録にアクセスできません。
これがデュアルコンプライアンスモデルです：共有中はデータを保護し、裁判所や規制当局が求める際には復元します。
これがお客様の業務にどう当てはまるかについては、保護の概要をご覧ください。