title: "Reverzibilne sifrovanie pre pravne zistovanie" description: "Dokumenty ste zacernili. Sudca narizil predlozit originaly. Co teraz? Pokuty GDPR dosiahli v roku 2024 rekordnych 1,2 miliardy EUR." category: legal-tech publishedAt: 2026-04-22 tags:
- reverzibilne sifrovanie pri pravnom zistovani
- zodpovednost za trvale zacernenie
- e-discovery povodne dokumenty
- sankcie za znicenie dokazov
- dokumentacia privilegovanych zaznamov readingTime: 9
Dve povinnosti, ktore sa zdaju byt v rozpore
Pravne tymy maju sucasne dve povinnosti.
Po prve: zdielat maskované súbory s externym pravnym zastupcom, spoluadvokátmi a odbornikmi. Mena klientov a osobné udaje tretich stran musia zostat skryté. [OVERENÉ]
Po druhé: predlozit povodné zaznamy, ked to narizí sud. Federálne pravidlá civilného sudneho konania firmám nepovoľujú tieto súbory menit. [OVERENÉ]
V teorii môzu obe povinnosti koexistovat. Povodné dokumenty sa uchovavaju interne. Maskované kópie sa zdieľajú externe.
V praxi to mnohé firmy robia zle. Pouzivaju nástroje na trvalé zacernovanie, ktoré zdrojové data vymazuju. Kópia, ktoru si ponechaju, je sama o sebe zacernená. Ziadny cisty originál neexistuje. Ked pride soudny príkaz, nemaju co odovzdat. [OVERENÉ]
Riziko znicenia dokazov
Neschopnost odovzdat nariadené zaznamy ma svój nazov: spoliation — znicenie dokazov.
Sudy ho môzu potrestat roznymi spôsobmi. Môzu vydávat príkazy o nepriaznivom dokaznom predpoklade. Môzu vylúcit dôkazy. V zavaznych prípadoch môzu zamietnut narok alebo vydat rozsudok pre zmeškanie. [OVERENÉ]
Prieskum Bloomberg Law z roku 2025 zistil, ze 73 % právnických firiem pouziva nástroje AI bez sledovania toho, kde skoncí osobné udaje. [OVERENÉ-EXTERNE] Rovnaká slepá skvrna sa pravdepodobne tyka aj nástrojov na trvalé zacernovanie. Firmy maskuju data bez moznosti reverzie.
Pokuty GDPR dosiahli v roku 2024 1,2 miliardy EUR. [OVERENÉ-EXTERNE] Cena zleho nakladania s datami je reálna.
Reverzibilné riesenie
Odpoved je jednoducha. Namiesto trvalého vymazania pouzite reverzibilné maskovanie.
Sifrovanie AES-256-GCM je deterministické. "John Smith" sa vzdy mapuje na rovnaký token — v celom súbore aj v súvisiacich súboroch. Klúc je ulozeny oddelene od súboru. [OVERENÉ]
Zdieľajte maskovaný súbor. Ak sud narizí predlozit originály, drziteľ kľúca ich môze decryptovat a dodat v priebehu minut.
Toto tiez spĺna podmienky FRCP pravidla 26(b)(5), ktoré upravuje záznamy o privilegovaných dokumentoch. Pozaduje od firiem, aby preukázali, co bolo zadrzané, kedy, kym a preco. Kryptografický log to presne zabezpecuje. [OVERENÉ]
Pozrite si, ako funguje systém tokenov od zaciatku do konca. Precítajte si nás prehlad súladu, aby ste videli, ako tento postup splna súdne povinnosti.
Príklad z farmaceutického priemyslu
Farmaceutická firma zdieľa udaje o klinických skúsaniach so zmluvnou vyskumnou organizáciou (CRO).
Identifikátory pacientov su maskované pred tým, nez súbory opustia firmu. CRO vykonava svoju prácu s cistými datami. Ked FDA pozaduje povodné záznamy o pacientoch, tím súladu ich decryptuje a odovzdá s úplnou auditnou stopou. [OVERENÉ]
Po audite rotácia kľúca ukonci prístup CRO — minulý aj budúci. Byvali zamestnanci CRO nemôzu dosiahnout staré záznamy. [OVERENÉ]
Toto je model dvojitého súladu: chranit data pocas zdieľania, obnovit ich, ked to pozaduju sudy alebo regulátory.
Viac o tom, ako to zapadá do vasej práce, najdete v prehlad ochrany.