Сбор начинают в последний момент
За неделю до заседания выясняется, что переписка удалена, доступ к почте уволенного сотрудника закрыт, а выгрузка из CRM неполная и без вложений.
Судебные споры и доказательства
Собираем электронные доказательства в пригодном для суда виде
Переписка, документы, выгрузки из учётных систем и следы в метаданных — собранные по процедуре, с подтверждённой целостностью, восстановленной хронологией и понятной описью для суда и оппонента.
Или сразу: +7 (962) 368-39-51 Telegram
SHA-256
хеши и фиксация целостности каждого источника
миллион+
документов в одной коллекции обрабатываем
дедупликация
убираем копии до ручного просмотра
Bates
сквозная нумерация страниц и опись выгрузки
Почему доказательства оказываются бесполезными
Проблемы, с которыми сталкиваются юристы, когда электронные материалы собирают в спешке и без процедуры.
Целостность ничем не подтверждена
Файлы скопированы как получилось: без хешей, протокола и указания источника. Оппонент заявляет о фальсификации, и возразить по существу нечем.
Объём невозможно просмотреть
Десятки тысяч писем и вложений: ручной просмотр занимает недели, стоит дорого и всё равно не даёт гарантии, что найдено ключевое.
Метаданные теряются
При пересылке и конвертации в PDF исчезают заголовки, время отправки, список вложений — именно то, из чего выстраивается хронология событий.
Тайна и персональные данные внутри массива
В коллекцию попадают сведения, защищённые адвокатской тайной, и персональные данные сотрудников. Нужен контролируемый доступ и обоснованное исключение.
Суд получает нечитаемый материал
Вместо описи и нумерации — архив с вложенными папками. Судье и оппоненту сложно сослаться на конкретный документ, и сила доказательства падает.
Как устроена работа с электронными доказательствами
Четыре этапа, каждый из которых можно задокументировать и при необходимости воспроизвести.
Сбор и обеспечение сохранности
Работаем по процедуре, которую можно описать в протоколе и подтвердить документами.
- Сбор с почтовых серверов, файловых хранилищ и систем ЭДО
- Форензик-образы носителей и вычисление хешей
- Журнал действий по каждому источнику с указанием исполнителя
- Обеспечение доказательств через нотариуса, когда это необходимо
Обработка и дедупликация
Приводим массив к виду, в котором с ним можно работать, не теряя значимых деталей.
- Извлечение текста из docx, pdf, xlsx, msg и вложений
- Дедупликация по хешу и по цепочкам переписки
- Приведение дат к единому часовому поясу и формату
- Распознавание сканов и поиск по изображениям
Поиск, отбор и привилегии
Отбираем релевантное и аккуратно отделяем то, что раскрывать нельзя.
- Полнотекстовый и структурный поиск, сохранённые запросы
- Отбор по участникам, периодам, темам и ключевым словам
- Флаги привилегии, адвокатской тайны и персональных данных
- Проверка полноты отбора контрольной выборкой
Выгрузка и сопровождение в процессе
Формируем материалы в виде, удобном для суда, оппонента и внутреннего разбора.
- Сквозная нумерация страниц и опись по каждому документу
- PDF с закладками и таблицей соответствия исходным файлам
- Хронологическая подборка ключевых событий по делу
- Пакеты для оппонента с исключением защищённых материалов
Этапы работы с коллекцией
Сроки зависят от объёма и состояния источников, поэтому оценку даём после короткого аудита.
-
01 3–5 дней
Правовая задача и источники
Определяем, какие обстоятельства нужно доказать, и составляем перечень источников: почта, мессенджеры, СЭД, 1С, телефония, съёмные носители.
-
02 от 3 дней
Сбор и фиксация
Копируем данные с сохранением метаданных, считаем хеши, оформляем протокол и переносим коллекцию в защищённый контур обработки.
-
03 5–20 дней
Обработка и отбор
Индексируем массив, убираем дубли, отбираем релевантное и помечаем защищённые материалы для исключения из раскрытия.
-
04 по ходу дела
Выгрузка и поддержка
Готовим описи и тематические подборки, дополняем коллекцию по ходу спора, собираем материалы к заседаниям и экспертизам.
Чем электронное доказательство отличается от распечатки
Распечатка переписки — это производный документ: в ней нет заголовков, времени отправки, списка вложений и сведений о том, из какого ящика она получена. Суд может принять её, но её доказательственная сила ограничена, и оппонент почти всегда заявляет о неполноте. Электронное доказательство сохраняет исходный файл и метаданные, поэтому проверяемо и воспроизводимо.
Именно поэтому сбор оформляется процедурой: указывается, откуда взяты данные, кто и когда их снял, каким инструментом, и какой хеш подтверждает неизменность коллекции после сбора. Такая цепочка позволяет отвечать на заявления о недостоверности не эмоциями, а документами.
Как подтверждается целостность коллекции
Сразу после сбора для каждого файла и для коллекции целиком вычисляется контрольная сумма по алгоритму SHA-256. Хеши фиксируются в протоколе и остаются неизменными: любое последующее изменение файла делает недействительной его контрольную сумму, и это видно при проверке.
Дополнительно ведётся журнал операций: кто добавлял данные, кто менял флаги, кто формировал выгрузки. Журнал не редактируется, что позволяет при необходимости объяснить происхождение любого документа в подборке, представленной суду.
Персональные данные и адвокатская тайна в массиве
Корпоративная переписка почти всегда содержит персональные данные сотрудников и клиентов, а также сведения, защищённые адвокатской тайной. Мы работаем с такими материалами в закрытом контуре, доступ предоставляется пофамильно, а обработка ведётся в объёме, необходимом для конкретного спора — это соответствует требованиям 152-ФЗ, включая принцип минимизации.
Материалы, помеченные как защищённые, исключаются из пакетов, передаваемых оппоненту, но остаются в полной коллекции с обоснованием исключения. Такой подход снижает риск претензий и со стороны участников процесса, и со стороны регулятора.
Частые вопросы
Сбор данных с одного источника занимает от нескольких часов до трёх дней, включая фиксацию хешей и оформление протокола. Обработка и индексация зависят от объёма: коллекция до 50 тысяч документов обычно разбирается за 5–10 дней, коллекции в несколько сотен тысяч документов требуют 2–4 недель. Точную оценку даём после аудита источников.
Технически возможно, юридически — только при наличии законного основания и согласия владельца либо в рамках корпоративного устройства с известной политикой использования. Мы фиксируем процедуру передачи устройства, снимаем образ в присутствии понятых или представителя владельца и описываем это в протоколе, чтобы результат нельзя было оспорить по процедуре получения.
Часть данных часто восстанавливается: из корпоративного архива почтового сервера, из резервных копий, из ящиков других участников переписки, из журналов системы и из вложений, сохранённых получателями. Отдельно проверяются мобильные устройства и облачные хранилища. Мы сначала оцениваем перспективы восстановления, а не начинаем работу вслепую.
Итоговая выгрузка — это PDF-файлы со сквозной нумерацией страниц, описью и закладками по смысловым разделам. К ней прикладывается таблица соответствия, где для каждой страницы указан исходный файл, дата и источник. Отдельно готовится хронологическая подборка ключевых событий, которая помогает суду ориентироваться в фактической картине.
LegalTech: другие направления
Смежные задачи, которые обычно решаются в одном проекте с этой.
Нужно собрать доказательства к заседанию?
Опишите спор и доступные источники данных — оценим объём коллекции и скажем реальные сроки.