Expurgé

Qu’est-ce qui est expurgé?

Expurgé, une pratique assez courante dans les documents juridiques, fait référence au processus d’édition d’un document pour dissimuler ou supprimer des informations confidentielles avant leur divulgation ou publication.

Comprendre Expurgé

Le dépôt électronique des documents judiciaires étant désormais une pratique courante, la rédaction est nécessaire pour restreindre l’accès du public aux données à caractère personnel, étant donné la possibilité de vol d’identité et d’autres types de fraude.

En plus des identificateurs de données personnelles, d’autres informations qui devraient être expurgées comprennent les dossiers médicaux, les secrets commerciaux, les noms des informateurs et les informations de sécurité. Les avocats ont l’obligation de protéger la vie privée des parties impliquées dans un litige ou d’autres procédures, et le non-respect de cette obligation peut entraîner des sanctions ou des amendes par le tribunal à leur encontre.

Il existe un nombre important de lois – telles que la loi sur la portabilité et la responsabilité de l’assurance maladie (HIPAA) et la loi Gramm-Leach-Bliley – qui comprend des processus sur la façon de traiter les informations privées.

Processus expurgé

La règle fédérale de procédure civile 5-2 exige que les parties qui déposent des documents auprès du tribunal (qu’il s’agisse d’un dépôt manuel ou électronique) doivent rédiger les identifiants de données à caractère personnel suivants:

• Numéros de sécurité sociale : seuls les quatre derniers chiffres doivent être inclus.
• Numéros de compte financier: seuls les quatre derniers chiffres doivent être utilisés.
• Noms des mineurs: Si l’implication d’un mineur doit être mentionnée, seules les initiales du mineur peuvent être utilisées.
• Date de naissance: si la date de naissance doit être incluse, n’utilisez que l’année de naissance (et non le mois ou le jour).
• Adresse du domicile: dans les affaires pénales, si une adresse de domicile doit être incluse, utilisez uniquement la ville et l’état.

La rédaction d’un document papier peut être effectuée en découpant le texte à rédiger ou en utilisant du ruban opaque pour couvrir les sections expurgées. La rédaction des dépôts électroniques est cependant plus compliquée. Les méthodes suivantes peuvent sembler rédiger un document, mais ne sont en réalité ni efficaces ni infaillibles:

• Changement de la couleur du texte en blanc. Cela peut donner l’impression que les mots sélectionnés à biffer sont masqués, mais les métadonnées restantes peuvent révéler le texte masqué.
• Noircir avec les outils de commentaire: les modifications apportées par ces outils peuvent être supprimées pour révéler le texte sous-jacent.
• Suppression de mots ou de sections: les métadonnées contiennent l’historique des révisions du document et peuvent être utilisées pour afficher les informations supprimées.
• Utilisation d’un ruban noir ou d’un marqueur opaque: Plutôt que de découper physiquement les informations sensibles, il est courant de couvrir ces informations avec du ruban noir ou un marqueur et de les numériser au format PDF. Cependant, de nombreux scanners sont suffisamment sensibles pour voir ces mots couverts même s’ils ne semblent pas être visibles.

Les meilleures pratiques consisteraient à utiliser les outils spécialement conçus pour la rédaction de documents, disponibles dans Microsoft Word ou Adobe Acrobat.

Exemples du monde réel

Il y a eu quelques échecs de rédaction notables. En juin 2016, les démocrates de la Chambre ont rendu public un ensemble de documents numériques liés aux enquêtes sur les attaques de 2012 contre deux installations américaines à Benghazi, en Libye. LeLos Angeles Times a constaté que des parties d’une transcription expurgée mettant en vedette le conseiller d’Hillary Clinton, Sidney Blumenthal, pouvaient en fait être consultées si cette section était copiée de la version PDF et collée dans un autre document.

En 2011, la même tactique de copier-coller a été utilisée pour accéder à des informations expurgées sur les relations commerciales d’Apple qui ont été incluses par erreur dans un avis du tribunal de district américain.

En 2013, Citigroup a reconnu ne pas avoir protégé les données sensibles, y compris les numéros de sécurité sociale et les dates de naissance de 146000 clients qui ont déclaré faillite entre 2007 et 2011, en raison d’un problème avec la manière dont son logiciel a expurgé les données des clients lors des dépôts de bilan pour les prêts garantis.