律师如何处理 PDF：整理案卷，不上传任何文件

一桩新案件落到你桌上，不出一周就变成了四十份 PDF。签好的委托书、扫描的身份证、有人斜着拍下来的合同、三轮往来函件、一份专家报告，还有客户用错误顺序发来的各种证据材料。在这些东西派上用场之前，你得先把它们整理成一个干净的卷宗：把零散的部分合并起来，把页面排成正确的顺序，在需要签字的地方签字。

这活儿本身很枯燥。但它底下的东西并不枯燥。这些文件每一份都属于某位客户，是他对别人不会说、只对你说的事情，而你为他保密的义务，不会因为你急着整理一份诉状就暂停。

保密不是一个选项开关，它就是这份工作

法律职业特权和保密义务比互联网还要古老，它们也不会因为「我只是合并了几个 PDF」就网开一面。欧盟、英国和美国的律师执业规则说的大致是同一件事：客户与你分享的信息只留在你们之间，而你要采取合理措施去保护它。问题恰恰出在最后这一点上——免费的在线工具会在这里悄悄变成隐患。

大多数 PDF 网站的工作方式是：把你的文件上传到服务器，在那里完成操作，再把结果传回来。如果是一张度假照片，谁会在意。但如果是一位客户的离婚文件、一份和解草案，或者一份证人陈述，你就等于把一份受特权保护的材料的副本，交给了第三方。你并不想分享它，你只是想合并它。可文件已经离开了办公室，它的安全从此取决于一家你从未打过交道的公司，以及一份你根本没读过的隐私政策。

那些网站上让人安心的那句话——「文件一小时后删除」——听上去没问题，可一旦你真要依赖它就站不住脚了。你无法验证它。日志和备份可能在期限之后仍保留着副本。服务器可能被攻破。一旦真的出事，那个案卷被泄露的人就是你的客户，而根据适用于你的每一条职业行为准则，这就成了你的责任。

「合理措施」真正长什么样

监管机构对这件事已经说得很具体了。GDPR 要求对个人数据采取适当的技术措施，而一份案卷里从头到尾全是个人数据：姓名、地址、健康细节、财务记录，有时还有刑事指控。如果你把这些东西塞进一个随手找来的网页工具，你就给自己的处理链条上加进了一个你从未审查过、也没有任何合同关系的处理者。（如果你想了解这层风险的细节，我在上传 PDF 的 GDPR 风险那篇里写得更多。）

采取合理措施最干净利落的办法，是从一开始就让根本没有东西可泄露。一份从未离开你笔记本电脑的文件，不可能在别处的某次数据泄露中暴露。这正是那些在浏览器里、而不是在服务器上运行的工具背后的全部思路。

不上传任何文件，组好一份案卷

当文件留在你自己的机器上时，那个枯燥的环节是这样进行的。下面的每一步都在你的浏览器里本地完成。PDF 被读入你电脑的内存，操作在那里发生，做好的文件直接保存回你这里。没有任何东西被发往任何地方。

合并各个部分。 你手上有委托书、合同、往来函件和证据材料，它们是分开的文件。把它们按你想要的顺序拖进合并 PDF 工具，你就得到了一个卷宗。法院要的是一份带索引的单一文档，而不是十一个附件，而这就是你不必把任何东西发给某个转换网站、就能做到这一点的方式。

把顺序排对。 扫描件从来不会规规矩矩地排好。第 7 页是颠倒的，证据材料是反的，签名页飘到了最前面。在重排 PDF 工具里打开卷宗，把页面拖成你需要的顺序，删掉那张空白的扫描杂页，然后导出。这跟在桌上摆弄纸张是一个道理，只不过这些纸是客户的机密文件，而且它们不必经过陌生人的服务器才能被理顺。

该签的地方签字。 委托书、授权表、附函、例行批准。打开签署 PDF 工具，用触控板或手指画出你的签名，把它放在签名线上，下载。对于日常文档，这种签名在欧盟乃至世界大部分地区都具有法律效力。当某份文档明确要求合格电子签名、公证文书或某些特定备案时，请使用专为此设计的基于证书的服务，因为手画的签名满足不了那种要求。但对于每天的那一摞文件，它正好够用。

三个步骤，一份干净的卷宗，而文件自始至终都待在你的设备上。

一分钟，自己验证一遍

你不必听我空口说没有上传。打开合并工具，按 F12 打开 DevTools，切到 Network 标签，勾上「Preserve log」，然后从头到尾组一份卷宗。看看会发生什么：页面一开始加载，之后在你合并和下载的整个过程里，什么都没有动静。如果你的文件从未出现在任何一个请求的正文里，那它就从来没有被发送过。

想来个更狠的测试？加载好工具，把笔记本电脑切到飞行模式，在网络完全关闭的状态下组好卷宗。它照样能用，因为这里从一开始就没有服务器这一步。换一个会上传的工具试试，你一点下去就会立刻收到报错。这个区别，正是你的保密义务所在意的东西。

一个值得保持的习惯

你不会在某个截稿日前傍晚六点合并两个 PDF 时，每次都去读一遍隐私政策。没人会这么做。所以，把安全的那个选项变成你的默认选项。挑一个在浏览器里处理的工具，把它加进书签，别再把客户文件发往你看不见的服务器。反正它本来就更快，因为没有上传再下载的来回奔波，而且当办公室 Wi-Fi 掉线时它照常工作——而每到有东西要交的那天，Wi-Fi 总会掉线。

组卷和签署案卷，是你一整周里最没意思的事。唯一真正要紧的问题是：在你做这件事的时候，客户的文件是否留在了办公室里。而对于受特权保护的材料，这个问题只有一个正确答案。