Записки на рукавах

У простых электронных подписей нет какого-то четкого определения. В ЕС это любые «электронные данные, используемые для подписания документов». В США – «электронный процесс, который указывает на согласие с подписываемым документом». Поэтому о каких-то конкретных критериях речь не идет.

Но ПЭП явление удивительное еще и потому, что она де-факто используется абсолютно во всех странах, где мы работаем (и где не работаем). От Пакистана до Вануату и от Мозамбика до Мальдив – везде вы встретите простые электронные подписи. Пресловутые кнопки «согласен» и «далее», «галочки», одноразовые пароли в SMS и прочее – все это попадает под определение ПЭП. Возникает закономерный вопрос: зачем использовать сложную и дорогую КЭП, если есть простая и дешевая простая электронная подпись? Хитрость в том, что законодательство обычно признает надежность КЭП по умолчанию (см наш пост выше), а вот для признания простой электронной подписи может понадобиться идти в суд, потому что каждый случай рассматривается отдельно. Хотя и зачастую положительно: например, в Великобритании суд решил, что и подпись с именем в емейле тоже ПЭП: ведь отправитель ставит ее намеренно, а значит подтверждает то, что в письме написано (в том числе, к примеру, условия контракта).

Главное отличие ПЭП от квалифицированной электронной подписи как раз в том, что если КЭП – это, в первую очередь, инструмент, то ПЭП – это процедура, которая регламентируется очень мало. Кстати, может быть именно этим связано безусловное проникновение ПЭП во все сферы жизни, в отличие от зарегулированной квалифицированной подписи на токенах, сим-картах и прочее.

Справедливости ради надо сказать, что мы видим и множество злоупотреблений, обмана, введений в заблуждение с помощью простых электронных подписей. Наверняка, вы тоже сталкивались со «случайно» навязанными вам дополнительными услугами из-за незаметной кнопки «отказаться». Поэтому сейчас регуляторы пытаются нащупать подходы к регулированию именно процедур использования ПЭП. Пока эти требования ситуативны и разобросаны по многочисленным нормативным актам. К счастью, многое уже придумано. Например, еще в начале 2000-х Американская юридическая ассоциация разработала принципа подписания электронных соглашений. На что здесь стоит обратить внимание?

✅ Согласие должно быть явно выраженным. То есть недопустимы проставленные заранее «галочки», нельзя делать согласие автоматическим (например, открыл приложение – списались деньги).

✅ Потребителю необходимо показывать все условия договора до момента присоединения к нему (вы удивитесь, как часто происходит наоборот).

✅ Согласие должно быть конкретным. Это значит, что следует избегать «контрактов-матрешек», когда заключение одного договора автоматически ведет к согласию с условиями десятков других.

✅ Потребителю необходимо сообщить, что именно произойдет после нажатия кнопки «согласен» (например, будет открыт счет или оформлена подписка).

✅ У потребителя должен быть постоянный доступ к подписанному соглашению (на сайте или отправленный по электронной почте).

✅ У потребителя должна быть возможность расторгнуть договор тем же способом, каким он был заключен. Причем эта возможность должна быть свободно
доступна.

✅ При этом уровень идентификации подписанта должен быть сообразен обстоятельствам. То есть полностью идентифицировать клиента при оформлении подписки на Нетфликс очевидно излишне (как и использование КЭП).

✅ Факт использования ПЭП должен логироваться – чтобы потом это можно было предъявить в суде.

www.bailii.org

Court of Appeal Judgment Template

633 views13:14