Законна ли безбумажная подпись?

Question

[Сергей Горностаев]

Клиенты нашей розничной торговой сети при оформлении дисконтных карт заполняют анкеты. В анкете стандартный набор личных данных, согласие на получение рекламной рассылки, дата и подпись. Хранение, обработка и поиск огромного количества анкет - это проблема. Да и сам процесс заполнения анкеты - не самая быстрая и приятная процедура для клиента. Появилась мысль хранить информацию о пользователях только в электронном виде, а подпись получать на экране специального планшета.

Кто-нибудь делал подобное? Что потребуется, кроме устройства? Требуется ли это как-то оформлять? Есть ли у такой подписи юридическая сила? Устроит ли она инспекторов ФАС при проверке?

Comments

[Freeman]

Вспомнил фильм "Васаби". :-)

Answer 1

[Александр Пенние]

Не являюсь экспертом или юристом.
Но, если посмотреть на практику, то уже сейчас есть множество ресурсов, получающих согласие на обработку персональных данных в электронном виде.
Например эти ребята как используют флаг, который пользователь должен нажать при регистрации.

Вероятно, с точки зрения закона, этот флаг можно трактовать как простую электронную подпись: 63-ФЗ.

Предлагаемое вами решение также по-идее, будет собой представлять ни что иное как простую электронную подпись.

Comments

[Сергей Горностаев]

У меня есть веские сомнения, что проверяющим органам можно доказать подлинность установки галочки на сайте. С точки зрения закона ЭЦП - это ключ, выданный сертифицированным поставщиком ключей. Внешний электронный документооборот требует ещё и посредника, через которого проходят подписанные документы, для обеспечения юридической силы документов, подписанных ЭЦП.

[Александр Пенние]

Сергей Горностаев: не совсем так.
Стоит различать:
- Простую электронную подпись
- Неквалифицированную ЭП
- Квалифицированную ЭП

В своём комментарии вы говорите о квалифицированной ЭП.

Ничего вам не мешает заключить с вашим контрагентом соглашение и использовать как неквалы (самоизданные и самоподписанные сертификаты с помощью стандартных средств windows), так и простую ЭП, влоть до того, что подписанием документа будет считаться ответ "Подписано" по электронной почте.
Закон это позволяет.
И даже судебная практика есть, если поискать.

Ещё одно заблуждение касается необходимости в посреднике при осуществлении межорганизационного документооборота.
Это не так.
На текущий момент особый порядок обмена электронными документами установлен только для счетов-фактур (www.consultant.ru/document/cons_doc_LAW_114403).

Остальными документами вы можете обмениваться хоть по электронной почте, прикладывая сгенерированный штамп ЭП.
С помощью межкорпоративных СЭД это банально удобнее.

На самом деле, всё упирается в правильно составленное соглашение.

Что касается ваших сомнений, то я думаю, что их можно развеять поискав судебную практику по использованию таких галочек на сайтах.
Или, как вариант, подать в суд на Ozon, написав в иске, что они обрабатывают ваши персональные данные, несмотря на то, что вы письменного согласия на обработку не давали. Правда, этот эксперимент будет дорогим.

[Александр Пенние]

Сергей Горностаев:
но, с другой стороны, вы правы, у наших судов до сих пор недостаточно практики работы с документами, подписанными ЭП.
Причём это касается в том числе, документов, подписанных квалифицированной ЭП на каких-нибудь известных сервисах типа того же Диадока.

Но опыт - штука наживная.
Какая-никакая законодательная база и реальная судебная практика для работы уже есть.

Answer 2

[quux]

Я зарубежный договор подписываю прямо у них на сайте мышкой. Не знаю, законно ли это у нас, но у "них" видимо норма.

Comments

[Сергей Горностаев]

У них - да.

Answer 3

[Пума Тайланд]

С учетом того что при оплате визой и мастеркардом можно оставить подпись через такой терминал, то думаю более чем действительна.

Comments

[Сергей Горностаев]

В РФ можно? Если да, то подозреваю, что требуется оформление оборудования и ПО.

[Пума Тайланд]

Сергей Горностаев: Да в рф конечно

[Сергей Горностаев]

Пума Тайланд: тогда остаётся вопрос оформления программно-аппаратного комплекса. Иначе как доказать проверяющему, что набор координат, являющийся цифровым представлением подписи клиента, получен именно с этого планшета и именно для этого документа? Может я его оцифровал с бумажки какой-нибудь левой и прилепил на документ, который клиент в глаза не видел. Наверняка должны быть какие-то правила.

[Пума Тайланд]

Сергей Горностаев: все давно уже продумано за вас сходите в магазин техники фискальной и вам все расскажут

[Сергей Горностаев]

Пума Тайланд: не в Иркутске :)

[Пума Тайланд]

Сергей Горностаев: везде , что по вашему что ли фискальных магазинов нет в таком городе как иркутск что ли ?

[Сергей Горностаев]

Пума Тайланд: есть, но они у нас этим не торгуют и это не умеют. Я проверял. Можно, конечно, попробовать сунуться к интеграторам, они за неприятно большую сумму денег всё выяснят и организуют. Но не хотелось бы, возможно такое решение будет стрельбой из пушки по воробьям.

Answer 4

[ssrdop]

pravo.gov.ru - дока

Answer 5

[Сайпутдин Омаров]

не знаю как вы в том году решили. но у нас клиент авторизуются и соответственно подписывается под рассылку смс-пинкод.