กฎหมาย e-Signature ในสหรัฐอเมริกา

สรุปความถูกต้องตามกฎหมายของลายมือชื่ออิเล็กทรอนิกส์

คู่มือนี้จะอธิบายกรอบลายมือชื่ออิเล็กทรอนิกส์ในสหรัฐอเมริกา ซึ่งครอบคลุมกฎหมายที่ใช้บังคับ ผลทางกฎหมาย วิธีการลงนามที่ยอมรับ ข้อกำหนดด้านความสมบูรณ์ ข้อยกเว้น และการใช้งานเชิงธุรกิจในทางปฏิบัติ

กฎหมายที่ใช้บังคับ

กฎหมายลายมือชื่ออิเล็กทรอนิกส์ในพาณิชย์ระดับโลกและระดับชาติ (ESIGN) and กฎหมายธุรกรรมอิเล็กทรอนิกส์แบบเอกรูป (UETA) ตามที่รัฐที่เกี่ยวข้องรับมาใช้

สถานะทางกฎหมาย

บันทึกและลายมือชื่ออิเล็กทรอนิกส์ได้รับการรับรองตามกฎหมายในสหรัฐอเมริกาภายใต้ กฎหมายลายมือชื่ออิเล็กทรอนิกส์ในพาณิชย์ระดับโลกและระดับชาติ (ESIGN) and กฎหมายธุรกรรมอิเล็กทรอนิกส์แบบเอกรูป (UETA) ตามที่รัฐที่เกี่ยวข้องรับมาใช้ กระบวนการลงนามต้องเป็นไปตามกฎเฉพาะของเอกสารแต่ละประเภทว่าด้วยตัวตน พยานหลักฐาน การส่งมอบ การเก็บรักษา พยาน การรับรองเอกสาร การจดทะเบียน หรือการยื่นเอกสารด้วย

หน่วยงานกำกับดูแล

การกำกับดูแลลายมือชื่ออิเล็กทรอนิกส์เป็นไปตามข้อกำหนดร่วมกันของกฎหมายสหพันธรัฐและกฎหมายของรัฐและระเบียบเฉพาะภาคส่วน

การรับรองทางกฎหมาย (ผลทางกฎหมาย)

ลายมือชื่ออิเล็กทรอนิกส์ได้รับการรับรองภายใต้กฎหมายลายมือชื่ออิเล็กทรอนิกส์ในพาณิชย์ระดับโลกและระดับชาติ (ESIGN Act) และกฎหมายธุรกรรมอิเล็กทรอนิกส์แบบเอกรูป (UETA) กฎหมายเหล่านี้สอดคล้องกับมาตรฐานระหว่างประเทศ เช่น กฎหมายต้นแบบว่าด้วยพาณิชย์อิเล็กทรอนิกส์ของ UNCITRAL

ESIGN Act กำหนดว่า ลายมือชื่อ สัญญา หรือบันทึกอื่นจะไม่ถูกปฏิเสธผลทางกฎหมาย ความสมบูรณ์ หรือความมีผลบังคับเพียงเพราะเหตุที่อยู่ในรูปแบบอิเล็กทรอนิกส์

การรับมาใช้โดยรัฐต่าง ๆ: เริ่มตั้งแต่ปี 1999

UETA คือกฎหมายต้นแบบซึ่ง 49 รัฐของสหรัฐอเมริกา เขตปกครองโคลัมเบีย เปอร์โตริโก และหมู่เกาะเวอร์จินของสหรัฐรับมาใช้ โดยเป็นกรอบกฎหมายสำหรับธุรกรรมอิเล็กทรอนิกส์ที่รับประกันว่าบันทึกและลายมือชื่ออิเล็กทรอนิกส์ได้รับการปฏิบัติเทียบเท่ากับเอกสารกระดาษ

กรอบกฎหมายเหล่านี้มีบทบาทสำคัญต่อการนำ eSignature มาใช้อย่างแพร่หลายในภาคส่วนต่าง ๆ ของสหรัฐอเมริกา ช่วยให้ธุรกิจและบุคคลทำธุรกรรมออนไลน์ได้อย่างมีประสิทธิภาพและปลอดภัย

หมายเหตุ: นิวยอร์กยังคงเป็นรัฐเดียวที่ไม่ได้นำกฎหมายธุรกรรมอิเล็กทรอนิกส์แบบเอกรูป (UETA) มาใช้ หากแต่บังคับใช้กฎหมายของตนเองคือกฎหมายลายมือชื่อและบันทึกอิเล็กทรอนิกส์ (ESRA) ซึ่งทำให้ลายมือชื่ออิเล็กทรอนิกส์มีผลผูกพันตามกฎหมายในรัฐนั้น

ประเภทลายมือชื่ออิเล็กทรอนิกส์ที่ยอมรับ

สหรัฐอเมริกายอมรับ eSignature หลากหลายรูปแบบภายใต้ ESIGN Act และ UETA ตั้งแต่ eSignature อย่างง่ายไปจนถึงลายมือชื่อดิจิทัลและชีวมิติที่ปลอดภัยยิ่งขึ้น ลายมือชื่อแต่ละประเภทมีวัตถุประสงค์และระดับความปลอดภัยต่างกัน จึงจำเป็นต้องเลือกวิธีการที่เหมาะสมตามข้อกำหนดเฉพาะของธุรกรรม

ต่อไปนี้คือภาพรวมโดยละเอียดของ eSignature ประเภทต่าง ๆ ที่สหรัฐอเมริกายอมรับ:

1. ลายมือชื่ออิเล็กทรอนิกส์อย่างง่าย

ลายมือชื่ออิเล็กทรอนิกส์อย่างง่ายคือ eSignature รูปแบบพื้นฐานที่สุด ซึ่งรวมถึงวิธีการอิเล็กทรอนิกส์ใดก็ตามที่ใช้แสดงข้อตกลงหรือความยินยอมโดยไม่มีมาตรการความปลอดภัยเฉพาะ

ตัวอย่าง:

• ลายมือชื่อที่พิมพ์: การพิมพ์ชื่อของคุณที่ท้ายอีเมลหรือในแบบฟอร์มออนไลน์
• การคลิกเพื่อลงนาม: การคลิกปุ่ม “ฉันยอมรับ” หรือ “ยอมรับ” บนเว็บไซต์เพื่อแสดงข้อตกลงต่อข้อกำหนดและเงื่อนไข
• ลายมือชื่อที่สแกน: การวางภาพสแกนของลายมือชื่อที่เขียนด้วยมือลงในเอกสารดิจิทัล
• ลายมือชื่อทางอีเมล: การส่งอีเมลที่แสดงความยินยอมหรือการให้ความเห็นชอบเอกสารที่แนบ

กรณีการใช้งาน:

• ข้อตกลงความเสี่ยงต่ำ เช่น บันทึกภายใน สัญญาอย่างง่าย หรือหนังสือรับทราบ
• ธุรกรรมทางธุรกิจตามปกติซึ่งความปลอดภัยระดับสูงไม่ใช่ข้อกังวลหลัก

2. ลายมือชื่อดิจิทัล

ลายมือชื่อดิจิทัลใช้เทคนิคการเข้ารหัสเพื่อปกป้องลายมือชื่อและยืนยันตัวตนของผู้ลงนาม ลายมือชื่อดิจิทัลสร้างขึ้นโดยใช้ใบรับรองดิจิทัลซึ่งหน่วยงานออกใบรับรองที่เชื่อถือได้ (CA) ออกให้

ตัวอย่าง:

• โครงสร้างพื้นฐานกุญแจสาธารณะ (PKI): การใช้ PKI เพื่อสร้างลายมือชื่อดิจิทัลเฉพาะ ผู้ลงนามใช้กุญแจส่วนตัวสร้างลายมือชื่อ และผู้รับใช้กุญแจสาธารณะที่คู่กันตรวจสอบลายมือชื่อนั้น
• แพลตฟอร์มลายมือชื่อดิจิทัล: แพลตฟอร์มลายมือชื่ออิเล็กทรอนิกส์ที่ให้บริการลงนามดิจิทัลที่ปลอดภัย แพลตฟอร์มเหล่านี้ใช้ใบรับรองดิจิทัลเพื่อยืนยันตัวผู้ลงนามและรับประกันความครบถ้วนของเอกสารที่ลงนาม

กรณีการใช้งาน:

• สัญญามูลค่าสูง ข้อตกลงทางกฎหมาย และธุรกรรมทางการเงินซึ่งความปลอดภัยและความถูกต้องแท้จริงเป็นสิ่งสำคัญ
• การยื่นเอกสารต่อหน่วยงานกำกับดูแลและเอกสารการปฏิบัติตามข้อกำหนดซึ่งต้องการตัวตนของผู้ลงนามที่ตรวจสอบได้และความครบถ้วนของเอกสาร

3. ลายมือชื่อทางชีวมิติ

ลายมือชื่อทางชีวมิติเกี่ยวข้องกับการใช้ลักษณะทางชีวภาพอันเป็นเอกลักษณ์ของผู้ลงนามเพื่อการยืนยันตัวตน วิธีการนี้รับประกันว่าลายมือชื่อผูกโยงกับบุคคลโดยเฉพาะ อันให้ความปลอดภัยระดับสูง

ตัวอย่าง:

• การสแกนลายนิ้วมือ: การใช้เครื่องสแกนลายนิ้วมือบันทึกและตรวจสอบลายนิ้วมือของผู้ลงนามเป็นส่วนหนึ่งของกระบวนการลงนาม
• การจดจำใบหน้า: การใช้เทคโนโลยีจดจำใบหน้าเพื่อตรวจสอบตัวตนของผู้ลงนามก่อนอนุญาตให้ลงนามเอกสาร
• การสแกนม่านตา: การใช้เครื่องสแกนม่านตาเพื่อยืนยันตัวผู้ลงนามโดยอาศัยลวดลายม่านตาอันเป็นเอกลักษณ์ของบุคคลนั้น

กรณีการใช้งาน:

• ธุรกรรมและข้อตกลงความปลอดภัยสูงซึ่งต้องการการยืนยันตัวตนระดับสูง
• สถานการณ์ที่ต้องมีการยืนยันตัวตนที่เข้มแข็ง เช่น ในการสาธารณสุข ธนาคาร และบริการภาครัฐ

4. ลายมือชื่อแบบคลิกเพื่อยอมรับ (Clickwrap)

ลายมือชื่อแบบคลิกเพื่อยอมรับเกี่ยวข้องกับผู้ใช้ซึ่งแสดงความตกลงต่อข้อกำหนดและเงื่อนไขโดยการคลิกช่องทำเครื่องหมายหรือปุ่ม ลายมือชื่อประเภทนี้ใช้ทั่วไปสำหรับข้อตกลงออนไลน์

ตัวอย่าง:

• ข้อกำหนดการใช้บริการของเว็บไซต์: ผู้ใช้คลิก “ฉันยอมรับ” เพื่อยอมรับข้อกำหนดการใช้บริการเมื่อสมัครใช้งานเว็บไซต์หรือบริการออนไลน์
• ใบอนุญาตซอฟต์แวร์: การคลิกปุ่มเพื่อยอมรับข้อตกลงใบอนุญาตก่อนติดตั้งซอฟต์แวร์

กรณีการใช้งาน:

• บริการออนไลน์และซอฟต์แวร์ซึ่งผู้ใช้ต้องยอมรับข้อกำหนดและเงื่อนไข
• ธุรกรรมอีคอมเมิร์ซซึ่งผู้ซื้อตกลงต่อข้อกำหนดก่อนการซื้อให้แล้วเสร็จ

ข้อกำหนดทางกฎหมายสำหรับลายมือชื่ออิเล็กทรอนิกส์

เพื่อให้มั่นใจว่า eSignature มีผลและบังคับใช้ได้ตามกฎหมาย ต้องเป็นไปตามหลักเกณฑ์พื้นฐานดังต่อไปนี้:

1. ความยินยอมของทุกฝ่าย

ทั้งผู้ส่งและผู้รับต้องตกลงใช้ eSignature สำหรับธุรกรรมของตน ความยินยอมนี้โดยทั่วไปจะมีการบันทึกไว้ในระหว่างกระบวนการลงนาม ไม่ว่าจะผ่านกลไกการเลือกเข้าร่วมโดยชัดแจ้งหรือโดยใช้ซอฟต์แวร์ที่บันทึกข้อตกลงการลงนามทางอิเล็กทรอนิกส์ หากปราศจากความยินยอมที่ชัดเจน ความสมบูรณ์ของ eSignature อาจถูกโต้แย้งได้

ตัวอย่าง: แบบฟอร์มออนไลน์ที่ผู้ใช้ติ๊กช่องเพื่อตกลงใช้ eSignature สำหรับข้อตกลงนั้น

2. การยืนยันตัวตน

ตัวตนของผู้ลงนามต้องตรวจสอบได้เพื่อให้แน่ใจว่า eSignature นั้นถูกต้องแท้จริงและผูกโยงตามกฎหมายกับผู้ลงนามได้ วิธีการยืนยันตัวตนทั่วไป ได้แก่ การยืนยันตัวตนทางอีเมล การยืนยันตัวตนหลายปัจจัย (MFA) ข้อมูลเข้าสู่ระบบที่ปลอดภัย หรือการใช้ใบรับรองดิจิทัลซึ่งหน่วยงานออกใบรับรองที่เชื่อถือได้ (CA) ออกให้ สำหรับธุรกรรมมูลค่าสูงหรืออ่อนไหว อาจใช้มาตรการตรวจสอบเพิ่มเติม

ตัวอย่าง: แพลตฟอร์มลายมือชื่อดิจิทัลที่กำหนดให้ผู้ใช้กรอกรหัสผ่านใช้ครั้งเดียว (OTP) ซึ่งส่งไปยังโทรศัพท์มือถือที่ลงทะเบียนไว้

3. ความครบถ้วนของเอกสาร (การต้านทานการแก้ไข)

เมื่อมีการใช้ eSignature แล้ว เอกสารจึงต้องถูกล็อกหรือเข้ารหัสเพื่อป้องกันการแก้ไขโดยไม่ได้รับอนุญาต แพลตฟอร์ม eSignature ที่เชื่อถือได้ใช้ขั้นตอนวิธีแฮชและเทคนิคการเข้ารหัสเพื่อรักษาความครบถ้วนของเอกสาร อันเป็นการสร้างบันทึกธุรกรรมที่ปลอดภัยและเปลี่ยนแปลงไม่ได้

ตัวอย่าง: สัญญาที่ลงนามด้วยลายมือชื่อดิจิทัลซึ่งแสดงการแจ้งเตือนหากมีการเปลี่ยนแปลงใด ๆ หลังการใช้ลายมือชื่อ

4. การเก็บรักษาบันทึก/ร่องรอยการตรวจสอบ

ต้องเก็บรักษาบันทึกกระบวนการ eSignature ที่ครบถ้วนและเข้าถึงได้ ซึ่งรวมถึงบันทึกการกระทำทั้งหมดระหว่างกระบวนการลงนาม เช่น การประทับเวลา ที่อยู่ IP และข้อมูลการยืนยันตัวตนของผู้ใช้ ร่องรอยการตรวจสอบเหล่านี้ทำหน้าที่เป็นพยานหลักฐานในกรณีข้อพิพาทและช่วยให้องค์กรปฏิบัติตามข้อกำหนดด้านการเก็บรักษาบันทึกของหน่วยงานกำกับดูแล

ตัวอย่าง: แพลตฟอร์ม eSignature ซึ่งเก็บร่องรอยการตรวจสอบที่ปลอดภัยและมีการประทับเวลาของแต่ละขั้นตอนในกระบวนการลงนาม ตั้งแต่การสร้างเอกสารจนถึงลายมือชื่อสุดท้าย

ข้อจำกัดและข้อยกเว้น

มาตรา 103 ของ ESIGN ยกเว้นบันทึกและประกาศบางประเภทออกจากหลักเกณฑ์ทั่วไปเรื่องบันทึกอิเล็กทรอนิกส์และลายมือชื่ออิเล็กทรอนิกส์ของกฎหมายสหพันธรัฐ การยกเว้นนี้โดยลำพังมิได้ทำให้การจัดทำทางอิเล็กทรอนิกส์ไม่มีผลภายใต้กฎหมายสหพันธรัฐหรือกฎหมายของรัฐฉบับอื่นที่ใช้บังคับ ต้องตรวจสอบกฎหมายพิเศษที่ใช้บังคับและแบบพิธีของกฎหมายนั้นสำหรับเอกสารแต่ละฉบับ ประเภทที่ถูกยกเว้นหรือได้รับการปฏิบัติเป็นพิเศษ ได้แก่:

• พินัยกรรม เอกสารแก้ไขพินัยกรรม และทรัสต์ตามพินัยกรรม;
• การรับบุตรบุญธรรม การหย่า และเรื่องกฎหมายครอบครัวอื่น ๆ;
• คำสั่งศาล ประกาศ และเอกสารราชการของศาล;
• ประกาศที่เกี่ยวกับการงดให้บริการสาธารณูปโภค การผิดนัด การยึดคืนทรัพย์ การบังคับจำนอง การขับไล่ หรือการระงับสิทธิประโยชน์ประกันสุขภาพหรือประกันชีวิต;
• ประกาศเรียกคืนผลิตภัณฑ์หรือประกาศความบกพร่องของวัสดุซึ่งเกี่ยวกับสุขภาพหรือความปลอดภัย;
• เอกสารที่แนบกับการขนส่งหรือการจัดการวัตถุอันตราย; และ
• ธุรกรรมตามประมวลกฎหมายพาณิชย์แบบเอกรูปที่ระบุไว้ ซึ่งอยู่นอกบทบัญญัติที่ ESIGN ยังคงไว้ กฎหมายของรัฐซึ่งรวมถึงกฎหมายที่อิงจาก UETA และกฎหมายลายมือชื่อและบันทึกอิเล็กทรอนิกส์ของนิวยอร์ก ต้องพิจารณาร่วมกับกฎเฉพาะภาคส่วนและเอกสาร

การประยุกต์ใช้ในอุตสาหกรรมและกรณีใช้งานทั่วไป

eSignature ได้กลายเป็นส่วนสำคัญของกระบวนการธุรกิจในอุตสาหกรรมต่าง ๆ ทั่วสหรัฐอเมริกา โดยขับเคลื่อนด้วยความต้องการด้านประสิทธิภาพ ความปลอดภัย และความสะดวก ภาคส่วนหลักหลายภาคได้นำ eSignature มาใช้เพื่อปรับปรุงการดำเนินงานให้คล่องตัวและยกระดับประสบการณ์ลูกค้า