กฎหมาย e-Signature ในมาเลเซีย

สรุปความถูกต้องตามกฎหมายของลายมือชื่ออิเล็กทรอนิกส์

คู่มือนี้จะอธิบายกรอบลายมือชื่ออิเล็กทรอนิกส์ในมาเลเซีย ซึ่งครอบคลุมกฎหมายที่ใช้บังคับ ผลทางกฎหมาย วิธีการลงนามที่ยอมรับ ข้อกำหนดด้านความสมบูรณ์ ข้อยกเว้น และการใช้งานเชิงธุรกิจในทางปฏิบัติ

กฎหมายที่ใช้บังคับ

กฎหมายพาณิชย์อิเล็กทรอนิกส์ ค.ศ. 2006 และกฎหมายลายมือชื่อดิจิทัล ค.ศ. 1997 ซึ่งแก้ไขเพิ่มเติม

สถานะทางกฎหมาย

บันทึกและลายมือชื่ออิเล็กทรอนิกส์ได้รับการรับรองตามกฎหมายในมาเลเซียภายใต้ กฎหมายพาณิชย์อิเล็กทรอนิกส์ ค.ศ. 2006 และกฎหมายลายมือชื่อดิจิทัล ค.ศ. 1997 ซึ่งแก้ไขเพิ่มเติม กระบวนการลงนามต้องเป็นไปตามกฎเฉพาะของเอกสารแต่ละประเภทว่าด้วยตัวตน พยานหลักฐาน การส่งมอบ การเก็บรักษา พยาน การรับรองเอกสาร การจดทะเบียน หรือการยื่นเอกสารด้วย

หน่วยงานกำกับดูแล

คณะกรรมการการสื่อสารและมัลติมีเดียมาเลเซีย (MCMC)

การรับรองทางกฎหมาย (ผลทางกฎหมาย)

ผลทางกฎหมายของลายมือชื่ออิเล็กทรอนิกส์ได้รับการประเมินภายใต้ กฎหมายพาณิชย์อิเล็กทรอนิกส์ ค.ศ. 2006 และกฎหมายลายมือชื่อดิจิทัล ค.ศ. 1997 ซึ่งแก้ไขเพิ่มเติม การประเมินซึ่งเป็นไปตามหลักเกณฑ์เฉพาะที่ใช้บังคับครอบคลุมเจตนาของผู้ลงนาม การผูกโยงที่เชื่อถือได้ ความครบถ้วนของบันทึกที่ลงนาม และการปฏิบัติตามแบบพิธีที่กำหนดทุกประการสำหรับเอกสารหรือธุรกรรมนั้น

ประเภทลายมือชื่ออิเล็กทรอนิกส์ที่ยอมรับ

ประเภทลายมือชื่ออิเล็กทรอนิกส์ที่มาเลเซียยอมรับ: ลายมือชื่อดิจิทัลและลายมือชื่ออิเล็กทรอนิกส์ (ES)

การพึ่งพาลายมือชื่อดิจิทัลที่ไม่น่าเชื่อถือมีความเสี่ยงเรื่องการปลอมแปลงซึ่งฝ่ายที่พึ่งพาต้องรับไว้เอง ผู้รับที่เลือกไม่พึ่งพาลายมือชื่อดังกล่าวต้องแจ้งผู้ลงนามโดยทันทีถึงการตัดสินใจและเหตุผลของตน ตามมาตรา 63 ของกฎหมายลายมือชื่อดิจิทัล (DSA) ลายมือชื่อดิจิทัลมีผลสมบูรณ์หากตรวจสอบโดยอ้างอิงกุญแจสาธารณะที่อยู่ในใบรับรองดิจิทัลที่สมบูรณ์ซึ่งออกโดยหน่วยงานออกใบรับรองที่ได้รับใบอนุญาต ผู้ลงนามประทับลายมือชื่อโดยเจตนา และผู้รับไม่มีเหตุอันควรรู้ว่าผู้ลงนามละเมิดหน้าที่ของผู้สมัครใช้บริการหรือครอบครองกุญแจส่วนตัวที่ใช้ประทับลายมือชื่อโดยมิชอบ ตามมาตรา 62 ของกฎหมายลายมือชื่อดิจิทัล (DSA) สำหรับธุรกรรมเชิงพาณิชย์และธุรกรรมระหว่างรัฐกับประชาชน ลายมือชื่ออิเล็กทรอนิกส์ต้องเกี่ยวข้องกับข้อมูลอิเล็กทรอนิกส์ ระบุตัวบุคคลอย่างเพียงพอ แสดงความเห็นชอบของบุคคลนั้นต่อข้อมูลดังกล่าว และมีความน่าเชื่อถือเหมาะสมตามพฤติการณ์ ซึ่งรวมถึงการมีลักษณะเฉพาะ อยู่ภายใต้การควบคุมของบุคคลนั้น และต้านทานการแก้ไข ข้อกำหนดเหล่านี้ระบุไว้ในมาตรา 9 ของกฎหมายพาณิชย์อิเล็กทรอนิกส์ (ECA) และมาตรา 13 ของกฎหมายกิจกรรมรัฐบาลอิเล็กทรอนิกส์ (EGAA)

ลายมือชื่ออิเล็กทรอนิกส์ (ES): ลายมือชื่ออิเล็กทรอนิกส์ (มาตรา 9 ของ ECA) (มาตรา 13 ของ EGAA) หมายถึง ตัวอักษร อักขระ ตัวเลข หรือสัญลักษณ์อื่นใดในรูปแบบอิเล็กทรอนิกส์ซึ่งแนบหรือผูกโยงโดยเหตุผลกับข้อความข้อมูล โดยใช้เพื่อระบุตัวผู้ลงนามและแสดงความเห็นชอบต่อเนื้อหาของข้อความข้อมูล

• ลายมือชื่อดิจิทัล (DS):

ลายมือชื่อดิจิทัล (มาตรา 62 ของ DSA) คือการนำลายมือชื่ออิเล็กทรอนิกส์ไปใช้เชิงเทคนิคเฉพาะรูปแบบหนึ่งบนฐานเทคโนโลยีโครงสร้างพื้นฐานกุญแจสาธารณะ (PKI) โดยใช้การเข้ารหัสแบบอสมมาตรและฟังก์ชันแฮชเพื่อผูกโยงกับผู้ลงนามโดยเฉพาะและตรวจพบการแก้ไขข้อมูล

ข้อกำหนดทางกฎหมายสำหรับลายมือชื่ออิเล็กทรอนิกส์

ลายมือชื่อดิจิทัลที่ไม่น่าเชื่อถือ (มาตรา 63 ของ DSA) ก) หากพึ่งพาลายมือชื่อดังกล่าว ผู้พึ่งพาต้องรับความเสี่ยงที่ลายมือชื่อถูกปลอมแปลง ข) หากไม่พึ่งพาลายมือชื่อดังกล่าว ผู้รับต้องแจ้งผู้ลงนามโดยทันทีถึงการตัดสินใจไม่พึ่งพาและเหตุผลของการตัดสินใจนั้น

ลายมือชื่อดิจิทัล (มาตรา 62 ของ DSA) ก) ข้อกำหนด: i. ตรวจสอบโดยอ้างอิงกุญแจสาธารณะที่ระบุไว้ในใบรับรองดิจิทัลที่สมบูรณ์ซึ่งออกโดยหน่วยงานออกใบรับรองที่ได้รับใบอนุญาต ii. ผู้ลงนามประทับลายมือชื่อดิจิทัลโดยมีเจตนาลงนาม iii. ผู้รับไม่มีเหตุอันควรเชื่อว่าผู้ลงนามละเมิดหน้าที่ของผู้สมัครใช้บริการหรือมิได้ถือครองกุญแจส่วนตัวที่ใช้ประทับลายมือชื่อดิจิทัลโดยชอบ

ในกฎหมายที่เกี่ยวกับธุรกรรมเชิงพาณิชย์และธุรกรรมระหว่างรัฐกับประชาชน: ES: ลายมือชื่ออิเล็กทรอนิกส์ (มาตรา 9 ของ ECA) (มาตรา 13 ของ EGAA) ก) ข้อกำหนด: เกี่ยวข้องกับข้อมูลอิเล็กทรอนิกส์และระบุตัวบุคคลอย่างเพียงพอ พร้อมทั้งแสดงความเห็นชอบของบุคคลนั้นต่อข้อมูลที่เกี่ยวข้องอย่างเพียงพอ ข) มีความน่าเชื่อถือเหมาะสม (ความมีลักษณะเฉพาะ การควบคุม และหลักฐานการตรวจพบการแก้ไข) ตามพฤติการณ์ที่ใช้ลายมือชื่ออิเล็กทรอนิกส์นั้น

ข้อจำกัดและข้อยกเว้น

มาตรา 2 และบัญชีท้ายพระราชบัญญัติ ECA:

• หนังสือมอบอำนาจ
• การจัดทำพินัยกรรมและเอกสารแก้ไขพินัยกรรม
• การจัดตั้งทรัสต์
• ตราสารเปลี่ยนมือ
• หนังสือรับรองข้อเท็จจริงตามกฎหมาย (คดี: SS Precast Sdn Bhd v. Serba Dinamik Group Bhd & Ors [2020] MLJU 400)

การประยุกต์ใช้ในอุตสาหกรรมและกรณีใช้งานทั่วไป

มาตรา 2 และบัญชีท้ายพระราชบัญญัติ ECA:

ธุรกรรมระหว่างรัฐกับประชาชน (EGAA) เช่น ภาษีอากร: การยื่นภาษีอิเล็กทรอนิกส์สำหรับบริษัทและบุคคล กิจการบริษัท: การยื่นเอกสารตามกฎหมายต่อคณะกรรมการบริษัท (งบการเงินประจำปี รายงานทางการเงิน) ศุลกากร: การสำแดงศุลกากรอิเล็กทรอนิกส์สำหรับการนำเข้าและส่งออก