Çin'de e-İmzaların Yasal Geçerliliği

E-İmza Yasal Durumu Özeti

Bu rehber, Çin'de elektronik imzalara ilişkin çerçeveyi; ilgili yasalar, hukuki etki, kabul edilen imza yöntemleri, geçerlilik şartları, istisnalar ve pratik ticari kullanımlar dahil olmak üzere açıklar.

Uygulanabilir Yasalar

Çin Halk Cumhuriyeti Elektronik İmza Kanunu ve Çin Halk Cumhuriyeti Medeni Kanunu

Yasal Statü

Çin'de elektronik kayıtlar ve imzalar, Çin Halk Cumhuriyeti Elektronik İmza Kanunu ve Çin Halk Cumhuriyeti Medeni Kanunu kapsamında hukuki olarak tanınır. İmzalama sürecinin ayrıca kimlik, delil, teslim, saklama, tanıklık, noter onayı, tescil veya sunum konusundaki ilgili belgeye özgü tüm kuralları da karşılaması gerekmektedir.

Düzenleyici Otorite

Sanayi ve Bilgi Teknolojileri Bakanlığı (MIIT) ile Devlet Kriptografi İdaresi

Hukuki Tanınma (Etki)

Temel yasal çerçeve:

• Çin Halk Cumhuriyeti Elektronik İmza Kanunu (2019'da değiştirildi)
• Çin Halk Cumhuriyeti Kriptografi Kanunu (2020'de yürürlüğe girdi)
• Elektronik Sertifikasyon Hizmetlerine İlişkin İdari Tedbirler (MIIT Kararı, 2009)
• İnternet Mahkemelerinin Dava Görülmesine İlişkin Bazı Sorunlar Hakkında Yüksek Halk Mahkemesi Hükümleri
• Elektronik İmza Kanunu'nun 14. maddesi, güvenilir elektronik imzanın elle atılan imza veya mühürle aynı hukuki etkiye sahip olduğunu öngörür.

Çin'de elektronik imzalar açık hukuki tanımaya sahiptir; hukuki etkileri öncelikle 'Çin Halk Cumhuriyeti Elektronik İmza Kanunu' (bundan böyle 'Elektronik İmza Kanunu') ile düzenlenir ve tesis edilir. Bu yasa 1 Nisan 2005'ten bu yana yürürlüktedir.

Madde 14 uyarınca, güvenilir elektronik imzanın elle atılan imza veya mühürle aynı hukuki etkiye sahip olduğu açıkça hükme bağlanır.

Kabul Edilen Elektronik İmza Türleri

Çin'de tanınan elektronik imza türleri şunları içerir: Elektronik İmza ve Güvenilir Elektronik İmza.

• Elektronik İmza: İmzalayanın kimliğini tespit etmek ve imzalayanın içerikteki bilgilere onay verdiğini belirtmek için kullanılan, veri mesajında bulunan veya ona eklenen elektronik biçimdeki veri.

2. 'Elektronik İmza Kanunu'nun 13. maddesine göre; aşağıdaki koşulları aynı anda karşılaması durumunda elektronik imza 'Güvenilir Elektronik İmza' sayılır:

Münhasırlık: Elektronik imza oluşturma verileri (özel anahtar gibi) elektronik imza için kullanıldığında yalnızca elektronik imzalayana aittir.

Tek Başına Kontrol: İmzalama anında elektronik imza oluşturma verileri yalnızca elektronik imzalayan tarafından kontrol edilir.

Değişiklik Tespiti (İmza): İmzalamadan sonra elektronik imzada yapılan her değişiklik tespit edilebilir.

Değişiklik Tespiti (İçerik): İmzalamadan sonra veri mesajının içerik ve biçiminde yapılan her değişiklik tespit edilebilir.

Uygulamada; açık anahtar kriptografisine dayalı dijital imza teknolojisini benimseyen ve hukuka uygun kurulmuş elektronik sertifikasyon hizmeti sağlayıcısı (sertifikasyon otoritesi kurumu) tarafından düzenlenen dijital sertifikayla birlikte kullanılan elektronik imzanın, söz konusu güvenilirlik gerekliliklerini karşıladığı genellikle varsayılır.

Elektronik İmzalar için Yasal Gereklilikler

'Çin Halk Cumhuriyeti Elektronik İmza Kanunu'na (2019 Revizyonu) göre elektronik imzaların temel hukukilik gereklilikleri iki düzeyde özetlenebilir: "Güvenilir Elektronik İmza" ve "Yasal İstisnalar."

Kanun'un 13. ve 14. maddeleri uyarınca güvenilir elektronik imza, elle atılan imza veya mühürle aynı hukuki etkiye sahiptir. Bir elektronik imzanın hukuken "güvenilir" sayılması için aşağıdaki dört yasal koşulun aynı anda karşılanması gerekmektedir; bu koşulların karşılanması durumunda güvenilirlik doğar:

İmzanın Münhasırlığı: Elektronik imza oluşturma verileri (özel anahtarlar veya biyometrik şablonlar gibi) elektronik imza için kullanıldığında yalnızca elektronik imzalayana aittir. Bu, imza verilerinin belirli bir imzalayana benzersiz biçimde bağlanması ve başkalarının bunu normalde edinememesi veya kullanamaması gerektiği anlamına gelir.

İmzanın Kontrol Edilebilirliği: İmzalama anında elektronik imza oluşturma verileri yalnızca elektronik imzalayan tarafından kontrol edilir. Bu; özel anahtarın güvenli biçimde saklanması ve sızdırılmaması ya da çalınmaması gibi, imzalayanın imzalama sürecinde imza verileri üzerinde esaslı ve münhasır kontrole sahip olmasını gerektirir.

İçerik Bütünlüğü: İmzalamadan sonra elektronik imzada yapılan her değişiklik tespit edilebilir. Bu, genellikle özet algoritmaları gibi teknolojilerle sağlanır; imzalanan dosya içeriği kurcalanırsa doğrulama sırasında tespit edilebilir.

Belge Bütünlüğü: İmzalamadan sonra veri mesajının (yani elektronik belgenin) içerik ve biçiminde yapılan her değişiklik tespit edilebilir. Bu; yalnızca imzanın kendisinin değil, imzalanan belgenin tamamının eksiksiz ve kurcalanmamış kalmasını sağlar.

Madde 16: Elektronik imzanın üçüncü taraf sertifikasyonu gerektirdiği durumda, sertifikasyon hizmeti hukuka uygun kurulmuş elektronik sertifikasyon hizmeti sağlayıcısı tarafından verilir.

Sınırlamalar ve İstisnalar

Madde 3 uyarınca; aşağıdaki biçimlerdeki belgelerin hukuki etkisi, yalnızca elektronik imza veya veri mesajı biçimini benimsemeleri nedeniyle reddedilemez; ancak kişisel ilişkileri ve önemli menfaat ve hakları ilgilendiren aşağıdaki konular elektronik imza için geçerli değildir:

Kişisel ilişkileri ilgilendiren belgeler: Evlilik, evlat edinme, miras vb. ile ilgili sözleşme veya belgeler.

Gayrimenkul menfaatlerinin devrini ilgilendiren belgeler: Ev veya arazi satış sözleşmeleri ya da ipotek sözleşmeleri gibi.

Kamu hizmeti hizmetlerinin durdurulmasını ilgilendiren belgeler: Su, ısı, gaz veya elektrik hizmetlerinin durdurulmasına ilişkin bildirimler gibi.

Yasa veya idari düzenlemelerin elektronik belgelerin uygulanamayacağını öngördüğü diğer durumlar: Örneğin belirli dava belgeleri veya idari organların belirli ceza kararları.

Sektör Uygulamaları ve Tipik Kullanım Durumları

İnternet ve Teknoloji Sektörü Kullanım Gerekçesi:

• İş doğası gereği çevrimiçidir; kullanıcılar ülke geneline ve hatta dünyaya yayılmıştır. Uçtan uca, temassız çevrimiçi işlem ve yönetim gerçekleştirilmelidir; bu hedef, işletme çevrimiçi olması durumunda zorunlu bir gerekliliktir. Devasa kâğıt sözleşmelerin yönetim maliyetlerini azaltırken aşırı verimlilik ve otomasyon hedeflenir.

Yaygın Uygulamalar:

• Kullanıcı kaydı ve hizmet sözleşmeleri (ör. bir uygulama ilk açıldığında gösterilen onay sözleşmesi).
• Çevrimiçi hizmet sözleşmeleri (ör. bulut hizmeti tedariki, API çağrı sözleşmeleri, reklam yerleştirme).
• Platformlar ile satıcılar/içerik üreticileri arasındaki katılım sözleşmeleri ve gelir paylaşımı sözleşmeleri.

Finans ve Bankacılık Sektörü

Kullanım Gerekçesi: Sıkı uyum gereklilikleri. Uzaktan hesap açma ve çevrimiçi kredi için kimlik doğrulama ve imza kaydına ilişkin düzenleyici gereklilikleri karşılamalıdır. Yüksek sıklıklı, büyük hacimli standart sözleşmelerin işlenmesi, gelişmiş risk kontrol yetenekleri ve operasyonel verimlilik gerektirir.

Yaygın Uygulamalar:

• Çevrimiçi kredi sözleşmeleri ve kredi kartı başvuruları.
• Elektronik sigorta poliçelerinin imzalanması ve hasar talepleri.
• Varlık yönetimi ürünlerine ilişkin risk açıklama beyanları ve satın alma sözleşmeleri.
• Tedarik zinciri finansmanı ve teminat mektupları gibi kurumsal işlere ilişkin çevrimiçi sözleşmeler."

İnsan Kaynakları

Kullanım Gerekçesi: Çalışanların uzaktan katılımı, toplu imzalamanın düşük verimliliği, kâğıt sözleşmelerin saklanması ve sorgulanmasındaki zorluklar gibi sorunları çözmek. Çalışan yaşam döngüsü belgelerinin dijital yönetimini sağlamak için İnsan Kaynakları ve Sosyal Güvenlik Bakanlığı'nın elektronik iş sözleşmelerini teşvik eden politikasına yanıt vermek.

Yaygın Uygulamalar:

• Elektronik iş sözleşmeleri (işe girişte imzalanır).
• Gizlilik sözleşmeleri (NDA) ve rekabet yasağı sözleşmeleri.
• Çalışan el kitabı teyitleri, eğitim sözleşmeleri ve işten ayrılma belgeleri.

Üretim ve Tedarik Zinciri

Kullanım Gerekçesi: Tedarik zinciri halkaları çoktur ve katılımcılar dağınıktır. Geleneksel kâğıt sözleşmeler ve siparişler yavaş iletilir ve kolay kaybolur; bu da iş birliği verimliliğini etkiler. Yönetim ve kontrolü güçlendirmek için tedarik, lojistik ve mutabakatın uçtan uca izlenebilir dijitalleşmesi gerekmektedir.

Yaygın Uygulamalar:

• Tedarikçi tedarik sözleşmeleri ve siparişleri.
• Lojistik irsaliyeleri ve elektronik teslim makbuzları.
• Distribütör/acente iş birliği sözleşmeleri ve kalite güvence sözleşmeleri.

Gayrimenkul ve Mülk Hizmetleri

Kullanım Gerekçesi: Coğrafi olarak dağınık kiracılarla yüksek sıklıklı kiralama işi. Boşluk oranlarını azaltmak için sözleşmeler hızla tamamlanmalıdır. Geleneksel yöntemlerin verimsiz ve teslimatın zor olduğu mülk bildirimlerinin imzalanmasına yönelik büyük talep vardır.

Yaygın Uygulamalar:

• Konut kira sözleşmeleri (uzun süreli apartmanlar, sıradan kiralamalar).
• Mülk hizmet sözleşmeleri, dekorasyon yönetim sözleşmeleri ve park yeri kira sözleşmeleri.
• Mülk sahipleri toplantılarının oylama belgeleri, bildirim makbuzları vb.

Kamu Hizmetleri

Kullanım Gerekçesi: 'İnternet + Kamu Hizmetleri'ni uygulamak, 'Tek Ağ Yönetimi'ni teşvik etmek, işletmelerin ve vatandaşların 'sıfır seyahatle' işlem yapmasını sağlamak ve kamu hizmeti verimliliği ile şeffaflığını artırmak. Yaygın Uygulamalar:

İşletme ticari tescil, değişiklik ve kapatmanın tüm elektronik süreci.

Vergi beyanı, sosyal güvenlik ve konut provizyon fonu ödemeleri.

Çeşitli idari ruhsat başvuruları (ör. inşaat izinleri, işletme ruhsatları).

Kamu kaynağı işlemleri için ihale belgeleri.

Sağlık ve Sağlık Hizmetleri

Kullanım Gerekçesi: Hastalar için çevrimiçi tıbbi deneyimi iyileştirmek ve çevrimdışı temas ile kuyruğu azaltmak. İzlenebilir yönetimi kolaylaştırmak için bilimsel araştırma iş birliği ve tedarik gibi dahili süreçlerin çevrimiçi ve standartlaştırılmış yönetimini sağlamak.

Yaygın Uygulamalar:

• İnternet hastanelerinde çevrimiçi konsültasyon için bilgilendirilmiş onam formları ve elektronik tıbbi kayıtlara erişim yetkisi.
• Klinik deneylerde denekler için bilgilendirilmiş onam formları.
• İlaç ve tıbbi cihaz tedarik sözleşmeleri, bilimsel araştırma iş birliği ve teknik hizmet sözleşmeleri.

Eğitim Sektörü

Kullanım Gerekçesi: Hizmet hedefleri (öğrenciler, veliler, öğretim üyeleri, ortak işletmeler) coğrafi olarak dağınıktır. İşletme maliyetlerini azaltmak ve sözleşmelerin verimli arşivlenmesi ile yönetimini sağlamak için kayıt ve imzalama süreçlerinin sadeleştirilmesi gerekmektedir.

Yaygın Uygulamalar:

• Çevrimiçi kurs kayıt sözleşmeleri ve öğrenim ücreti taksit sözleşmeleri.
• Öğretim üyesi iş sözleşmeleri ve staj sözleşmeleri.
• Okul-işletme iş birliği ve ortak okul çerçeve sözleşmeleri.