Является ли DocuSign юридически действительным в соответствии с Гонконгским законом об электронных сделках?

В последние годы, с ускорением цифровой трансформации в Азиатско-Тихоокеанском регионе, предприятия всех размеров все чаще обращаются к электронным подписям для содействия трансграничной коммерции, упрощения внутренних процессов и поддержания соответствия требованиям в мире, где цифровые технологии имеют приоритет. Однако для компаний, работающих в таких юрисдикциях, как Гонконг, возникает ключевой вопрос: признаются ли электронные подписи, предоставляемые платформами электронных подписей, такими как DocuSign, в соответствии с местным законодательством?

В Гонконге этот вопрос регулируется Постановлением об электронных сделках (глава 553, далее ETO), которое обеспечивает основную правовую базу для электронных записей и цифровых подписей в Гонконге. Чтобы понять правовой статус DocuSign в этом контексте, нам сначала необходимо понять конкретное содержание ETO, изучить недавний уход Adobe Sign с рынка материкового Китая и изучить позицию DocuSign на рынке Азиатско-Тихоокеанского региона и ограничения, с которыми он сталкивается.

Юридическое признание электронных подписей в Гонконге

Постановление об электронных сделках (ETO), вступившее в силу в январе 2000 года, является одним из первых законов в Азии, признающих электронные записи и цифровые подписи. Постановление предоставляет юридическое равенство между бумажными документами и их цифровыми аналогами в большинстве неисключенных транзакций.

Как правило, ETO различает различные типы электронных подписей:

• Стандартные электронные подписи, такие как ввод имени, нажатие флажка «Я согласен» или использование инструментов электронной подписи, таких как DocuSign или Adobe Sign;
• Цифровые подписи, поддерживаемые признанным органом сертификации (CA), которые в соответствии со статьей 6 ETO считаются имеющими ту же юридическую силу, что и рукописные подписи.

Ключевым моментом является то, что в соответствии со статьей 17 ETO документы, подписанные с использованием электронных подписей, могут быть приняты судом и иметь юридическую силу, если они не относятся к определенным исключенным категориям (например, завещания, доверенности, сделки с недвижимостью) — при условии, что эти подписи надежны, применимы к цели, для которой были созданы соответствующие данные, и могут быть доступны для последующего ознакомления.

Эта структура открывает широкие возможности для предприятий по внедрению технологий электронных подписей, если поставщик обеспечивает надежность технологии и надлежащую обработку данных. DocuSign, как и другие поставщики услуг, должен работать в соответствии с этими принципами.

Уход Adobe Sign с рынка материкового Китая: сигнал стратегической трансформации

В начале 2023 года отрасль была удивлена, когда Adobe официально объявила о приостановке работы своей службы Adobe Sign в материковом Китае. Этот шаг подчеркнул сложность управления платформами электронных подписей в условиях все более строгой политики управления данными в Китае.

Причины ухода Adobe с рынка включают в себя:

• Требования локализации данных в Законе Китая о защите личной информации (PIPL) и Законе о кибербезопасности, которые затрудняют для иностранных технологических компаний передачу пользовательских данных за пределы Китая для обучения искусственного интеллекта или облачного хранения;
• Использование данных китайских пользователей в приложениях машинного обучения вызвало сопротивление регулирующих органов;
• Стремление Китая к технологической независимости и самообеспеченности побудило многих иностранных поставщиков программного обеспечения пересмотреть свои долгосрочные планы развертывания на местном рынке.

Стратегический уход Adobe, хотя и произошел только в материковом Китае, послал более широкий сигнал пользователям платформ электронных подписей: глобальные поставщики услуг должны действовать осторожно в регулируемой среде и обеспечивать надежность местных механизмов соответствия требованиям.

Позиция DocuSign в Гонконге и на рынке Азиатско-Тихоокеанского региона

В отличие от ухода Adobe, DocuSign продолжает предоставлять свои услуги в Азиатско-Тихоокеанском регионе, включая Гонконг. Компания делает упор на сквозное шифрование, аудит данных и гибкую интеграцию с облачными сервисами, такими как Salesforce и Microsoft, и стремится предоставлять услуги корпоративного уровня. Однако в отношении региональной производительности и соответствия требованиям она также сталкивается со своими собственными проблемами.

Среди пользователей в Гонконге и Юго-Восточной Азии основной проблемой являются задержки. Поскольку центры обработки данных DocuSign сосредоточены в Северной Америке и некоторых частях Европы, пользователи в Азии часто сталкиваются с медленной загрузкой и задержками в процессе подписания.

Кроме того, хотя DocuSign соответствует международным стандартам данных, таким как ISO 27001 и SOC 2, остаются некоторые вопросы относительно того, полностью ли его механизмы трансграничной передачи данных соответствуют требованиям Постановления Гонконга о личных данных (конфиденциальности) (PDPO). Хотя PDPO не так строг, как китайский, он действительно требует, чтобы предприятия обеспечивали надлежащие меры защиты при международной передаче личных данных.

Другими словами, с юридической точки зрения ETO, DocuSign можно использовать в Гонконге. Но для компаний, подпадающих под отраслевое регулирование (например, финансовые, медицинские или государственные услуги), при использовании зарубежных платформ электронных подписей могут потребоваться дополнительные меры по обеспечению соответствия требованиям.

Оценка юридической силы: можно ли использовать DocuSign для контрактов в Гонконге?

Краткий ответ — да — при условии, что подписанный контракт не относится к сфере действия, прямо исключенной законом, и что используемая система поддерживает надежность и целостность данных в соответствии со статьями 6–17 ETO, подпись DocuSign считается имеющей юридическую силу и подлежащей исполнению в Гонконге.

Однако по мере того, как предприятия становятся все более цифровыми и обрабатывают конфиденциальные данные, перемещающиеся через границы (особенно в соглашениях с участием нескольких сторон и материкового Китая), вопросы соответствия требованиям становятся более сложными.

Например, компания, расположенная в Гонконге, подписывает контракт совместно с дочерней компанией в материковом Китае и партнером из Сингапура. Хотя DocuSign соответствует требованиям законодательства Гонконга, если данные подписи хранятся на серверах в США, это может вызвать проблемы соответствия требованиям к данным в нескольких юрисдикциях.

В таких случаях предприятия могут предпочесть платформы электронных подписей со следующими характеристиками:

• Поддержка локального хостинга или гибридного облачного развертывания в Азиатско-Тихоокеанском регионе;
• Встроенные механизмы соответствия требованиям, отвечающие требованиям PDPO Гонконга и PIPL Китая;
• Оптимизация производительности в режиме реального времени для улучшения пользовательского опыта в регионе.

Альтернативные решения для регионального соответствия требованиям

В нынешней быстро меняющейся нормативной среде, когда предприятия все больше внимания уделяют прозрачности искусственного интеллекта, безопасной инфраструктуре данных и скорости региональной поддержки, многие компании ищут решения для электронных подписей, соответствующие нормам Азиатско-Тихоокеанского региона.

Если вы работаете с контрактами или юридическими процессами, связанными с Гонконгом, материковым Китаем или Юго-Восточной Азией, рекомендуется выбирать альтернативные платформы, ориентированные на соответствие требованиям, учитывающие юридическую силу ETO Гонконга, возможность локального доступа с низкой задержкой и полную поддержку суверенитета данных. Одной из платформ, которую стоит рассмотреть, является eSignGlobal.

Являясь новым поставщиком услуг электронной подписи, ориентированным на рынок Азиатско-Тихоокеанского региона, eSignGlobal предлагает:

• Варианты размещения данных, включая Гонконг, Сингапур и материковый Китай;
• Высокоскоростной процесс подписания, оптимизированный для азиатских пользователей;
• Полный контрольный журнал, функции шифрования и безопасный API;
• Возможность сопоставления соответствия требованиям ETO, PDPO, PIPL и предстоящей к реализации рамочной программы интеграции АСЕАН.

Независимо от того, являетесь ли вы транснациональной корпорацией или гонконгским малым и средним предприятием, расширяющимся за границу, выбор поставщика электронных подписей, соответствующего местным юридическим требованиям, поможет обеспечить непрерывность бизнеса и безопасность регулирования.

Для трансграничных контрактов, связанных с материковым Китаем, Гонконгом и регионом Юго-Восточной Азии, пользователи могут рассмотреть возможность изучения eSignGlobal — альтернативы DocuSign, соответствующей региональным требованиям.