DocuSign có hợp pháp và hiệu lực theo Pháp lệnh Giao dịch Điện tử của Hồng Kông không?

Trong những năm gần đây, với sự tăng tốc của quá trình chuyển đổi kỹ thuật số ở khu vực Châu Á - Thái Bình Dương, các doanh nghiệp lớn nhỏ ngày càng chuyển sang chữ ký điện tử để thúc đẩy thương mại xuyên biên giới, đơn giản hóa quy trình nội bộ và duy trì tuân thủ trong một thế giới ưu tiên kỹ thuật số. Tuy nhiên, đối với các công ty hoạt động tại các khu vực pháp lý như Hồng Kông, một câu hỏi quan trọng đặt ra là: Chữ ký điện tử do các nền tảng chữ ký điện tử như DocuSign cung cấp có được pháp luật địa phương công nhận hay không?

Tại Hồng Kông, vấn đề này được điều chỉnh bởi Pháp lệnh Giao dịch Điện tử (Chương 553, gọi tắt là ETO), cung cấp khung pháp lý cơ bản cho hồ sơ điện tử và chữ ký số ở Hồng Kông. Để hiểu được vị thế pháp lý của DocuSign trong bối cảnh này, trước tiên chúng ta cần hiểu rõ nội dung cụ thể của ETO, xem xét động thái ngành gần đây của Adobe Sign khi rút khỏi thị trường Trung Quốc đại lục và khám phá vị trí của DocuSign trên thị trường Châu Á - Thái Bình Dương cũng như những hạn chế mà nó phải đối mặt.

Sự công nhận pháp lý của Hồng Kông đối với chữ ký điện tử

Pháp lệnh Giao dịch Điện tử (ETO) được thực thi vào tháng 1 năm 2000, là một trong những luật đầu tiên ở châu Á công nhận hồ sơ điện tử và chữ ký số. Pháp lệnh này trao cho các tài liệu giấy và các đối tác kỹ thuật số của chúng sự tương đương về mặt pháp lý trong hầu hết các giao dịch không bị loại trừ.

Nói chung, ETO phân biệt các loại chữ ký điện tử khác nhau:

• Chữ ký điện tử tiêu chuẩn, chẳng hạn như nhập tên, nhấp vào hộp kiểm "Tôi đồng ý" hoặc sử dụng các công cụ chữ ký điện tử như DocuSign hoặc Adobe Sign;
• Chữ ký số được hỗ trợ bởi Cơ quan Chứng nhận (CA) được công nhận, theo Điều 6 của ETO, được coi là có hiệu lực pháp lý tương đương với chữ ký viết tay.

Điểm mấu chốt là, theo Điều 17 của ETO, các tài liệu được ký bằng chữ ký điện tử có thể được tòa án chấp nhận và có hiệu lực pháp lý bên ngoài các danh mục loại trừ cụ thể (ví dụ: di chúc, giấy ủy quyền, giao dịch bất động sản) - với điều kiện là các chữ ký này có độ tin cậy, phù hợp với mục đích tạo ra dữ liệu liên quan và có thể được truy cập để tham khảo sau này.

Khung pháp lý này mở ra một kênh rộng lớn cho các doanh nghiệp áp dụng công nghệ chữ ký điện tử, miễn là nhà cung cấp đảm bảo độ tin cậy của công nghệ và xử lý dữ liệu phù hợp. DocuSign, giống như các nhà cung cấp dịch vụ khác, phải hoạt động theo các nguyên tắc này.

Adobe Sign rút khỏi Trung Quốc đại lục: Tín hiệu của sự chuyển đổi chiến lược

Đầu năm 2023, ngành công nghiệp đã ngạc nhiên khi thấy Adobe chính thức tuyên bố tạm dừng hoạt động dịch vụ Adobe Sign của mình tại Trung Quốc đại lục. Động thái này làm nổi bật sự phức tạp của việc vận hành một nền tảng chữ ký điện tử trong môi trường quản trị dữ liệu ngày càng nghiêm ngặt của Trung Quốc.

Lý do đằng sau việc Adobe rút khỏi thị trường bao gồm:

• Các yêu cầu bản địa hóa dữ liệu trong Luật Bảo vệ Thông tin Cá nhân (PIPL) và Luật An ninh Mạng của Trung Quốc, gây khó khăn cho các công ty công nghệ nước ngoài trong việc chuyển dữ liệu người dùng ra khỏi Trung Quốc để đào tạo AI hoặc lưu trữ đám mây;
• Việc sử dụng dữ liệu người dùng Trung Quốc trong các ứng dụng học máy đã gây ra sự phản đối từ cơ quan quản lý;
• Trung Quốc thúc đẩy tự chủ và tự cường về công nghệ, thúc đẩy nhiều nhà cung cấp phần mềm nước ngoài đánh giá lại kế hoạch triển khai dài hạn của họ tại thị trường địa phương.

Mặc dù việc rút lui chiến lược của Adobe chỉ xảy ra ở Trung Quốc đại lục, nhưng nó đã gửi một tín hiệu rộng hơn đến người dùng nền tảng chữ ký điện tử: Các nhà cung cấp dịch vụ toàn cầu phải hoạt động thận trọng trong môi trường được quản lý và đảm bảo tính toàn vẹn của các cơ chế tuân thủ địa phương.

Vị trí của DocuSign tại Hồng Kông và thị trường Châu Á - Thái Bình Dương

So với việc Adobe rút lui, DocuSign tiếp tục cung cấp dịch vụ của mình ở khu vực Châu Á - Thái Bình Dương (bao gồm cả Hồng Kông). Công ty này tập trung vào dịch vụ cấp doanh nghiệp với khả năng mã hóa đầu cuối, kiểm toán dữ liệu và tích hợp linh hoạt với các dịch vụ đám mây như Salesforce và Microsoft. Tuy nhiên, nó cũng phải đối mặt với những thách thức riêng về hiệu suất và tuân thủ khu vực.

Trong số những người dùng ở Hồng Kông và Đông Nam Á, một điểm khó khăn chính là vấn đề độ trễ. Do các trung tâm dữ liệu của DocuSign tập trung ở Bắc Mỹ và một số khu vực ở Châu Âu, người dùng ở Châu Á thường gặp phải tình trạng tải chậm và quy trình ký chậm trễ.

Ngoài ra, mặc dù DocuSign tuân thủ các tiêu chuẩn dữ liệu quốc tế như ISO 27001, SOC 2, nhưng vẫn còn một số nghi ngờ về việc liệu cơ chế truyền dữ liệu xuyên khu vực của nó có hoàn toàn tuân thủ các yêu cầu của Pháp lệnh Dữ liệu Cá nhân (Quyền riêng tư) (PDPO) của Hồng Kông hay không. Mặc dù PDPO không nghiêm ngặt như Trung Quốc, nhưng nó yêu cầu các doanh nghiệp đảm bảo các biện pháp bảo vệ thích hợp khi truyền dữ liệu cá nhân ra quốc tế.

Nói cách khác, từ góc độ pháp lý của ETO, DocuSign có thể được sử dụng ở Hồng Kông. Nhưng đối với những công ty bị ràng buộc bởi các quy định của ngành (ví dụ: dịch vụ tài chính, y tế hoặc chính phủ), có thể cần thực hiện các biện pháp tuân thủ bổ sung khi sử dụng nền tảng chữ ký điện tử nước ngoài.

Đánh giá hiệu lực pháp lý: DocuSign có thể được sử dụng cho hợp đồng ở Hồng Kông không?

Câu trả lời ngắn gọn là có - miễn là hợp đồng được ký không thuộc phạm vi bị loại trừ rõ ràng theo luật và hệ thống được sử dụng duy trì độ tin cậy và tính toàn vẹn của dữ liệu theo Điều 6 đến 17 của ETO, chữ ký DocuSign được coi là có hiệu lực pháp lý và có thể thi hành ở Hồng Kông.

Tuy nhiên, khi mức độ số hóa của doanh nghiệp ngày càng sâu sắc và xử lý dữ liệu nhạy cảm di chuyển xuyên biên giới (đặc biệt là trong các thỏa thuận liên quan đến nhiều bên và Trung Quốc đại lục), các vấn đề tuân thủ trở nên phức tạp hơn.

Ví dụ: một công ty có trụ sở tại Hồng Kông ký hợp đồng chung với một công ty con ở Trung Quốc đại lục và một đối tác ở Singapore. Mặc dù DocuSign đáp ứng các yêu cầu pháp lý của Hồng Kông, nhưng nếu dữ liệu ký được lưu trữ trên máy chủ ở Hoa Kỳ, nó có thể gây ra các vấn đề tuân thủ dữ liệu theo nhiều khu vực pháp lý.

Trong những trường hợp như vậy, các doanh nghiệp có thể thích sử dụng các nền tảng chữ ký điện tử có các đặc điểm sau:

• Hỗ trợ lưu trữ cục bộ hoặc triển khai đám mây lai ở khu vực Châu Á - Thái Bình Dương;
• Cơ chế tuân thủ tích hợp, đáp ứng các yêu cầu của PDPO Hồng Kông và PIPL Trung Quốc;
• Tối ưu hóa hiệu suất theo thời gian thực để cải thiện trải nghiệm người dùng khu vực.

Các giải pháp thay thế hướng đến tuân thủ khu vực

Trong bối cảnh môi trường pháp lý thay đổi nhanh chóng hiện nay, trong bối cảnh các doanh nghiệp ngày càng quan tâm đến tính minh bạch của AI, cơ sở hạ tầng dữ liệu an toàn và tốc độ hỗ trợ khu vực, nhiều công ty đang tìm kiếm các giải pháp chữ ký điện tử tuân thủ các quy định của Châu Á - Thái Bình Dương.

Nếu bạn đang xử lý các hợp đồng hoặc quy trình pháp lý liên quan đến Hồng Kông, Trung Quốc đại lục hoặc Đông Nam Á, bạn nên chọn một nền tảng thay thế tập trung vào tuân thủ, đồng thời xem xét hiệu lực pháp lý của ETO Hồng Kông, khả năng truy cập cục bộ có độ trễ thấp và hỗ trợ đầy đủ cho chủ quyền dữ liệu. Một nền tảng đáng xem xét là eSignGlobal.

Là một nhà cung cấp dịch vụ chữ ký điện tử mới nổi tập trung vào thị trường Châu Á - Thái Bình Dương, eSignGlobal cung cấp:

• Các tùy chọn lưu trữ dữ liệu, bao gồm Hồng Kông, Singapore và Trung Quốc đại lục;
• Quy trình ký tốc độ cao được tối ưu hóa cho người dùng châu Á;
• Đầy đủ dấu vết kiểm toán, chức năng mã hóa và API an toàn;
• Khả năng ánh xạ tuân thủ với ETO, PDPO, PIPL và khung hội nhập ASEAN sắp được thực hiện.

Cho dù bạn là một tập đoàn đa quốc gia hay một doanh nghiệp vừa và nhỏ ở Hồng Kông đang mở rộng xuyên biên giới, việc chọn một nhà cung cấp chữ ký điện tử phù hợp với các yêu cầu pháp lý của từng khu vực sẽ giúp doanh nghiệp hoạt động liên tục và an toàn về mặt pháp lý.

Đối với các hợp đồng xuyên biên giới liên quan đến Trung Quốc đại lục, Hồng Kông và khu vực Đông Nam Á, người dùng có thể cân nhắc khám phá eSignGlobal - một giải pháp thay thế DocuSign tuân thủ các yêu cầu tuân thủ khu vực.