ลายมือชื่ออิเล็กทรอนิกส์ถูกกฎหมายในประเทศไทยหรือไม่? ลายมือชื่ออิเล็กทรอนิกส์อยู่ภายใต้กฎหมายใดบ้าง

ลายมือชื่ออิเล็กทรอนิกส์ถูกกฎหมายในประเทศไทย กฎหมายหลักที่ควบคุมลายมือชื่ออิเล็กทรอนิกส์ในประเทศไทยคือ พระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. 2544 (เรียกโดยย่อว่า “ETA”) และฉบับแก้ไขเพิ่มเติม (เรียกโดยย่อว่า “พระราชบัญญัติ”) ตามข้อกำหนดที่เกี่ยวข้องของพระราชบัญญัติ การใช้ลายมือชื่ออิเล็กทรอนิกส์มีผลทางกฎหมายเช่นเดียวกับการใช้เอกสารที่ลงนามด้วยลายมือชื่อ

ลายมือชื่ออิเล็กทรอนิกส์ในประเทศไทยคืออะไร

มาตรา 4 แห่ง ETA กำหนด “ลายมือชื่ออิเล็กทรอนิกส์” ว่าเป็นตัวอักษร อักขระ ตัวเลข เสียง หรือสัญลักษณ์อื่นใดที่สร้างขึ้นในรูปแบบอิเล็กทรอนิกส์และแนบมากับข้อความข้อมูล เพื่อสร้างความเชื่อมโยงระหว่างบุคคลและข้อความข้อมูล เพื่อระบุตัวผู้ลงนามที่เกี่ยวข้องกับข้อความข้อมูลนั้น และเพื่อแสดงว่าผู้ลงนามอนุมัติข้อมูลที่อยู่ในข้อความข้อมูลนั้น

ในประเทศไทย ลายมือชื่ออิเล็กทรอนิกส์ต้องมีเงื่อนไขความถูกต้องใดบ้าง

เพื่อให้แสดงความสัมพันธ์ระหว่างบุคคลใดบุคคลหนึ่งกับข้อมูลอิเล็กทรอนิกส์ เพื่อระบุตัวผู้ลงนามและระบุว่าตนได้ให้การรับรองข้อมูลที่อยู่ในข้อมูลอิเล็กทรอนิกส์ ปัจจัยสำคัญที่ทำให้ลายมือชื่ออิเล็กทรอนิกส์มีผลทางกฎหมายและบังคับใช้ได้มีดังนี้:

1. ต้องสามารถระบุตัวผู้ลงนามได้

2. ต้องสามารถระบุได้ว่าผู้ลงนามได้ให้การรับรองข้อมูลที่อยู่ในเอกสารอิเล็กทรอนิกส์ว่าเป็นข้อมูลของตน

3. และวิธีการลงลายมือชื่ออิเล็กทรอนิกส์มีความน่าเชื่อถือและเหมาะสมกับวัตถุประสงค์ในการสร้างหรือส่งข้อมูลนั้น เช่น การใช้ลายมือชื่ออิเล็กทรอนิกส์โดยใช้โครงสร้างพื้นฐานกุญแจสาธารณะ (Public Key Infrastructure (“PKI”)) หรือการใช้ลายมือชื่ออิเล็กทรอนิกส์ PKI ที่มีการรับรองจากหน่วยงานรับรอง

ตามที่สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ซึ่งเป็นหน่วยงานกำกับดูแลระบุ มาตรฐานอุตสาหกรรมคือการใช้เทคโนโลยี PKI เพื่อให้มั่นใจในความน่าเชื่อถือของลายมือชื่ออิเล็กทรอนิกส์

อย่างไรก็ตาม ตามกฎหมาย นี่ไม่ใช่เพียงวิธีเดียวที่เป็นไปได้: ผู้ลงนามสามารถแสดงหลักฐานเพื่อพิสูจน์ว่าวิธีการลงนามอื่นนอกเหนือจาก PKI นั้นเชื่อถือได้และเป็นไปตามข้อกำหนดของกฎหมายไทย

ข้อสันนิษฐานเกี่ยวกับลายมือชื่ออิเล็กทรอนิกส์ที่เชื่อถือได้ ลายมือชื่ออิเล็กทรอนิกส์จะถือว่าเชื่อถือได้หากเป็นไปตามเงื่อนไขต่อไปนี้:

1. ข้อมูลการสร้างลายมือชื่ออยู่ในบริบทของการใช้งาน เกี่ยวข้องกับผู้ลงนาม และไม่เกี่ยวข้องกับบุคคลอื่น

2. ข้อมูลการสร้างลายมือชื่ออยู่ภายใต้การควบคุมของผู้ลงนามในขณะที่ลงนาม โดยไม่มีบุคคลอื่น

3. การเปลี่ยนแปลงใดๆ หลังจากการลงนามสามารถตรวจพบได้

4. หากลายเซ็นมีวัตถุประสงค์เพื่อแสดงว่าผู้ลงนามรับรองความสมบูรณ์และความครบถ้วนของข้อมูล การเปลี่ยนแปลงใดๆ ที่เกิดขึ้นกับข้อมูลนั้นสามารถตรวจพบได้ตั้งแต่เวลาที่ลงนาม

ประเทศไทยรับรองลายเซ็นอิเล็กทรอนิกส์ประเภทใดบ้าง? แต่ละประเภทมีข้อกำหนดอะไรบ้าง?

ประเทศไทยรับรองลายเซ็นอิเล็กทรอนิกส์สองประเภท ได้แก่ ลายเซ็นอิเล็กทรอนิกส์ทั่วไปและลายเซ็นอิเล็กทรอนิกส์ที่เชื่อถือได้

1. ลายเซ็นอิเล็กทรอนิกส์ทั่วไป

ลายเซ็นอิเล็กทรอนิกส์ทั่วไปต้องเป็นไปตามข้อกำหนดดังต่อไปนี้:

• วิธีการลงนามที่สามารถระบุตัวผู้ลงนามและยืนยันการอนุมัติและความตั้งใจในการลงนามในเอกสารอิเล็กทรอนิกส์ และ
• วิธีการดังกล่าวมีความน่าเชื่อถือและเหมาะสมกับวัตถุประสงค์ในการสร้างหรือส่งเอกสารอิเล็กทรอนิกส์ โดยคำนึงถึงสภาพแวดล้อมโดยรอบหรือข้อตกลงระหว่างคู่สัญญา

2. ลายเซ็นอิเล็กทรอนิกส์ที่เชื่อถือได้

ตาม ETA มาตรฐานสำหรับลายเซ็นอิเล็กทรอนิกส์ที่เชื่อถือได้คือ:

• ข้อมูลการสร้างลายเซ็นเกี่ยวข้องกับผู้ลงนามเท่านั้น ไม่ใช่บุคคลอื่น
• ในขณะที่สร้างลายเซ็น ข้อมูลการสร้างลายเซ็นจะถูกควบคุมโดยผู้ลงนามแต่เพียงผู้เดียว
• การเปลี่ยนแปลงใดๆ ที่เกิดขึ้นกับลายเซ็นอิเล็กทรอนิกส์สามารถตรวจพบได้
• หากวัตถุประสงค์ของข้อกำหนดทางกฎหมายสำหรับลายเซ็นอิเล็กทรอนิกส์คือเพื่อให้การรับประกันความสมบูรณ์ของข้อมูล การเปลี่ยนแปลงใดๆ ที่เกิดขึ้นกับข้อมูลนั้นตั้งแต่เวลาที่ลงนามสามารถตรวจพบได้

ในประเทศไทย สถานการณ์ใดบ้างที่มักจะต้องใช้ลายเซ็นแบบดั้งเดิม

ในทางปฏิบัติ กรณีการใช้งานต่อไปนี้จำเป็นต้องมีลายเซ็นแบบ “เปียก” แบบดั้งเดิม:

• หนังสือมอบอำนาจ
• การขายอสังหาริมทรัพย์
• ธุรกรรมบางอย่างกับหน่วยงานภาครัฐ:
• การจดทะเบียนที่ดิน รวมถึงกระบวนการรังวัดที่ดิน
• การจดทะเบียนสมรส
• การจดทะเบียนหย่า
• การขอใบอนุญาตประกอบธุรกิจบางประเภท (เช่น ใบอนุญาต/หนังสือรับรองการประกอบธุรกิจของคนต่างด้าว และใบอนุญาตระบบการชำระเงิน)
• การรับรองเอกสาร
• การขอทำบัตรประชาชน
• การขอทะเบียนบ้าน
• การจดทะเบียนเปลี่ยนชื่อ