Все это — онлайн, с заботой о вас и по отличным ценам.
Необходимо описать механизм получения согласия со стороны клиента путем отправки SMS
Добрый день! Необходимо описать механизм получения согласия со стороны клиента путем отправки SMS.
У нас компания, которая занимается продажей мототехники и экипировки в Иркутске. Также при компании есть клуб любителей мототехники. Хотя сам клуб не является коммерческим, но нам необходимо получить подтверждение о том, что человек ознакомлен со всеми правилами техники безопасности и правилами участия в клубе, путем ввода кода от SMS. Можете ли вы подробно описать механизм, юридическое обоснование этого механизма, для того, чтобы мы могли внедрить это в нашей компании?
В перспективе нужно написать документ (согласие) для клиентов.
Здравствуйте!
Можете ли вы подробно описать механизм, юридическое обоснование этого механизма, для того, чтобы мы могли внедрить это в нашей компании?
Клиенту предоставляются все правила техники безопасности и участия в клубе мототехники. Это может быть сделано через веб-сайт, мобильное приложение или лично.
После ознакомления с правилами клиенту предлагается подтвердить свое согласие с ними.
На указанный клиентом номер мобильного телефона отправляется уникальный код подтверждения (SMS-код).
Клиент вводит полученный код в соответствующее поле на сайте или в приложении, подтверждая тем самым свое согласие с правилами. Система фиксирует факт ввода корректного SMS-кода, связывая его с конкретным клиентом, датой и временем подтверждения.
С учетом требований ст. 158 ГК РФ, установлено, что сделки могут совершаться в устной или письменной форме, если законом не установлена обязательная форма.
Подробнее тут: www.consultant.ru/document/cons_doc_LAW_5142/82f07fd388d94f9aaadfd4ecbd4ab9254d4dddd1/
С учетом требований ст. 160 ГК РФ, установлено, что письменная форма сделки считается соблюденной, если волеизъявление выражено с помощью электронных или иных технических средств, позволяющих достоверно установить, что выражение воли исходит от стороны по договору.
Подробнее тут: https://www.consultant.ru/document/cons_doc_LAW_5142/95f9ba225766dcfec8461f257ed0b179d032c5b7/
Ниже дополню свой ответ.
Можете ли вы подробно описать механизм, юридическое обоснование этого механизма, для того, чтобы мы могли внедрить это в нашей компании
Здравствуйте.
Ну собственно, любая онлайн-коммуникация с организацией, имеющей какие-то правила членства должна начинаться с трех основнополагающие документов: Пользовательского соглашения (в рамках клуба это по всей вероятности Устав клуба и Положение о членстве), Политики конфиденциальности и Согласия на обработку персональных данных. Остальные документы могут добавляться «по вкусу» и мере надобности.
Юридическая возможность использования подобных способов определена в положениях ст. 434 ГК РФ относительно формы сделки, которая предполагает возможность заключения ее в электронной форме. Аналогичные правила установлены и в ст. 160 ГК РФ
Письменная форма сделки считается соблюденной также в случае совершения лицом сделки с помощью электронных либо иных технических средств, позволяющих воспроизвести на материальном носителе в неизменном виде содержание сделки, при этом требование о наличии подписи считается выполненным, если использован любой способ, позволяющий достоверно определить лицо, выразившее волю. Законом, иными правовыми актами и соглашением сторон может быть предусмотрен специальный способ достоверного определения лица, выразившего волю.
В случае указания конкретным лицом в числе своих данных номера телефона, котрый таким образом «привязывается» к конкретной личности, данное условие следует считать соблюденным.
Согласно ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»
Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
То есть такое согласие и иные аналогичные действия также могут совершаться в электронной форме.
Что касается технической стороны вопроса, то она может быть решена либо посредством простановки галочки в чек-боксе — «С Уставом и Положением о членстве ознакомлен и согласен», либо посредством автоматического направления СМС с кодом на указанный в анкете номер и указанием этого кода в соответствующем окошке. Этот вопрос носит технический характер ввиду чего именно техника подобного мероприятия находится за рамками юридической консультации.
Если Вам потребуется дополнительная консультация по этому вопросу и/или составление документов, либо возникнут иные правовые вопросы, Вы можете обратиться ко мне в чат за персональной консультацией.
Владимир, добрый день.
Согласно ст. 160 ГК РФ
Письменная форма сделки считается соблюденной также в случае совершения лицом сделки с помощью электронных либо иных технических средств, позволяющих воспроизвести на материальном носителе в неизменном виде содержание сделки, при этом требование о наличии подписи считается выполненным, если использован любой способ, позволяющий достоверно определить лицо, выразившее волю.
И здесь самое ключевое это требование достоверно определить лицо, выразившее волю.
Исходя из Вашего описания Вы планируете использовать аналог собственноручной подписи клиента в виде смс — это допускает п. 2 ст. 160 ГК РФ. При этом перечень не закрыт.
Но для того чтобы этот функционал реализовать в полной мере (с юридической стороны) дополнительно должно составляться соглашение на использование аналога собственноручной подписи.
---
Что касаемо технической части вопроса это больше к ИТ-специалистам, но однозначно Вы должны будете обеспечить хранение необходимой информации о подписании с помощью СМС:
-способ идентификации и все данные, полученные при идентификации стороны договора;
-точное содержание подписанного документа;
-номер телефона, на который был отправлен смс-код;
-дату и время подписания ддокумента;
-точный текст отправленного СМС-сообщения с кодом;
-статус отправки или доставки СМС-сообщения с кодом
Это лишь примерный перечень.
Подобный функционал (АСП) регулярно используется кредитными организациями, и процесс уже отточен.
Основная проблема, которая возникает в процессе такого взаимодействия с клиентом это не достаточное информирование.
В качестве эталона процесса я рекомендую Вам ориентироваться именно на банковскую сферу.
Можете ознакомиться с рекомендациями Центробанка по данному вопрорсу: https://cbr.ru/protection_rights/behavioral_surveillance/ko_cases/ko_case_39/
Безусловно, к Вашему виду деятельности это никакого отношения не имеет, но это позволит Вам сформировать некое понимание самого процесса в идеальном виде, как оно должно быть.
---
Так же отдельно хочу обратить Ваше внимание на соблюдение требований ФЗ-152 О персональных данных.
В частности, согласно ст. 18.1 ФЗ-152:
2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.
То есть Вам на сайте необходимо разместить политику конфиденциальности при этом в форме сбора данных необходимо, чтобы было Согласие на обработку ПД. Сделать это можно в форме галочки либо разместив текст «Нажимая на кнопку, Вы даете согласие на обработку персональных данных и соглашаетесь c политикой конфиденциальности.» и далее уже переход к подписанию разработанного Вами документа (положения).
Владимир, добрый день.
СМС, а правильнее сказать, код, направляемый участнику посредством СМС и введенный им в соответствующее поле, считается простой электронной подписью, исходя из положений п.2 ст.5 ФЗ Об электронной подписи.
2. Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.
Соответственно, если даже в поле в оферте на сайте или в приложении проставлен СМС-код, при этом, лицо заполнило анкету на том же сайте, у Вас так или иначе нет надлежащих доказательств того, что именно условный Иванов Иван Иванович анкетировался и проставил СМС-код. Это могло сделать и иное лицо, в т.ч. и в ситуациях, когда анкетные данные могут вообще не соответствовать реальным. А потому добавлю к пояснениям коллеги Колковского, сославшегося только на ст.160 ГК РФ( это общая норма, использующаяся при отсутствии регулирования специальными нормами)
В случае указания конкретным лицом в числе своих данных номера телефона, котрый таким образом «привязывается» к конкретной личности, данное условие следует считать соблюденным.
Важно как раз именно то, чтобы способ прошел при разрешении споров в судах. Должен быть реализован механизм идентификации лица, проставляющего электронную подпись. То же самое касается и подписания согласия на обработку персональных данных, вообще каких бы то ни было соглашений, оферт и т.п.
На практике крупными «игроками» с репутацией используется идентификация с помощью госулуг, Т — ID, СберID и т.д. Но для указанных Вами целей
компания, которая занимается продажей мототехники и экипировки в Иркутске. Также при компании есть клуб любителей мототехники. Хотя сам клуб не является коммерческим, но нам необходимо получить подтверждение о том, что человек ознакомлен со всеми правилами техники безопасности и правилами участия в клубе, путем ввода кода от SMS.
насколько такие способы будут соответствовать маркетинговым целям — большой вопрос. Честно скажу про себя — я бы отказался от участия при таких условиях, безопасность неразглашения данных, хранящихся в тех же госуслугах важнее участия в клубах, чего-то от меня требующих.
А потому, вероятнее всего, хотя бы один раз, например, при покупке техники покупатель может заполнять какие-либо бумажные формы, позволяющие индентифицировать его как условного Иванова Ивана Ивановича, имеющего номер телефона такой-то, пользование которым он подтверждает как раз лично своей подписью в анкете. Например, это может быть при выдаче карты участника клуба. Вот в этом случае идентификацию возможно считать состоявшейся.
Подробная консультация по вопросу возможна в чате.
С уважением
Я дополняю свой ответ:
С учетом требований ст. 434 ГК РФ, установлено, что договор в письменной форме может быть заключен путем составления одного документа, а также обменом документами через электронную связь.
Использование электронных средств при совершении сделок.
Подробнее тут: www.consultant.ru/document/cons_doc_LAW_5142/08b8673b58e230c76f61b3a81736d4b2fd9ea3d2/
С учетом ст. 438 ГК РФ установлено, что акцептом признается ответ лица, которому адресована оферта, о ее принятии. Молчание не признается акцептом, если иное не вытекает из закона, обычаев делового оборота или предыдущих отношений сторон.
Подробнее тут: www.consultant.ru/document/cons_doc_LAW_5142/912ecd30f8655752c373ce4bde835b3832154b11/
С учетом требований ст. 160 ГК РФ подпись может быть заменена электронным аналогом, если это позволяет достоверно установить волю стороны.
Подробнее тут: https://www.consultant.ru/document/cons_doc_LAW_5142/95f9ba225766dcfec8461f257ed0b179d032c5b7/
Отправка и ввод уникального SMS-кода, полученного на индивидуальный номер телефона клиента, позволяет идентифицировать его как сторону сделки. Ввод уникального SMS-кода служит подтверждением волеизъявления клиента и его согласия с условиями.
Система должна сохранять логирование всех действий: отправка SMS, ввод кода, IP-адрес, дата и время.
Соответствие письменной форме сделки.
Таким образом, использование механизма подтверждения согласия путем отправки и ввода SMS-кода соответствует нормам ГК РФ, указанным мною выше в моем ответе выше при условии соблюдения всех требований к форме сделки и способам выражения воли сторон. Это позволит компании легитимно получать и фиксировать согласие клиентов с правилами техники безопасности и участия в клубе.
Ниже я дополню свой ответ.
Я дополню свой ответ:
В данном разделе оказывается консультация и даются ответы на вопросы в режиме «вопрос — ответ».
В перспективе, вам нужно разместить заявку на подготовку документов из вашего вопроса в специальном разделе сайта, тут: pravoved.ru/tenders/
Юристы сайта увидят вашу заявку и откликнуться на нее с указанием цены и срока выполнения работы.
Вы можете выбрать себе юриста на сайте и обратиться к нему в чат с вашим вопросом, ст. 779 ГК РФ.
Иногда простая консультация может разрешить вопрос, но в большинстве случаев нужна практическая юридическая помощь.
Заключите соглашение и вам окажут квалифицированную юридическую помощь.
В перспективе, можете обратиться ко мне в чат. Я могу вам подготовить такой документ. Данная услуга вам может быть оказана за дополнительную плату.