اعتبار قراردادهای الکترونیکی در ایران؛ آیا کلیک روی «میپذیرم» کافی است؟
آیا یک کلیک روی «میپذیرم» برای اعتبار قرارداد کافی است؟ بررسی اعتبار قراردادهای الکترونیکی و مهمترین ریسکهای حقوقی کسبوکارهای اینترنتی در ایران.
تصور کنید کاربری برای استفاده از یک پلتفرم اینترنتی ثبتنام میکند، بدون آنکه متن طولانی «شرایط استفاده» را بهطور کامل بخواند، روی گزینه «میپذیرم» کلیک میکند و وارد سرویس میشود. چند ماه بعد اما میان کاربر و کسبوکار اختلافی ایجاد میشود؛ شاید بر سر افشای اطلاعات، نحوه ارائه خدمات، یک تراکنش ناموفق یا مسئولیت ناشی از یک رخداد امنیتی. در این مرحله، پلتفرم به صفحه شرایط استفاده خود استناد میکند و کاربر نیز ممکن است مدعی شود که هرگز بهطور مشخص و آگاهانه با چنین شرایطی موافقت نکرده است.
اینجاست که یک کلیک ساده میتواند به موضوعی حقوقی و حتی قضایی تبدیل شود. آیا صرف استفاده از یک وبسایت یا اپلیکیشن به معنای پذیرش تمام شرایط آن است؟ آیا قراردادی که بهصورت الکترونیکی منعقد شده، در محاکم ایران اعتبار دارد؟ و مهمتر از همه، کسبوکارهای اینترنتی چگونه میتوانند پیش از آنکه اختلاف به دادگاه برسد، ریسکهای حقوقی خود را مدیریت کنند؟
گسترش اقتصاد دیجیتال و افزایش تعداد پلتفرمها و کسبوکارهای آنلاین، شکل تازهای از روابط حقوقی را نیز ایجاد کرده است؛ روابطی که تنها به قرارداد میان دو شرکت محدود نمیشود و از ارتباط با کاربران و مصرفکنندگان تا حریم خصوصی، امنیت سایبری، مالکیت فکری، تبلیغات، مالیات و مسئولیت ناشی از افشای دادهها را در بر میگیرد.
محمدرضا علیزاده ثابت، وکیل پایه یک دادگستری و مشاور فناوری و هوش مصنوعی کانون وکلای مرکز، در گفتوگو با خبرنگار ۲۴نیوز، با اشاره به یکی از مهمترین اشتباهات کسبوکارهای اینترنتی در ایران بیان کرد که بسیاری از آنها معمولاً زمانی به مسائل حقوقی توجه میکنند که اختلافی ایجاد شده و کار به بحران نزدیک شده است؛ در حالی که مدیریت حقوقی باید از همان مرحله طراحی مدل کسبوکار آغاز شود.
حقوق؛ موضوعی که نباید پس از بحران به یاد آن افتاد
علیزاده ثابت با اشاره به تجربه خود در پروندههای قضایی مرتبط با کسبوکارها و پلتفرمهای اینترنتی میگوید: «مهمترین اشتباه اکثر قریب به اتفاق کسبوکارهای اینترنتی در ایران این است که حقوق را پس از ایجاد اختلاف به یاد میآورند.»
به گفته او، یک کسبوکار دیجیتال حرفهای باید ابعاد حقوقی فعالیت خود را از همان زمان طراحی مدل کسبوکار در نظر بگیرد، نه اینکه پس از بروز اختلاف با مشتری، شریک تجاری، کارمند یا پیمانکار، به دنبال یافتن راهحل حقوقی باشد.
این وکیل پایه یک دادگستری معتقد است هر کسبوکار اینترنتی باید از ابتدا یک «نقشه ریسک حقوقی» داشته باشد؛ نقشهای که مشخص کند کسبوکار در برابر مشتریان، کارکنان، پیمانکاران، شرکای تجاری، صاحبان حقوق مالکیت فکری، نهادهای دولتی و همچنین در مواجهه با رخدادهای امنیتی و افشای دادهها، چه تعهدات و مسئولیتهایی بر عهده دارد.
به بیان دیگر، مدیریت حقوقی در یک کسبوکار دیجیتال نباید تنها به زمانی محدود شود که شکایتی مطرح شده یا اخطاریهای به شرکت رسیده است. همانطور که امنیت سایبری، زیرساخت فنی و مدل مالی بخشی از ساختار یک کسبوکار محسوب میشوند، زیرساخت حقوقی نیز باید پیش از وقوع بحران شکل گرفته باشد.
۱۰ اقدام برای کاهش ریسک حقوقی کسبوکارهای اینترنتی
علیزاده ثابت برای کاهش ریسکهای حقوقی در کسبوکارهای آنلاین، مجموعهای از اقدامات اساسی را ضروری میداند. به گفته او، نخستین اقدام این است که مدل کسبوکار پیش از راهاندازی از منظر حقوقی بررسی شود.
علیزاده عنوان کرد: «تنظیم قراردادهای حرفهای و متناسب با مدل دیجیتال، دومین گام مهمی است که نباید به استفاده از قراردادهای آماده و مشابه محدود شود. هر کسبوکار، مدل درآمدی، نوع ارتباط با مشتریان و ساختار عملیاتی خاص خود را دارد و قراردادها نیز باید متناسب با همین ویژگیها تنظیم شوند.»
به گفته این حقوقدان، شرایط استفاده و قرارداد الکترونیکی با کاربران نیز باید بهطور جدی مورد توجه قرار گیرد. در کنار آن، سیاست حریم خصوصی نباید صفحهای تشریفاتی در سایت باشد، بلکه باید با نحوه واقعی جمعآوری، نگهداری و استفاده از اطلاعات کاربران همخوانی داشته باشد.
امنیت سایبری نیز یکی دیگر از محورهای مهمی است که از نگاه علیزاده ثابت باید بهعنوان یک تعهد حقوقی دیده شود، نه یک مسئله فنی. رخدادهای امنیتی و افشای اطلاعات میتوانند برای یک کسبوکار پیامدهای حقوقی و مالی داشته باشند و به همین دلیل، مدیریت داده و امنیت اطلاعات باید بخشی از برنامه مدیریت ریسک حقوقی باشد.
تعیین تکلیف مالکیت فکری از همان روز نخست، کنترل ضوابط حقوقی تبلیغات و بازاریابی، توجه به تکالیف مالیاتی و حسابداری، جدی گرفتن مسئولیت در برابر مصرفکننده و تدوین «پروتکل حقوقی بحران» از دیگر اقداماتی است که این وکیل برای کسبوکارهای اینترنتی ضروری میداند.
آیا یک صفحه «شرایط استفاده» برای رفع مسئولیت کافی است؟
یکی از چالشهای مهم پلتفرمها و کسبوکارهای دیجیتال، اعتبار قراردادهای الکترونیکی و شرایط استفاده یا Terms & Conditions است. بسیاری از کاربران هنگام ثبتنام یا استفاده از یک سرویس، بدون مطالعه دقیق متن، با شرایط اعلامشده موافقت میکنند. اما پرسش مهم این است که در صورت بروز اختلاف، آیا این پذیرش برای دادگاه کافی خواهد بود؟
علیزاده ثابت در پاسخ به این پرسش میگوید قراردادهای الکترونیکی در ایران میتوانند تحت شرایطی معتبر و قابل استناد باشند، اما این اعتبار مطلق و بدون قید و شرط نیست.
او معتقد است یکی از اشتباهات رایج برخی کسبوکارهای اینترنتی این است که تصور میکنند صرف قرار دادن صفحهای با عنوان «شرایط استفاده» در وبسایت یا اپلیکیشن، تمام مفاد آن را در برابر کاربران الزامآور میکند و میتواند مسئولیت کسبوکار را از بین ببرد.
اما از نگاه این حقوقدان، موضوع به این سادگی نیست و باید میان اعتبار قرارداد الکترونیکی، نحوه انعقاد آن، امکان اثبات انتساب آن به کاربر و قابلیت استناد به مفاد قرارداد تفاوت قائل شد.
قرارداد الکترونیکی در ایران چه اعتباری دارد؟
در این زمینه، قانون تجارت الکترونیکی مصوب سال ۱۳۸۲ چارچوبهایی را برای شناسایی و اعتبار دادهپیام و امضای الکترونیکی در نظر گرفته است.
علیزاده ثابت با اشاره به مواد مختلف این قانون توضیح میدهد که ماده ۵، توافق طرفین درباره نحوه تولید، ارسال، دریافت، ذخیره و پردازش دادهپیام را به رسمیت شناخته است. همچنین مواد ۶ و ۷ نیز در شرایط مقرر، دادهپیام را در حکم نوشته و امضای الکترونیکی را در مواردی که قانون امضا را لازم دانسته، کافی میدانند.
بر این اساس، دیجیتال بودن یک قرارداد بهخودیخود باعث بیاعتباری آن نمیشود. با این حال، اعتبار قرارداد الکترونیکی به عوامل مختلفی از جمله اهلیت طرفین، ماهیت موضوع قرارداد، انطباق با قوانین، نحوه شکلگیری قرارداد و زیرساختها و مجوزهای مورد نیاز بستگی دارد.
به همین دلیل، کسبوکارهای اینترنتی نمیتوانند تنها با استناد به وجود یک صفحه Terms & Conditions، مطمئن باشند که تمام مفاد موردنظرشان در هر شرایطی در یک اختلاف حقوقی قابل استناد خواهد بود.
از یک لینک ساده تا «میپذیرم»؛ تفاوتی که ممکن است در دادگاه مهم شود
ماده ۱۷ قانون تجارت الکترونیکی نیز موضوع ارجاع در دادهپیام (Data Message) را مورد توجه قرار داده و برای معتبر بودن ارجاع، شرایطی را پیشبینی کرده است. همین موضوع باعث میشود نحوه ارائه شرایط استفاده به کاربران اهمیت پیدا کند.
به گفته علیزاده ثابت، اگر یک پلتفرم در گوشهای از سایت یا در انتهای یک صفحه، لینکی با عنوان Terms & Conditions قرار دهد و سپس ادعا کند تمام کاربران با استفاده از سایت، دهها صفحه شرط و تعهد را پذیرفتهاند، نمیتوان با اطمینان گفت که تمام این شروط بدون بررسی در دادگاه پذیرفته خواهند شد.
به عبارت دیگر، درج عبارتهایی مانند «با استفاده از این سایت، شما شرایط استفاده را پذیرفتهاید» به این معنا نیست که کسبوکار میتواند تمام مسئولیتها را از خود سلب کند یا تمام تعهدات موردنظرش را به کاربر تحمیل کند.
این مسئله زمانی اهمیت بیشتری پیدا میکند که میان کاربر و پلتفرم اختلافی جدی شکل بگیرد و کسبوکار ناچار شود در یک فرآیند قضایی اثبات کند که کاربر، در زمان مشخص، با آگاهی از مفاد قرارداد، آن را پذیرفته است.
چرا Clickwrap برای کسبوکارهای دیجیتال اهمیت دارد؟
علیزاده ثابت یکی از روشهای قابل اتکاتر برای ثبت پذیرش شرایط استفاده را سازوکاری میداند که در ادبیات حقوق فناوری با عنوان Clickwrap Agreement شناخته میشود.
در این روش، کاربر پیش از تکمیل ثبتنام، خرید یا استفاده از یک خدمت، به متن شرایط دسترسی دارد و سپس با انجام اقدامی مشخص و قابل ثبت، پذیرش خود را اعلام میکند؛ برای مثال، کاربر باید گزینهای مانند «شرایط استفاده را مطالعه کردهام و میپذیرم» را بهصورت فعال انتخاب کند.
اما صرف ایجاد دکمه «میپذیرم» نیز پایان کار نیست. بخش مهم ماجرا، قابلیت اثبات این پذیرش در آینده است.
به گفته این وکیل، کسبوکار باید بتواند سوابق پذیرش را نگهداری کند؛ از جمله اینکه شناسه کاربر چه بوده، پذیرش در چه تاریخ و ساعتی انجام شده، چه اطلاعات فنی مرتبطی ثبت شده و مهمتر از همه، کاربر دقیقاً کدام نسخه از شرایط استفاده را پذیرفته است.
همچنین باید مشخص باشد متن شرایط در زمان پذیرش چه محتوایی داشته، آیا این شرایط بعداً تغییر کرده و در صورت تغییر، آیا کاربر نسخه جدید را مجدداً پذیرفته است یا خیر. در نهایت نیز باید بتوان میان این پذیرش و خدمت یا معاملهای که موضوع اختلاف قرار گرفته، ارتباط قابل اثباتی برقرار کرد.
امنیت سایبری؛ مسئلهای فنی یا مسئولیتی حقوقی؟
در میان ریسکهای متعدد کسبوکارهای اینترنتی، رخدادهای امنیت سایبری و افشای دادهها نیز جایگاه ویژهای دارند. یک نشت اطلاعات ممکن است در ظاهر از یک ضعف فنی یا خطای امنیتی آغاز شود، اما پیامدهای آن میتواند به حوزه مسئولیت حقوقی کسبوکار برسد.
همین مسئله باعث میشود که سیاستهای امنیت اطلاعات، نحوه نگهداری دادههای کاربران، سازوکارهای واکنش به رخداد و حتی اطلاعرسانی در زمان بحران، تنها موضوعاتی برای تیم فنی نباشند.
علیزاده ثابت بر همین اساس تأکید دارد که امنیت سایبری باید بهعنوان یک تعهد حقوقی نیز دیده شود و کسبوکارها برای زمان وقوع بحران، پروتکل حقوقی مشخصی داشته باشند.
پیشگیری ارزانتر از مدیریت بحران است
واقعیت این است که یک کسبوکار اینترنتی ممکن است در ظاهر از قرارداد، شرایط استفاده، سیاست حریم خصوصی و سازوکارهای امنیتی برخوردار باشد، اما زمانی که اختلافی شکل میگیرد، این پرسش مطرح میشود که آیا این اسناد متناسب با مدل کسبوکار تنظیم شدهاند؟ آیا کاربر واقعاً شرایط را پذیرفته است؟ آیا شرکت میتواند این پذیرش را اثبات کند؟ و آیا در زمان وقوع یک رخداد امنیتی یا افشای داده، مسئولیتها و نحوه واکنش مشخص بوده است؟
علیزاده ثابت تأکید میکند که کسبوکارهای اینترنتی باید به مدیریت حقوقی و استفاده از مشاوره تخصصی حقوقی در حوزه کسبوکارهای دیجیتال توجه ویژه داشته باشند.
از این منظر، استفاده از خدمات حقوقی تخصصی را نمیتوان تنها یک هزینه اضافی برای کسبوکار دانست؛ بلکه این موضوع بخشی از زیرساختی است که میتواند از شکلگیری اختلافهای پرهزینه و بحرانهای حقوقی جلوگیری کند.
در نهایت، مسیر یک اختلاف حقوقی در فضای دیجیتال ممکن است با اتفاقی بهظاهر ساده آغاز شود؛ یک ثبتنام، یک خرید آنلاین یا حتی یک کلیک روی گزینه «میپذیرم». اما زمانی که کار به اختلاف و دادگاه میرسد، دیگر وجود یک صفحه حقوقی در وبسایت کافی نیست. آنچه اهمیت پیدا میکند، مجموعهای از تصمیمها، قراردادها، سوابق و سازوکارهایی است که کسبوکار باید پیش از وقوع بحران برای مدیریت ریسکهای حقوقی خود طراحی کرده باشد.
شاید مهمترین درس برای کسبوکارهای اینترنتی همین باشد: حقوق را نباید زمانی به یاد آورد که پروندهای روی میز دادگاه قرار گرفته است؛ مدیریت حقوقی باید از همان روزی آغاز شود که ایده یک کسبوکار دیجیتال شکل میگیرد.
