カナダ: 電子署名法および PIPEDA
Portant が提供するのはシンプル電子署名です。 カナダの州および準州の電子署名法のもとでは、文書は電子的であるという理由だけで法的効力を否定されることはなく、署名を求める法的要件は一般に電子署名で満たすことができます。これらの法律の多くは、遺言書や一部の委任状など、一部の文書を対象外としています(以下に記載)。Portant は署名者の本人確認を行いません。
カナダの電子署名は、主に州および準州の法律によって規律されています。州と準州はそれぞれ独自の法律を持ち、名称も異なります。オンタリオ州には Electronic Commerce Act, 2000 があり、ブリティッシュコロンビア州とアルバータ州にはそれぞれ Electronic Transactions Act があります。連邦の Personal Information Protection and Electronic Documents Act(PIPEDA、個人情報保護および電子文書法)は、企業による個人情報の取り扱いを対象としています。その第 2 部が電子文書を対象とするのは、連邦法が紙を求めている場合に限られます。
このページは一般的な情報であり、法的助言ではありません。規制対象の文書や高額な文書については、弁護士にご確認ください。
カナダの電子署名法とプライバシー法の概要
カナダで電子的に署名する場合、2 種類の法律が適用されます。州および準州の法律は、電子文書と電子署名に法的効力を与えます。プライバシー法は、それらに含まれる個人情報を対象とします。
州および準州の電子署名法
- 適用地域: 州と準州はそれぞれ独自の法律を持っています。例として、オンタリオ州の Electronic Commerce Act, 2000、ブリティッシュコロンビア州の Electronic Transactions Act、アルバータ州の Electronic Transactions Act、ケベック州の Act to establish a legal framework for information technology があります。
- 要点: 文書は電子的であるという理由だけで法的効力を否定されることはなく、署名を求める法的要件は一般に電子署名で満たすことができます。一部の文書は対象外であり、規則で指定された一部の文書には、より信頼性の高い署名が必要です。
PIPEDA(Personal Information Protection and Electronic Documents Act)
- 適用地域: 連邦。第 1 部は、商業活動において個人情報を収集、使用、または開示する民間組織を対象とします。アルバータ州、ブリティッシュコロンビア州、ケベック州では、州内の活動には一般に州独自の民間部門向けプライバシー法が代わりに適用されます。これらの州でも、銀行や通信事業者など連邦の規制を受ける事業者と、州境や国境を越える個人情報には、引き続き PIPEDA が適用されます。
- 要点: 第 1 部はプライバシーに関する規則を定めており、個人情報はその機密性に応じた保護措置によって保護されることなどを求めています。第 2 部は、連邦法が紙の記録や署名を求めている場合にのみ適用されます。第 2 部それ自体によって私的な契約が有効になるわけではありません。
これらの法律が適用される場面と場所
- 取引の種類: 州の法律は、各法律が対象外とする文書を除き、契約やその他のビジネス文書を含むほとんどの文書と記録に適用されます。
- 管轄: 文書に適用される法律を持つ州または準州の電子署名法を確認してください。PIPEDA はカナダ全土の民間組織を対象としますが、アルバータ州、ブリティッシュコロンビア州、ケベック州の州内の活動には、一般にそれぞれの州独自の民間部門向けプライバシー法が代わりに適用されます。連邦の規制を受ける事業者と、州境を越える情報には、引き続き PIPEDA が適用されます。オンタリオ州を含む一部の州には、医療情報の管理者に対して PIPEDA の代わりに適用される医療情報法もあります。
- 同意: 誰も、自身の同意なしに電子文書を使用または受け入れる必要はありません。同意は、本人の行動から推認されることがあります。例として、オンタリオ州の Electronic Commerce Act, 2000 の section 3 があります。政府機関にはより厳格な規則がある場合があります。
これらの法律が対象外とする文書
各法律は、対象としない文書を列挙しています。これらの文書には電子署名に関する法律の規定が適用されないため、署名の方法は他の法律によって決まります。これらの文書に電子的に署名する前に、弁護士にご確認ください。例:
| 州 | 法律 | 法律が対象としない文書 |
|---|---|---|
| オンタリオ州 | Electronic Commerce Act, 2000, section 31 | 遺言書と遺言補足書、遺言書または遺言補足書によって設定される信託、個人の財務または身上監護に関する委任状、流通証券、ほとんどの権原証券、および規則で指定された文書 |
| ブリティッシュコロンビア州 | Electronic Transactions Act, section 2 | 遺言書、遺言書によって設定される信託、個人の財務または身上監護に関する委任状、土地に関する権利を設定または移転し、登記が必要な文書、および規則で指定された記録。流通証券と権原証券は主要な規定の対象外です。 |
| アルバータ州 | Electronic Transactions Act, section 7 | 遺言書と遺言補足書、遺言書または遺言補足書によって設定される信託、持続的委任状、事前指示書、土地(鉱山と鉱物を含む)に関する権利を設定または移転する記録、Guarantees Acknowledgment Act に基づく保証、流通証券、および規則で指定された記録。権原証券は、物品運送契約を除き、この法律の対象外です。 |
その他の州と準州には、それぞれ独自のリストがあります。ケベック州は、Act to establish a legal framework for information technology という異なる枠組みを使用しています。文書に適用される法律をご確認ください。
法律が求める点と Portant の対応
| 項目 | 法律の規定 | Portant の対応 |
|---|---|---|
| 同意 | 誰も、自身の同意なしに電子文書を使用または受け入れる必要はありません。同意は行動から推認されることがあります。 | すべての署名フローで、署名者は署名する前に "I understand that this is a legal representation of my signature"(これは私の署名を法的に表すものであることを理解しています)を確認するボックスにチェックを入れます。これにより、署名者が署名する意思を持っていることが確認されます。電子的に取引することへの合意は、お客様と相手方との間の事項です。 |
| 署名 | 署名を求める法的要件は、文書が対象外であるか規則で指定されている場合を除き、一般に電子署名で満たすことができます。 | Portant が提供するのはシンプル電子署名です。署名者の本人確認は行いません。 |
| 文書の完全性 | 法律が原本を求める場合、電子文書は、完全かつ改変されていない状態が保たれていることについて信頼できる保証があれば要件を満たします。 | Portant は署名済み PDF をそれぞれロックし、ハッシュ化します。署名済み PDF は誰でも sign.portant.co で確認できます。この確認でわかるのは、そのファイルが変更されていない Portant の文書かどうかだけです。誰が、いつ、どこから署名したかは表示されません。 |
| 署名の記録 | ほとんどの文書について、これらの法律は監査証跡を求めていません。法律が記録の保持を求める場合、これらの法律は、その記録の発信元、送信先、および送信日時または受信日時に関する情報の保持も求めています。署名の記録は、署名について争いが生じた場合にも役立ちます。 | 有料プラン(Pro、Team、Enterprise)では、監査証跡が署名済み PDF の末尾にページを追加します。このページには、リクエストが送信された日時、受信者が文書を開いた各日時、各署名、文書が完了した日時が、署名者のメールアドレス、日時、IP アドレス、IP に基づくおおよその位置、デバイスとともに表示されます。キャンセルは記録されません。Free プランには監査証跡は含まれていません。 |
| データ保護 | PIPEDA は、個人情報の機密性に応じた保護措置を求めています。組織は、処理のためにサービス提供者に渡した情報についても引き続き責任を負います。 | Portant は Google Cloud Platform(GCP)上でデータをホストしています。データ処理補遺(Data Protection Addendum)を参照してください。 |
| アクセス | PIPEDA の保護措置には、個人情報を閲覧できる人を制限することが含まれます。 | 署名済み PDF は、ワークフローが出力を送信する場所(HubSpot のレコード、Google Drive、SharePoint または OneDrive、Portant ホスティングなど)に保存されます。誰がそれを開けるかは、そこでのお客様自身の共有設定によって決まります。Team プランでは、チームのロールによって、誰がワークフローを作成、実行、閲覧できるかを管理します。署名リクエストはリクエストに記載されたメールアドレスに送信されますが、署名リンクを持っている人は誰でも署名できます。受信者がメールを転送した場合、それを受け取った人も署名できます。機密性の高いリクエストは、信頼できる受信者にのみ送信してください。 |
実務上の考慮事項
- 電子的に署名することに合意してください。 誰も、自身の同意なしに電子文書を受け入れる必要はありませんが、同意は行動から推認されることがあります。文書にとって重要な場合は、契約書または送付メールの中で、電子的に署名されることを明記してください。
- 署名済み PDF を保管してください。 Portant は署名済み PDF をそれぞれロックしてハッシュ化し、ワークフローの出力とともに保存します。そのコピーを保管してください。各署名者に署名済み PDF のコピーを送るには、署名の受領確認をオンにしてください。
- 必要に応じて監査証跡をオンにしてください。 有料プラン(Pro、Team、Enterprise)では、Audit trail(監査証跡)トグルにより、署名イベントのページが署名済み PDF に追加されます。ワークフローの署名リクエスト、署名リンク、Signatures タブでのアップロードで利用できます。リクエストを送信する前にオンにする必要があり、すでに署名済みの PDF には追加できません。監査証跡を参照してください。
- お住まいの州または準州の法律を確認してください。 州と準州はそれぞれ独自の法律と独自の除外規定を持っています。規則で指定された一部の文書には、シンプル電子署名よりも信頼性の高い署名が必要です。
- 対象外の文書を確認してください。 上記の「これらの法律が対象外とする文書」のリストを参照してください。文書がリストに含まれている場合、または判断に迷う場合は、署名のために送信する前に弁護士にご確認ください。
結論
Portant が提供するのはシンプル電子署名です。カナダの州および準州の電子署名法のもとでは、文書は電子的であるという理由だけで法的効力を否定されることはなく、署名を求める法的要件は一般に電子署名で満たすことができますが、多くの法律は一部の文書を対象外としています。Portant は署名者の本人確認を行わず、監査証跡のページは有料プランで利用できます。このページは一般的な情報であり、法的助言ではありません。規制対象の文書や高額な文書、または上記の対象外リストに含まれる文書については、弁護士にご確認ください。
Portant の署名についてご質問がある場合は、お問い合わせください。