Как получить согласие клиента по SMS на правила безопасности и участие в мотоклубе

Здравствуйте!

Можете ли вы подробно описать механизм, юридическое обоснование этого механизма, для того, чтобы мы могли внедрить это в нашей компании?

Клиенту предоставляются все правила техники безопасности и участия в клубе мототехники. Это может быть сделано через веб-сайт, мобильное приложение или лично.
После ознакомления с правилами клиенту предлагается подтвердить свое согласие с ними.
На указанный клиентом номер мобильного телефона отправляется уникальный код подтверждения (SMS-код).
Клиент вводит полученный код в соответствующее поле на сайте или в приложении, подтверждая тем самым свое согласие с правилами. Система фиксирует факт ввода корректного SMS-кода, связывая его с конкретным клиентом, датой и временем подтверждения.

С учетом требований ст. 158 ГК РФ, установлено, что сделки могут совершаться в устной или письменной форме, если законом не установлена обязательная форма.

Подробнее тут: www.consultant.ru/document/cons_doc_LAW_5142/82f07fd388d94f9aaadfd4ecbd4ab9254d4dddd1/
С учетом требований ст. 160 ГК РФ, установлено, что письменная форма сделки считается соблюденной, если волеизъявление выражено с помощью электронных или иных технических средств, позволяющих достоверно установить, что выражение воли исходит от стороны по договору.

Подробнее тут: https://www.consultant.ru/document/cons_doc_LAW_5142/95f9ba225766dcfec8461f257ed0b179d032c5b7/

Ниже дополню свой ответ.

Можете ли вы подробно описать механизм, юридическое обоснование этого механизма, для того, чтобы мы могли внедрить это в нашей компании

 Здравствуйте.

Ну собственно, любая онлайн-коммуникация с организацией, имеющей какие-то правила членства должна начинаться с трех основнополагающие документов: Пользовательского соглашения (в рамках клуба это по всей вероятности Устав клуба и Положение о членстве), Политики конфиденциальности и Согласия на обработку персональных данных. Остальные документы могут добавляться «по вкусу» и мере надобности.

Юридическая возможность использования подобных способов определена в положениях ст. 434 ГК РФ относительно формы сделки, которая предполагает возможность заключения ее в электронной форме. Аналогичные правила установлены и в ст. 160 ГК РФ

Письменная форма сделки считается соблюденной также в случае совершения лицом сделки с помощью электронных либо иных технических средств, позволяющих воспроизвести на материальном носителе в неизменном виде содержание сделки, при этом требование о наличии подписи считается выполненным, если использован любой способ, позволяющий достоверно определить лицо, выразившее волю. Законом, иными правовыми актами и соглашением сторон может быть предусмотрен специальный способ достоверного определения лица, выразившего волю.

В случае указания конкретным лицом в числе своих данных номера телефона, котрый таким образом «привязывается» к конкретной личности, данное условие следует считать соблюденным.  

Согласно ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» 

Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

То есть такое согласие и иные аналогичные действия также могут совершаться в электронной форме. 

Что касается технической стороны вопроса, то она может быть решена либо посредством простановки галочки в чек-боксе — «С Уставом и Положением о членстве ознакомлен и согласен», либо посредством автоматического направления СМС с кодом на указанный в анкете номер и указанием этого кода в соответствующем окошке. Этот вопрос носит технический характер ввиду чего именно техника подобного мероприятия находится за рамками юридической консультации.

Если Вам потребуется дополнительная консультация по этому вопросу и/или составление документов, либо возникнут иные правовые вопросы, Вы можете обратиться ко мне в чат за персональной консультацией.

Владимир, добрый день.

Согласно ст. 160 ГК РФ

Письменная форма сделки считается соблюденной также в случае совершения лицом сделки с помощью электронных либо иных технических средств, позволяющих воспроизвести на материальном носителе в неизменном виде содержание сделки, при этом требование о наличии подписи считается выполненным, если использован любой способ, позволяющий достоверно определить лицо, выразившее волю.

И здесь самое ключевое это требование достоверно определить лицо, выразившее волю.

Исходя из Вашего описания Вы планируете использовать аналог собственноручной подписи клиента в виде смс — это допускает п. 2 ст. 160 ГК РФ. При этом перечень не закрыт.

Но для того чтобы этот функционал реализовать в полной мере (с юридической стороны) дополнительно должно составляться соглашение на использование аналога собственноручной подписи.

---

Что касаемо технической части вопроса это больше к ИТ-специалистам, но однозначно Вы должны будете обеспечить хранение необходимой информации о подписании с помощью СМС:

-способ идентификации и все данные, полученные при идентификации стороны договора; 
-точное содержание подписанного документа; 
-номер телефона, на который был отправлен смс-код; 
-дату и время подписания ддокумента; 
-точный текст отправленного СМС-сообщения с кодом;
-статус отправки или доставки СМС-сообщения с кодом 

Это лишь примерный перечень.

Владимир, добрый день.

СМС, а правильнее сказать, код, направляемый участнику посредством СМС и введенный им в соответствующее поле, считается простой электронной подписью, исходя из положений п.2 ст.5 ФЗ Об электронной подписи.

2. Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.

Соответственно, если даже в поле в оферте на сайте или в приложении проставлен СМС-код, при этом, лицо заполнило анкету на том же сайте, у Вас так или иначе нет надлежащих доказательств того, что именно условный Иванов Иван Иванович анкетировался и проставил  СМС-код. Это могло сделать и иное лицо, в т.ч. и в ситуациях, когда анкетные данные могут вообще не соответствовать реальным. А потому добавлю к пояснениям коллеги Колковского, сославшегося только на ст.160 ГК РФ( это общая норма, использующаяся при отсутствии регулирования специальными нормами)

В случае указания конкретным лицом в числе своих данных номера телефона, котрый таким образом «привязывается» к конкретной личности, данное условие следует считать соблюденным. 

Важно как раз именно то, чтобы способ прошел при разрешении споров в судах. Должен быть реализован механизм идентификации лица, проставляющего электронную подпись. То же самое касается и подписания согласия на обработку персональных данных, вообще каких бы то ни было соглашений, оферт и т.п. 

На практике крупными «игроками» с репутацией используется идентификация с помощью госулуг, Т — ID, СберID и т.д. Но для указанных Вами целей

компания, которая занимается продажей мототехники и экипировки в Иркутске. Также при компании есть клуб любителей мототехники. Хотя сам клуб не является коммерческим, но нам необходимо получить подтверждение о том, что человек ознакомлен со всеми правилами техники безопасности и правилами участия в клубе, путем ввода кода от SMS.

 насколько такие способы будут соответствовать маркетинговым целям — большой вопрос. Честно скажу про себя — я бы отказался от участия при таких условиях, безопасность неразглашения данных, хранящихся в тех же госуслугах важнее участия в клубах, чего-то от меня требующих.

А потому, вероятнее всего, хотя бы один раз, например, при покупке техники покупатель может заполнять какие-либо бумажные формы, позволяющие индентифицировать его как условного Иванова Ивана Ивановича, имеющего номер телефона такой-то, пользование которым он подтверждает как раз лично своей подписью в анкете. Например, это может быть при выдаче карты участника клуба. Вот в этом случае идентификацию возможно считать состоявшейся.

Подробная консультация по вопросу возможна в чате.

С уважением