Elektronické právní jednání a elektronické důkazy

Elektronické podpisy (Loutocký)

Chyba: Odkazovaný objekt neexistuje nebo nemáte právo jej číst.
https://is.muni.cz/el/law/podzim2024/LICT103K/um/videa/Harasta_3.mp4

Jak je jasné z úvodního videa, existují různé druhy elektronických podpisů. Ty pak nabízejí různou míru jistoty, která je s podpisem spojena.

Obyčejný (vlastnoruční) podpis má spíše obyčejový charakter a nejsou pro něj stanovena žádná explicitní pravidla. Přesněji řečeno, vztahují se k němu některá forenzní pravidla (např. podpis fixou je nepřezkoumatelný znalcem), ale nikoli právní.

Elektronické podpisy se v tomto velmi výrazně odlišují, protože k jejich existenci (přesněji řečeno k zajištění uznávání a standardizaci) existují právní pravidla (a nezanedbatelná technická infrastruktura). 

Na obecné úrovni se podpisy odlišují mechanismem zajištění důvěryhodnosti (od nulové či minimální u prostého elektronického podpisu až po ověření totožnosti podepisujícího certifikační autoritou v případě kvalifikovaného elektronického podpisu) a integrity (od nulové v případě prostého elektronického podpisu až po zajištění kontrolním součtem u zaručeného elektronického podpisu). Jakkoli jsou totiž elektronické podpisy „odstupňované“, jejich povaha se vzájemně odlišuje, což vede i k jejich odlišné důkazní hodnotě.

Zatímco prostý elektronický podpis indikuje projev vůle a může tak být „obrázkem“ připojeným na konec dokumentu (dikcí Nařízení eIDAS se jedná o „data v elektronické podobě, která jsou připojena k jiným datům v elektronické podobě nebo jsou s nimi logicky spojena a která podepisující osoba používá k podepsání“), v případě zaručeného elektronického podpisu se jedná o matematický výpočet. Součástí mechanismu je totiž vytvoření kontrolního součtu podepisované zprávy a dá se tak prokázat, zda se zprávou bylo či nebylo manipulováno.

LECHNER, Tomáš. Elektronické dokumenty. In: Polčák, Radim a kolektiv. Právo informačních technologií. Praha: Wolters Kluwer, 2015.

V rozsahu kapitol 5.1.1 (s. 218-219) a 5.5 (s. 231-252).

POZOR: Aktuálně prochází druhé vydání knihy finální předtiskovou přípravou!

Další doporučená četba k tématu

JAREŠ, Adam, František KASL a Pavel LOUTOCKÝ. Současné výzvy a příležitosti uzavírání smluv online. Online. Brno: Masarykova univerzita, 2024, dostupné online.

Kontrolní součet je v tomto smyslu výsledkem výpočtu stanovenou metodou (např. MD5, SHA), který libovolně velkým vstupním datům přiřadí výstupní data (hash) standardizované délky. Vlastností těchto metod je, že z výstupních dat není možné odvodit podobu dat vstupních (z hashe tedy nelze odvodit původní zprávu) a při drobné změně vstupních dat dojde ke značné změně dat výstupních (viz video níže).

Kontrolní součet
Demonstrace za využití nástroje na https://emn178.github.io/online-tools/md5_checksum.html.

Zajímavým nástrojem může být také biometrický podpis, který je v určitých odvětvích (typicky bankovnictví), kde ale může docházet k průniku s legislativou zajišťující ochranu osobních údajů. S uchováním podpisu totiž dochází i k uchování některých jeho biometrických charakteristik (a tedy zvláštní kategorie osobních údajů).

MAISNER, Martin, Vladimír SMEJKAL a Miroslav UŘIČAŘ. Je používání dynamického biometrického podpisu v rozporu s GDPR? Bulletin advokacie, 2019, č. 9, s. 20-31. (dostupné z archivu Bulletinu advokacie)

Vedle elektronických podpisů pak existují další nástroje, které primárně neslouží k vyjádření projevu vůle, ale které umožňují elektronickou identifikaci. Může se jednat např. o bankovní identity či eID.

LOUTOCKÝ, Pavel, František KASL. Potenciál a úskalí identifikačních služeb bankovní identity. Právník, 2021, roč. 160, č. 12, s. 1038-1053. (dostupné na stránkách časopisu)

Prezentace použitá ve výuce