W dobie powszechnej cyfryzacji elektroniczne podpisywanie dokumentów nie jest już niczym nadzwyczajnym. Problem polega na tym, że w środowisku online fizyczna obecność kontrahenta zostaje zastąpiona przez ciąg danych, co rodzi fundamentalne pytanie o bezpieczeństwo obrotu prawnego. Zrozumienie, czy osoba po drugiej stronie ekranu ma realne prawo do zaciągania zobowiązań w imieniu reprezentowanego przez nią podmiotu, wymaga nie tylko biegłości w przepisach Kodeksu cywilnego, ale również rzetelnej weryfikacji umocowania. W takich przypadkach kluczowe znaczenie ma dokładne sprawdzenie reprezentacji oraz prawidłowo udzielone pełnomocnictwa online, które pozwalają bezpiecznie potwierdzić, czy druga osoba ma prawo podpisać umowę w trybie zdalnym.
Sprawdzanie kontrahenta na podstawie rejestrów krajowych
Podstawowym narzędziem weryfikacyjnym w polskim porządku prawnym pozostaje badanie odpisu z Krajowego Rejestru Sądowego lub Centralnej Ewidencji i Informacji o Działalności Gospodarczej. Zgodnie z zasadą jawności formalnej rejestrów, nikt nie może zasłaniać się nieznajomością danych w nich zawartych.
Niemniej jednak, w świecie online statyczny wpis w rejestrze często okazuje się niewystarczający. Artykuł 38 Ustawy z 23 kwietnia 1964 roku – Kodeks cywilny (dalej: kc) stanowi, że osoba prawna działa przez swoje organy w sposób przewidziany w ustawie i w opartym na niej statucie. W przypadku spółek kapitałowych kluczowa jest analiza sposobu reprezentacji – czy jest ona samoistna, czy łączna.
Ignorowanie wymogu współdziałania dwóch członków zarządu przy podpisywaniu umowy elektronicznej jest jednym z najczęstszych błędów, który nie może być naprawiony jedynie dobrą wiarą drugiej strony. Ochrona dobrej wiary kontrahenta nie rozciąga się na sytuacje, w których naruszono zasady reprezentacji wynikające z rejestru, gdyż te są powszechnie dostępne i weryfikowalne.
Przykład 1.
Spółka technologiczna X prowadziła negocjacje z dostawcą usług chmurowych Y. Umowę o wartości przekraczającej milion złotych podpisał elektronicznie dyrektor IT spółki X, legitymując się pełnomocnictwem udzielonym mu przez prezesa zarządu. Po trzech miesiącach spółka X zaprzestała płatności, twierdząc, że umowa jest nieważna, ponieważ statut spółki wymagał dla zobowiązań powyżej pół miliona złotych podpisu dwóch członków zarządu, a pełnomocnictwo dyrektora IT zostało udzielone z naruszeniem zasad reprezentacji łącznej (podpisał je tylko prezes).
Czy pełnomocnictwo udzielone przez jednego członka zarządu, przy wymaganej reprezentacji łącznej, jest skuteczne i czy spółka Y może domagać się zapłaty?
Pełnomocnictwo zostało udzielone wadliwie, co czyni dyrektora IT rzekomym pełnomocnikiem. Zgodnie z art. 103 §1 kc, ważność umowy zależy od potwierdzenia jej przez zarząd spółki X działający zgodnie z zasadami reprezentacji. Jeśli spółka X nie potwierdzi umowy, spółka Y może żądać od dyrektora IT zwrotu tego, co świadczyła, oraz naprawienia szkody.
Forma cyfrowego pełnomocnictwa
W obrocie online kluczowe znaczenie ma forma, w jakiej pełnomocnictwo zostało udzielone. Zgodnie z art. 99 kc, jeżeli do ważności czynności prawnej potrzebna jest szczególna forma, pełnomocnictwo do dokonania tej czynności powinno być udzielone w tej samej formie.
W kontekście cyfrowym najistotniejsze znaczenie ma kwalifikowany podpis elektroniczny, który na mocy art. 781 § 2 kc jest równoważny z podpisem własnoręcznym. Częsty błąd zarządczy polega na akceptowaniu skanów pełnomocnictw przesłanych drogą mailową. Z punktu widzenia prawa skan nie stanowi dokumentu w formie pisemnej ani elektronicznej – jest jedynie kopią, która w przypadku sporu sądowego może zostać łatwo zakwestionowana.
Aby uniknąć tego rodzaju problemów, firmy powinny wdrożyć systemowe standardy komunikacji, które wymagają przesyłania dokumentów umocowania w formacie natywnie cyfrowym, opatrzonych odpowiednimi certyfikatami, co eliminuje ryzyko manipulacji treścią dokumentu.
Przykład 2.
Firma logistyczna zawarła umowę najmu powierzchni magazynowej z deweloperem. Pełnomocnik dewelopera przesłał mailem skan pełnomocnictwa notarialnego. Po roku deweloper wypowiedział umowę w trybie natychmiastowym, twierdząc, że pełnomocnik w dniu podpisywania umowy nie miał już uprawnień, gdyż zostały one odwołane dzień wcześniej, a skan był nieaktualny. Firma logistyczna argumentowała, że działała w zaufaniu do otrzymanego dokumentu.
Jakie ryzyka ponosi podmiot akceptujący skany dokumentów i jak rozstrzygnąć spór o skuteczność wypowiedzenia?
Akceptacja skanu jest obarczona wysokim ryzykiem, gdyż nie pozwala na weryfikację autentyczności i aktualności umocowania w czasie rzeczywistym. Zgodnie z art. 105 kc, jeżeli pełnomocnik po wygaśnięciu umocowania dokona czynności prawnej, jest ona ważna, chyba że druga strona o wygaśnięciu wiedziała lub z łatwością mogła się dowiedzieć. W tym przypadku deweloper może dowodzić, że firma logistyczna nie dochowała należytej staranności, nie żądając oryginału lub poświadczonego cyfrowo odpisu pełnomocnictwa.
Granice umocowania a odpowiedzialność pracownicza
W relacjach z zakresu prawa pracy kwestia umocowania nabiera dodatkowego wymiaru związanego z art. 31 Ustawy z 26 czerwca 1974 roku – Kodeks pracy (dalej: kp). Za pracodawcę będącego jednostką organizacyjną czynności dokonuje osoba lub organ zarządzający albo inna wyznaczona do tego osoba.
Wyznaczenie to często następuje w sposób dorozumiany lub poprzez regulaminy wewnętrzne. W środowisku online, gdzie menedżerowie liniowi często podejmują decyzje o istotnych skutkach finansowych (np. akceptacja nadgodzin, przyznanie premii), brak precyzyjnie określonych uprawnień prowadzi do sporów o przekroczenie kompetencji.
Działania podjęte w systemach informatycznych przez osoby, którym nadano określone uprawnienia, mogą być interpretowane jako działanie w imieniu organizacji na podstawie tzw. pełnomocnictwa rzekomego wynikającego z okoliczności, co nakłada na pracodawcę obowiązek ścisłej kontroli dostępów.
Przykład 3.
Menedżer średniego szczebla w korporacji finansowej, korzystając z wewnętrznego systemu elektronicznego, zaakceptował w imieniu firmy aneks do umowy z podwykonawcą, który znacząco podnosił stawkę godzinową. Zarząd twierdził, że menedżer nie miał pełnomocnictwa do zmian cenowych, a jedynie do akceptacji technicznej etapów prac. Podwykonawca złożył pozew o zapłatę, wskazując, że system umożliwił menedżerowi dokonanie tej czynności.
Czy brak formalnego pełnomocnictwa zwalnia firmę z obowiązku zapłaty wyższej stawki, jeśli system informatyczny pozwolił na akceptację?
W świetle art. 97 kc osobę czynną w lokalu przedsiębiorstwa (również w systemie informatycznym) poczytuje się w razie wątpliwości za umocowaną do dokonywania czynności prawnych, które zazwyczaj przypadają osobom na tym stanowisku.
Jeśli firma nadała menedżerowi techniczne uprawnienia do zatwierdzania zmian bez nałożenia blokad systemowych, podwykonawca mógł działać w uzasadnionym przekonaniu o istnieniu umocowania. Organizacja ponosi tu ryzyko wynikające z wadliwego zaprojektowania procesów IT.
Ochrona danych osobowych i dobra osobiste w procesie weryfikacji pełnomocnictwa online
Podczas weryfikacji uprawnień osób fizycznych, organizacje muszą poruszać się w granicach wyznaczonych przez unijne Ogólne Rozporządzenie o Ochronie Danych (RODO). Żądanie wglądu w dokument tożsamości przez kamerkę internetową czy przesyłanie skanów dowodów osobistych jest praktyką wysoce ryzykowną i często naruszającą zasadę minimalizacji danych.
Zamiast tego, należy korzystać z innych metod uwierzytelniania, takich jak profil zaufany, podpis osobisty w dowodzie elektronicznym czy usługi zaufania certyfikowane na poziomie unijnym. Nadmierna ingerencja w sferę prywatności reprezentanta może prowadzić do roszczeń z tytułu naruszenia dóbr osobistych. Systemowa ochrona powinna opierać się na obiektywnych kryteriach weryfikacji, które są jednakowe dla wszystkich kontrahentów, co eliminuje ryzyko zarzutów o dyskryminację czy subiektywne uprzedzenia.
Przykład 1.
Podczas rekrutacji online na wysokie stanowisko managerskie kandydat został poproszony o przesłanie drogą mailową kopii wszystkich swoich pełnomocnictw z poprzednich miejsc pracy oraz skanu dowodu osobistego w celu jego weryfikacji. Kandydat odmówił, co skutkowało przerwaniem procesu rekrutacyjnego. Następnie kandydat pozwał firmę o naruszenie dóbr osobistych oraz dyskryminację, twierdząc, że żądania były nieadekwatne do celu.
Czy firma miała prawo żądać takich dokumentów i jakie są konsekwencje prawne przerwania rekrutacji z tego powodu?
Żądanie skanu dowodu osobistego i pełnomocnictw zawierających dane osób trzecich bez wyraźnej podstawy prawnej narusza RODO oraz dobra osobiste kandydata. Weryfikacja umocowania powinna dotyczyć obecnego statusu prawnego, a nie uprawnień u innych pracodawców (chyba że jest to element weryfikacji doświadczenia, ale w ograniczonym zakresie). Przerwanie rekrutacji z powodu odmowy podania danych, których pracodawca nie ma prawa żądać, może zostać uznane za działanie dyskryminujące i skutkować odszkodowaniem na podstawie art. 1813d kp.
Podsumowanie
Bezpieczeństwo podpisywania umów w obrocie online nie może opierać się na intuicji przedsiębiorcy. Fundamentem powinny być sztywne regulaminy wewnętrzne i standardy weryfikacji kontrahentów. Systemowe narzędzia eliminujące subiektywizm obejmują zautomatyzowane sprawdzanie rejestrów, stosowanie standardów formy elektronicznej, a także cykliczne audyty uprawnień pełnomocnika. Tylko połączenie rygorystycznego przestrzegania litery prawa z nowoczesnymi narzędziami technologicznymi pozwala na budowanie bezpiecznych i efektywnych relacji biznesowych w przestrzeni cyfrowej, minimalizując ryzyko kosztownych sporów prawnych i paraliżu decyzyjnego.
