Заключение договора в электронном виде через информационно-коммуникационную систему возможно с помощью электронной подписи только при использовании средства электронной подписи всеми сторонами этой сделки.
В противном случае электронная сделка может быть подписана сторонами электронной подписью одноразового идентификатора и/или аналогом собственноручной подписи (факсимильного воспроизведения подписи с помощью средств механического или другого копирования, другого аналога собственноручной подписи) по письменному согласию сторон, в которой должны содержаться образцы соответствующих аналогов.
Частью 4 ст. 14 Закона «Об электронной коммерции» № 675-VIII предусмотрено, что идентификация лица с помощью электронной подписи, определенной ст. 12 настоящего Закона, должно осуществляться при каждом входе в информационную систему субъекта электронной коммерции.
Согласно ст. 1 Закона «Об электронной идентификации и электронных доверительных услугах» № 2155-VІІІ электронная идентификация – это процедура использования идентификационных данных лица в электронной форме, которые однозначно определяют физическое, юридическое лицо или представителя юридического лица. Идентификационные данные лица – это уникальный набор данных, позволяющий однозначно установить физическое, юридическое лицо или представителя юридического лица. Сама же процедура идентификации личности является использованием идентификационных данных лица из документов, созданных на материальных носителях, и/или электронных данных, в результате выполнения которой обеспечивается однозначное установление физического, юридического лица или представителя юридического лица.
Идентификационные данные физического лица подпадают под определение персональных данных.
Согласно ст. 2 Закона «О защите персональных данных» № 2297-VI персональные данные – это сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть идентифицировано; субъект персональных данных – физическое лицо, в отношении которого в соответствии с законом осуществляется обработка его персональных данных; согласие субъекта персональных данных – любое документированное, в частности, письменное, добровольное волеизъявление физического лица о предоставлении разрешения на обработку его персональных данных согласно сформулированной цели их обработки.
Частью 5 ст. 6 Закона № № 2297-VI статьи 6 Закона № 2297-VI предусмотрено, что обработка персональных данных осуществляется для конкретных и законных целей, определенных с согласия субъекта персональных данных, или в случаях, предусмотренных законами Украины, в порядке, установленном законодательством.
Согласно части шестой статьи 6 Закона №2297-VI не допускается обработка данных о физическом лице без его согласия, кроме случаев, определенных законом, и только в интересах национальной безопасности, экономического благополучия и прав человека.
В части первой статьи 11 Закона №2297-VI установлено, что основанием возникновения права использования персональных данных является, в частности, согласие субъекта персональных данных на обработку его персональных данных; разрешение на обработку персональных данных, предоставленное владельцу персональных данных в соответствии с законом исключительно для осуществления его полномочий; заключение и исполнение сделки, стороной которой является субъект персональных данных или заключен в пользу субъекта персональных данных или для осуществления мер, предшествующих заключению сделки по требованию субъекта персональных данных.
Верховный Суд, отменяя 24.06.2026 по постановлению суда апелляционной инстанции об оставлении в силе решения суда первой инстанции, которым удовлетворено
иск ООО (финансовая компания) и взыскано с Лицо 1задолженность по кредитному договору -29 000,00 грн., отметил при заключении электронного договора процедура идентификации лица заемщика обязательна в таких правоотношениях.
ВС указал, что ч. 4 ст. 14 Закона «Об электронной коммерции» № 675-VIII предусмотрено, что идентификация лица с помощью электронной подписи, определенной ст. 12 настоящего Закона, должно осуществляться при каждом входе в информационную систему субъекта электронной коммерции. В ч. 1 ст. 11 11 Закона Закона «Об электронной идентификации и электронных доверительных услугах» № 2297-VI установлено, что основанием возникновения права использования персональных данных является, в частности, согласие субъекта персональных данных на обработку его персональных данных; разрешение на обработку персональных данных, предоставленное владельцу персональных данных в соответствии с законом исключительно для осуществления его полномочий; заключение и исполнение сделки, стороной которой является субъект персональных данных или заключен в пользу субъекта персональных данных или для осуществления мер, предшествующих заключению сделки по требованию субъекта персональных данных.
Заключая договор, кредитодатель и заемщик признают все документы (в том числе договор) подписаны с использованием электронной подписи одноразовым идентификатором (одноразовым паролем) эквивалентным по значению (с точки зрения правовых последствий) документам в письменной форме, подписанным собственноручно, что полностью соответствует положениям. кредитодатель и заемщик признают все документы (в том числе договор) подписанные с использованием электронной подписи одноразовым идентификатором (одноразовым паролем) эквивалентным по значению (с точки зрения правовых последствий) документам в письменной форме, подписанным собственноручно1, полностью соответствующим положениям указанного Закона.
Подписывая договор путем использования электронной подписи единовременным идентификатором, заемщик подтверждает свою полную осведомленность и согласие со всеми (в том числе существенными) условиями настоящего договора и Правил.
ВС обратил внимание, что суды по этому делу считали доказанными те обстоятельства, что оспариваемый договор между сторонами заключен в электронной форме с применением электронной подписи, которая с помощью вебсайта ООО ответчика подала заявку на получение кредита и получила подтверждение путем акцепта, после чего ООО направило лицу, обратившемуся за получением почта), одноразовый идентификатор, который был использован для подтверждения подписания кредитного договора; что идентификация ОС лица 1 на вебсайте осуществлена в соответствии с требованиями действующего законодательства, с использованием личных данных ответчицы, а именно: паспорта, идентификационного кода, номера телефона, электронной почты, номера банковской карты, на которую следует перечислить средства.
Однако согласно содержанию Правил открытия кредитной линии (предоставления потребительских кредитов) ООО при заполнении заемщиком заявки на получение кредита он лично указывает свои персональные данные, в частности, контактный номер телефона и адрес электронной почты. И именно на указанный заемщиком номер телефона кредитор посылает смс-сообщение об одобрении заявки на получение кредита и соответствующий единовременный идентификатор, необходимый для заключения кредитного договора.
Вместе с тем, в материалах дела отсутствуют доказательства в подтверждение факта осуществления надлежащей верификации лица заемщика во время предоставления кредита. денежные средства перечислены на банковскую карту именно ответчицы.
На необходимость установления подобных обстоятельств направлена и практика Верховного Суда. В частности, в постановлении от 08.04.2026 Верховный Суд отметил, что поскольку банковские карты, которые были открыты на имя истицы, были виртуальными, то номер карты, срока действия и СVV-2 код, очевидно, были известны лицу, которое инициировало открытие этих карт. Само собой корректный ввод данных для инициирования банковской операции по списанию средств с такой карты не может достоверно подтверждать то обстоятельство, что пользователь своими действиями или бездействием способствовал потере, незаконному использованию ПИН-кода или другой информации, позволяющей инициировать платежные операции.
Доводы апелляционной жалобы Лицо 1 о том, что кредитный договор подписан без его воли другими лицами, которые незаконным путем завладели его персональными данными, что указанный в иске номер телефона не ее и такой номер она не имела, что материалы дела не содержат данных владельца карты, на которую были средства перечислены через систему LiqPay, оставленные без внимания судом апелляционной инстании, а поэтому дело подлежит направлению на новое рассмотрение в этот суд.