เซ็นเอกสารออนไลน์ (e-Signature) ทำยังไงให้ถูกกฎหมาย

เคยไหมครับ? ได้รับอีเมลสัญญาจ้างหรือเอกสารด่วนมาตอน 4 ทุ่ม แต่ที่บ้านไม่มีเครื่องปรินท์! ต้องวิ่งวุ่นหาร้านถ่ายเอกสารเพื่อปรินท์ออกมาเซ็น แล้วสแกนส่งกลับไปใหม่อีกรอบ ขั้นตอนวุ่นวายพวกนี้กำลังจะกลายเป็นอดีตครับ เพราะในยุค Digital Transformation เราสามารถ “เซ็นชื่อผ่านหน้าจอ” ส่งกลับไปได้ในไม่กี่นาที

แต่คำถามใหญ่ที่หลายคนยังกล้าๆ กลัวๆ คือ “เซ็นแบบนี้มันใช้ได้จริงเหรอ?” หรือ “ถ้ามีเรื่องฟ้องร้องขึ้นมา ศาลจะรับฟังไหม?”

คำตอบสั้นๆ คือ “ใช้ได้จริงและมีผลตามกฎหมาย 100%” ครับ หากเราทำตามหลักเกณฑ์ของ พ.ร.บ. ว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ ของไทย วันนี้พี่แว่นจะมากางคัมภีร์วิธีเซ็นเอกสารออนไลน์ให้ “รัดกุม ปลอดภัย และถูกต้องตามกฎหมาย” แบบ Step-by-Step ครับ

ทำความเข้าใจก่อน แค่ไหนถึงเรียกว่า e-Signature?

ตามกฎหมายไทย (พ.ร.บ. ธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. 2544) คำว่า “ลายมือชื่ออิเล็กทรอนิกส์” กินความหมายกว้างมากครับ

• แบบง่าย (General e-Signature) การพิมพ์ชื่อลงท้ายอีเมล, การกดปุ่ม “Accept” ยอมรับข้อตกลง, หรือการใช้ปากกา Stylus เซ็นบน iPad
• แบบเชื่อถือได้ (Reliable e-Signature / Digital Signature) อันนี้ขั้นสูง คือมีการใช้เทคโนโลยีเข้ารหัส (Encryption) และใบรับรองอิเล็กทรอนิกส์ (Certificate) มายืนยันตัวตน ว่าคนเซ็นคือคนนี้จริง และเอกสารไม่ถูกแก้ไข

จุดตายอยู่ที่ “น้ำหนักความน่าเชื่อถือ” ครับ ถ้าคุณแค่เอารูปลายเซ็น .png ไปแปะใน Word แล้วส่ง -> กฎหมายรองรับ แต่ “น้ำหนักเบาหวิว” ถ้าอีกฝ่ายหัวหมออ้างว่า “ผมไม่ได้เซ็น คุณตัดต่อมาแปะเอง” คุณจะพิสูจน์ยากมากครับ

ดังนั้น เพื่อความปลอดภัย เรามาดูวิธีทำที่ “ถูกต้องและรัดกุม” กันครับ

3 องค์ประกอบสำคัญ ที่ทำให้ลายเซ็นออนไลน์ “ศักดิ์สิทธิ์”

ถ้าคุณจะเซ็นสัญญาสำคัญ (เช่น สัญญาจ้าง, สัญญาซื้อขาย, สัญญากู้ยืม) ต้องให้แน่ใจว่าวิธีการที่คุณใช้ มีครบ 3 ข้อนี้ครับ

1. ระบุตัวตนได้ (Identification) ต้องพิสูจน์ได้ว่า “ใคร” เป็นคนเซ็น (เช่น มีการล็อกอินเข้าระบบ, มีการส่ง OTP ยืนยัน, หรือส่งมาจากอีเมลส่วนตัวของเขา)
2. แสดงเจตนา (Intent) ต้องแสดงให้เห็นว่าเขา “ตั้งใจ” เซ็นเพื่อยอมรับข้อความในเอกสารนั้น (ไม่ใช่เผลอกดโดน)
3. ความคงสภาพของข้อมูล (Integrity) ข้อนี้สำคัญสุด ต้องพิสูจน์ได้ว่า หลังจากเซ็นเสร็จแล้ว เอกสารนั้น “ไม่มีการแก้ไขเปลี่ยนแปลง” แม้แต่ตัวอักษรเดียว

วิธีเซ็นเอกสารให้ถูกต้อง (เลือกใช้ตามความสำคัญของงาน)

วิธีที่ 1 สำหรับเอกสารทั่วไป (ความเสี่ยงต่ำ)

เช่น ใบลา, ใบเบิกของ, เอกสารภายในบริษัท เครื่องมือแนะนำ Adobe Acrobat Reader (ฟรี), Preview (บน Mac), หรือ GoodNotes

1. อย่าแปะรูปใน Word ให้ Save ไฟล์เป็น PDF ก่อนเสมอ เพื่อล็อกการจัดหน้า
2. ใช้เครื่องมือ Sign เปิดไฟล์ PDF ด้วยโปรแกรม Adobe Acrobat Reader (มือถือหรือคอมก็ได้) แล้วใช้ฟีเจอร์ “Fill & Sign”
3. เซ็นสดหรือรูปภาพ ใช้นิ้ว/ปากกาเซ็นลงไป หรือเลือกรูปภาพลายเซ็นที่เราสแกนเก็บไว้มาวาง
4. Save แล้วจบ เมื่อกด Save โปรแกรมจะฝังลายเซ็นลงไปเป็นเนื้อเดียวกับเอกสาร (Flatten) ทำให้แก้ไขยากขึ้นระดับหนึ่ง

วิธีที่ 2 สำหรับสัญญาธุรกิจ / การเงิน (ความเสี่ยงปานกลาง-สูง)

เช่น สัญญาจ้างงาน, สัญญาเช่า, ใบเสนอราคา (Quotation) เครื่องมือแนะนำ แพลตฟอร์ม e-Signature โดยเฉพาะ เช่น DocuSign, PandaDoc, HelloSign (Dropbox Sign), หรือของไทยอย่าง Crejo, e-Memo

วิธีนี้จะปลอดภัยกว่าวิธีแรกมาก เพราะระบบจะสร้างสิ่งที่เรียกว่า “Audit Trail” (บันทึกเส้นทางการเซ็น) ให้เราครับ

1. อัปโหลดไฟล์เข้าระบบ แล้วระบุอีเมลผู้รับ (คู่สัญญา)
2. ระบบส่งลิงก์ ผู้รับจะได้รับอีเมล ให้กดลิงก์เข้าไปเซ็น (บางระบบอาจขอ OTP มือถือเพื่อยืนยันตัวตนเพิ่ม)
3. Certificate of Completion เมื่อเซ็นครบทุกคน ระบบจะแนบเอกสารใบสุดท้ายมาให้ เป็นใบรับรองว่า “ใครเซ็น, IP Address อะไร, เวลาไหน”
   • นี่คือหลักฐานชั้นดีในชั้นศาลครับ เพราะมันระบุตัวตนและเวลาได้ชัดเจน

วิธีที่ 3 สำหรับงานราชการ / ธุรกรรมมหาศาล (ความเสี่ยงสูงสุด)

เช่น การยื่นภาษี, การประมูลงานรัฐ (e-Bidding) ต้องใช้ “Digital Signature” (ลายมือชื่อดิจิทัล) เต็มรูปแบบ

• ต้องมีการเสียเงินซื้อ USB Token หรือใบรับรองจากหน่วยงานออกใบรับรอง (CA – Certificate Authority) เช่น TOT, CAT มาเสียบที่คอมพิวเตอร์เพื่อลงนาม
• วิธีนี้เอกสารจะถูกเข้ารหัสขั้นสูง ถ้ามีการแก้ไขแม้แต่จุดเดียว ลายเซ็นจะฟ้องทันทีว่า “Invalid” (ลายเซ็นปลอม/ถูกแก้ไข)

ข้อควรระวังที่พี่แว่นขอเตือนไว้เผื่อใครเผลอทำ! 

1. ห้ามแก้ไขไฟล์หลังเซ็นเด็ดขาด ถ้าเซ็นเสร็จแล้ว พบว่าพิมพ์ชื่อผิด “ห้ามใช้โปรแกรมแก้ PDF ลบแล้วแก้” นะครับ เพราะ Hash (รหัสทางดิจิทัล) ของไฟล์จะเปลี่ยน ลายเซ็นดิจิทัลที่เคยเซ็นไว้จะถือว่าเป็นโมฆะทันที -> วิธีแก้ที่ถูกคือ สร้างไฟล์ใหม่ แล้วเซ็นใหม่ทั้งหมดครับ
2. อย่าส่งรหัสผ่านลายเซ็นให้คนอื่น ถ้าคุณใช้ Digital Signature ที่มีรหัส PIN การบอกรหัสลูกน้องให้กดเซ็นแทน เท่ากับคุณยอมรับผลทางกฎหมายนั้นด้วยตัวเอง ปฏิเสธความรับผิดชอบไม่ได้ครับ

การเซ็นเอกสารออนไลน์ไม่ใช่เรื่องน่ากลัวและเป็นเรื่องถูกกฎหมาย 100% ครับ

• งานทั่วไป ใช้ Adobe Acrobat Reader เซ็นบน PDF ก็เพียงพอ
• สัญญาสำคัญ แนะนำให้ใช้ Platform (DocuSign ฯลฯ) เพื่อเอา Audit Trail มาเป็นหลักฐาน