Khi có thiệt hại liên quan đến chứng thư số, câu hỏi đầu tiên không phải là "được bao nhiêu" mà là "đòi ai, theo căn cứ nào": giữa các bên có hợp đồng thì đòi theo hợp đồng, giữa các bên không có hợp đồng thì theo quy định về bồi thường thiệt hại ngoài hợp đồng của Bộ luật Dân sự, cộng với quy định chuyên ngành về giao dịch điện tử. Căn cứ khác nhau thì điều kiện, cách chứng minh và giới hạn bồi thường cũng khác nhau.
Bốn bên hay xuất hiện trong tranh chấp là thuê bao, tổ chức cung cấp dịch vụ chứng thực, đại lý và người nhận văn bản có chữ ký số. Bài này vẽ lại các quan hệ đó, nêu nguyên tắc tính thiệt hại và những giới hạn thường gặp. Đây là thông tin pháp lý phổ thông; vụ có số tiền đáng kể cần luật sư đánh giá từ hợp đồng và chứng cứ cụ thể.
Ai có thể đòi ai: bản đồ quan hệ
Hầu hết tranh chấp rơi vào một trong các cặp sau. Xác định đúng cặp giúp chọn đúng căn cứ ngay từ đầu.
| Bên đòi | Bên bị đòi | Căn cứ chính | Ví dụ giả định |
|---|---|---|---|
| Thuê bao | Nhà cung cấp | Hợp đồng dịch vụ, quy chế chứng thực | Chậm thu hồi khi đã báo mất, cấp sai thông tin, gián đoạn vượt cam kết |
| Người nhận văn bản | Nhà cung cấp | Bồi thường ngoài hợp đồng, quy định chuyên ngành | Tin vào chứng thư cấp cho người giả danh và bị lừa |
| Người nhận văn bản | Thuê bao | Hợp đồng giữa hai bên hoặc ngoài hợp đồng | Thuê bao để lộ khoá, người khác ký hợp đồng gây thiệt hại |
| Nhà cung cấp | Đại lý | Hợp đồng đại lý | Đại lý xác minh sai, nhà cung cấp đã phải bồi thường |
| Doanh nghiệp | Nhân viên | Hợp đồng lao động, nội quy, pháp luật lao động | Nhân viên dùng token ký vượt quyền |
Một vụ có thể kéo theo nhiều cặp. Ví dụ, người nhận đòi nhà cung cấp, nhà cung cấp bồi thường rồi đòi lại đại lý. Thứ tự này giải thích vì sao bên bị thiệt nên đòi bên có trách nhiệm trực tiếp với mình trước, thay vì tìm thẳng đến người gây lỗi đầu tiên.
Đòi theo hợp đồng: đọc kỹ ba nhóm điều khoản
Giữa thuê bao và nhà cung cấp, hợp đồng dịch vụ là nền. Nhóm điều khoản đầu tiên cần đọc là cam kết của nhà cung cấp: thời gian xử lý yêu cầu thu hồi, mức độ sẵn sàng của hệ thống, thời gian khắc phục sự cố, quy trình xác minh. Không có cam kết cụ thể thì khó chứng minh vi phạm, vì nhà cung cấp sẽ nói họ đã xử lý trong thời gian hợp lý.
Nhóm thứ hai là điều khoản giới hạn và loại trừ trách nhiệm. Hợp đồng mẫu thường giới hạn tổng mức bồi thường, có khi bằng phí dịch vụ của một kỳ, và loại trừ thiệt hại gián tiếp như mất lợi nhuận, mất cơ hội. Điều khoản này nhìn chung có hiệu lực giữa các bên kinh doanh tự nguyện thoả thuận; nhưng với hợp đồng theo mẫu ký với người tiêu dùng, điều khoản loại trừ trách nhiệm quá mức có thể bị coi là không có hiệu lực. Ngoài ra, giới hạn trách nhiệm thường không bảo vệ được bên cố ý vi phạm.
Nhóm thứ ba là phạt vi phạm và cách giải quyết tranh chấp. Phạt vi phạm chỉ áp dụng nếu hợp đồng có thoả thuận; mức phạt trong hợp đồng thương mại bị luật giới hạn theo tỷ lệ trên phần nghĩa vụ bị vi phạm. Điều khoản trọng tài hay toà án quyết định nơi bạn sẽ đòi.
Đòi ngoài hợp đồng: bốn điều phải chứng minh
Có thiệt hại thật. Thiệt hại phải xác định được: tiền bị chiếm đoạt, tài sản mất, chi phí phát sinh để khắc phục, thu nhập bị mất có căn cứ. Thiệt hại phỏng đoán khó được chấp nhận.
Có hành vi gây thiệt hại. Ví dụ nhà cung cấp cấp chứng thư cho người giả danh mà không xác minh đúng quy trình, hoặc thuê bao biết khoá bị lộ mà không báo.
Có quan hệ nhân quả. Thiệt hại phải là hệ quả của hành vi đó. Nếu người nhận văn bản có chữ ký hợp lệ nhưng thiệt hại thật ra do họ tự chuyển tiền vào tài khoản lạ mà không kiểm tra gì, quan hệ nhân quả với lỗi của nhà cung cấp trở nên yếu.
Ai chứng minh điều gì. Bên đòi bồi thường thường phải chứng minh thiệt hại và quan hệ nhân quả; bên bị đòi muốn thoát trách nhiệm thì phải chứng minh mình không có lỗi hoặc thuộc trường hợp được miễn. Với nhà cung cấp, hồ sơ xác minh và nhật ký hệ thống là chứng cứ chính; với người bị thiệt, chứng từ giao dịch và chuỗi trao đổi là chứng cứ chính. Ví dụ giả định: một cửa hàng ở Thanh Hoá giao lô hàng theo đơn có chữ ký số hợp lệ của khách quen, sau đó khách quen chứng minh chứng thư được cấp cho người giả danh; cửa hàng sẽ cần nhật ký kiểm tra chữ ký lúc nhận đơn để cho thấy mình đã cẩn trọng.
Có lỗi, trừ khi luật quy định khác. Bộ luật Dân sự đặt nguyên tắc người gây thiệt hại do lỗi phải bồi thường; mức độ lỗi của mỗi bên ảnh hưởng đến phần trách nhiệm. Khi bên bị thiệt cũng có lỗi, mức bồi thường có thể giảm tương ứng.
Tính thiệt hại: những khoản thường được xem xét
Thiệt hại về tài sản là khoản dễ chứng minh nhất: số tiền bị chuyển đi theo hợp đồng giả, giá trị hàng giao theo đơn đặt hàng mang chữ ký trái phép, chi phí cấp lại chứng thư, chi phí thuê người khắc phục sự cố. Mỗi khoản cần chứng từ như sao kê, hoá đơn, biên bản giao nhận.
Các khoản như tiền phạt hành chính vì nộp chậm, lãi phải trả do chậm thanh toán, thu nhập bị mất trong thời gian gián đoạn cũng có thể được xem xét, nhưng tranh cãi nhiều hơn về quan hệ nhân quả và về việc hợp đồng có loại trừ chúng không. Bạn nên tách bảng thiệt hại thành từng dòng, mỗi dòng có chứng từ và lý do vì sao đó là hệ quả trực tiếp của sự cố.
Thiệt hại về uy tín doanh nghiệp khó định lượng và thường khó được chấp nhận ở mức cao nếu không có căn cứ cụ thể như hợp đồng bị huỷ, khách hàng chấm dứt hợp tác bằng văn bản. Đừng để dòng này chiếm phần lớn yêu cầu, vì nó làm cả bảng thiệt hại kém thuyết phục.
Bên bị thiệt cũng có nghĩa vụ hạn chế thiệt hại: báo thu hồi ngay khi biết, ngừng giao hàng khi đã có dấu hiệu bất thường. Thiệt hại phát sinh do không làm những việc hợp lý đó có thể không được bồi thường.
Ký quỹ và khả năng chi trả của nhà cung cấp
Một lý do pháp luật yêu cầu tổ chức cung cấp dịch vụ chứng thực ký quỹ là để có nguồn chi trả khi họ phải bồi thường do lỗi của mình. Điều này không có nghĩa người bị thiệt cứ thế rút tiền ký quỹ; việc sử dụng khoản ký quỹ theo trình tự văn bản hướng dẫn quy định, thường gắn với quyết định hoặc bản án có hiệu lực, hay khi giấy phép bị thu hồi.
Với doanh nghiệp lớn, khả năng chi trả ít khi là vấn đề. Câu hỏi thực tế hơn là thời gian: tranh chấp có thể kéo dài, nên bên bị thiệt cần cân nhắc thương lượng một phương án nhanh hơn, như nhà cung cấp chi trả một phần, bù dịch vụ, kèm thoả thuận chấm dứt tranh chấp.
Một số nhà cung cấp có thể mua bảo hiểm trách nhiệm cho hoạt động của mình. Đây là chuyện nội bộ giữa họ và công ty bảo hiểm; người bị thiệt vẫn đòi nhà cung cấp, không đòi thẳng công ty bảo hiểm trừ khi pháp luật hoặc hợp đồng bảo hiểm cho phép.
Nhìn từ phía nhà cung cấp: khi nào họ không phải bồi thường
Đã làm đúng quy trình đã công bố. Nếu nhà cung cấp chứng minh được khâu xác minh, thu hồi, công bố trạng thái đều làm đúng quy chế và đúng thời hạn, lỗi của họ khó được xác lập dù thiệt hại có xảy ra.
Thiệt hại do thuê bao vi phạm nghĩa vụ. Khoá bí mật bị lộ vì PIN dán trên máy, token giao cho người không có thẩm quyền, báo mất chậm nhiều ngày: đó là rủi ro thuộc phía thuê bao.
Người nhận không kiểm tra những gì đáng kiểm. Người nhận văn bản bỏ qua cảnh báo rõ ràng của phần mềm, như chứng thư đã bị thu hồi, rồi vẫn thực hiện giao dịch, khó đòi nhà cung cấp gánh thay.
Sự kiện bất khả kháng. Thiên tai, sự cố diện rộng ngoài khả năng kiểm soát, nếu nhà cung cấp đã có và đã kích hoạt phương án dự phòng như cam kết, có thể là căn cứ miễn trách nhiệm.
Thiệt hại nằm ngoài phạm vi chứng thư. Quy chế chứng thực thường ghi giới hạn sử dụng của từng loại chứng thư. Dùng chứng thư vào giao dịch vượt giới hạn đã công bố có thể làm giảm hoặc loại bỏ trách nhiệm của nhà cung cấp.
Trình tự đòi bồi thường hợp lý
Trình tự sau áp dụng được cho hầu hết các cặp quan hệ trong bảng ở trên.
- Xác định đúng bên có trách nhiệm trực tiếp với mình và căn cứ đòi: hợp đồng hay ngoài hợp đồng.
- Lập bảng thiệt hại từng dòng, kèm chứng từ và lý giải quan hệ nhân quả.
- Gửi văn bản yêu cầu bồi thường, nêu căn cứ, số tiền, thời hạn trả lời; giữ bằng chứng đã gửi.
- Thương lượng, có thể qua hoà giải viên thương mại; ghi kết quả bằng biên bản hoặc thoả thuận có chữ ký.
- Nếu không đạt, khởi kiện tại toà án có thẩm quyền hoặc yêu cầu trọng tài theo thoả thuận, trong thời hiệu.
Ngay từ bước đầu, nên có luật sư rà hợp đồng và bảng thiệt hại, vì một yêu cầu đặt sai căn cứ có thể làm mất thời gian và cả thời hiệu. Bạn có thể hỏi luật sư trên AI Cố Vấn để rà nhanh trước khi chọn người theo vụ.
Câu hỏi thường gặp
Nhà cung cấp chỉ bồi thường bằng phí dịch vụ có đúng luật không?
Giữa các bên kinh doanh tự nguyện thoả thuận, điều khoản giới hạn trách nhiệm thường có hiệu lực, trừ khi bên vi phạm cố ý hoặc điều khoản trái quy định bắt buộc. Với người tiêu dùng ký hợp đồng mẫu, điều khoản loại trừ trách nhiệm quá mức có thể không có hiệu lực.
Người nhận văn bản không ký hợp đồng với nhà cung cấp thì có đòi được không?
Có thể, theo căn cứ bồi thường thiệt hại ngoài hợp đồng, nếu chứng minh được lỗi của nhà cung cấp gây ra thiệt hại, ví dụ cấp chứng thư cho người giả danh do xác minh không đúng quy trình.
Thuê bao để lộ PIN thì có phải bồi thường cho người nhận văn bản không?
Thuê bao có nghĩa vụ bảo quản khoá bí mật. Nếu vi phạm nghĩa vụ đó và gây thiệt hại cho người nhận ngay tình, thuê bao có thể phải chịu trách nhiệm, tuỳ mức độ lỗi của các bên trong vụ việc.
Tiền phạt hành chính do nộp chậm có được tính là thiệt hại không?
Có thể được xem xét nếu chứng minh việc nộp chậm là hệ quả trực tiếp của lỗi bên kia và hợp đồng không loại trừ khoản này. Đây là điểm hay tranh cãi, nên chứng cứ về thời điểm sự cố và việc bạn đã chuẩn bị từ sớm rất quan trọng.
Thời hiệu đòi bồi thường là bao lâu?
Thời hiệu khởi kiện khác nhau theo loại tranh chấp, hợp đồng hay ngoài hợp đồng, dân sự hay thương mại. Bạn nên hỏi luật sư hoặc đối chiếu Bộ luật Dân sự và luật chuyên ngành hiện hành, đừng để thương lượng kéo dài làm mất quyền khởi kiện.
Có nên đòi cả đại lý lẫn nhà cung cấp cùng lúc không?
Thường nên đòi nhà cung cấp, bên có hợp đồng dịch vụ và đứng tên chứng thư. Nhà cung cấp sau đó tự đòi lại đại lý theo hợp đồng đại lý. Kéo cả hai vào cùng lúc có thể làm vụ việc phức tạp mà không tăng khả năng được bồi thường.