Zgodność (compliance)
Klauzule prawne w stopkach e-mail według kraju: dlaczego jeden szablon nie wystarczy

Dlaczego firmowy e-mail niesie informacje o tożsamości prawnej
W wielu jurysdykcjach firmowy e-mail traktowany jest jak formalna korespondencja handlowa. Od stopki wiadomości oczekuje się więc, że zidentyfikuje podmiot prawny, w imieniu którego wiadomość została wysłana — nie tylko imię, nazwisko i stanowisko nadawcy, lecz także dane rejestrowe spółki. W organizacji prowadzącej kilka podmiotów prawnych w kilku krajach blok tekstu na końcu każdej wiadomości przestaje być kwestią brandingu, a staje się elementem ładu korporacyjnego.
Praktyczna konsekwencja jest łatwa do sformułowania i zaskakująco trudna operacyjnie: różne podmioty potrzebują różnych klauzul, a właściwa klauzula zależy od tego, kto wysyła, w imieniu którego podmiotu i niekiedy w jakim języku.
Czego zwykle oczekują poszczególne kraje
Poniższe przykłady pokazują, dlaczego jeden globalny szablon rzadko się sprawdza. Opisują one najczęściej przywoływane wymogi w sposób ogólny — dokładny zakres zawsze zależy od formy prawnej, jurysdykcji i aktualnego stanu prawnego.
Niemcy
Niemieckie prawo handlowe wymaga, aby pisma handlowe zawierały pełną firmę spółki wraz z formą prawną, siedzibę, właściwy sąd rejestrowy i numer rejestru oraz — zależnie od formy prawnej — nazwiska członków zarządu. Powszechnie przyjmuje się, że wymóg ten obejmuje również firmową pocztę e-mail, w duchu zbliżonym do znanego obowiązku Impressum dla stron internetowych. Niemiecka GmbH potrzebuje więc zazwyczaj stopki wskazującej między innymi Amtsgericht, numer HRB i Geschäftsführer.
Polska
Kodeks spółek handlowych oczekuje, że korespondencja handlowa spółki z o.o. lub spółki akcyjnej będzie zawierać firmę spółki, jej siedzibę i adres, oznaczenie sądu rejestrowego i numer KRS, numer NIP oraz wysokość kapitału zakładowego — w przypadku spółki akcyjnej także informację o kapitale wpłaconym. Przyjmuje się powszechnie, że dotyczy to również poczty elektronicznej, a nie wyłącznie pism papierowych.
Wielka Brytania
Zgodnie z Companies Act 2006 i przepisami wykonawczymi pisma handlowe — w tym elektroniczne — powinny wskazywać zarejestrowaną nazwę spółki, jej numer rejestrowy, część Zjednoczonego Królestwa, w której spółka jest zarejestrowana, oraz adres siedziby rejestrowej.
Inne jurysdykcje
Porównywalne obowiązki informacyjne istnieją w innych krajach UE i poza nią, z lokalnymi różnicami co do zakresu danych i języka. Jeśli dodać do tego noty poufności, komunikaty regulacyjne i branżowe sformułowania wymagane przez działy prawne, krajobraz klauzul staje się realnie zależny od podmiotu, a nie od firmy jako całości.
Problem operacyjny: ręczne utrzymanie się nie skaluje
W praktyce wiele organizacji zarządza tym za pomocą arkusza z zatwierdzonymi tekstami, zestawu reguł transportowych Exchange per podmiot i sporej dozy dobrej woli. Takie podejście zawodzi w przewidywalny sposób:
- podmiot zmienia nazwę, łączy się lub zmienia adres siedziby, a dziesiątki szablonów trzeba poprawiać ręcznie;
- pracownik przechodzi między podmiotami i nadal wysyła wiadomości z klauzulą poprzedniego podmiotu;
- ktoś edytuje tekst prawny bezpośrednio w regule transportowej i nikt nie potrafi później powiedzieć, kto, kiedy i czy dział prawny w ogóle to widział;
- wersje językowe rozjeżdżają się i niemiecki oraz angielski wariant tej samej klauzuli przestają mówić to samo;
- skrzynki współdzielone i scenariusze wysyłki w czyimś imieniu po cichu wypadają poza reguły.
Żadna z tych awarii nie jest sama w sobie dramatyczna. Razem oznaczają jednak, że organizacja z dziesięcioma podmiotami zwykle nie potrafi w danym momencie stwierdzić z pewnością, którą klauzulę wysyła obecnie każdy pracownik.
Atrybuty katalogu jako źródło prawdy
Trwałym rozwiązaniem jest zaprzestanie przypisywania klauzul do osób i przypisywanie ich do atrybutów. Microsoft 365 już wie, do której spółki, kraju i działu należy użytkownik — poprzez pola takie jak nazwa firmy, kraj, lokalizacja biura czy niestandardowe atrybuty katalogu.
Scentralizowana platforma podpisów, taka jak SignaGrid, jest zaprojektowana tak, aby budować na tych danych:
- reguły celują w atrybuty katalogu, więc klauzula polskiego podmiotu obejmuje automatycznie każdego, czyj atrybut firmy odpowiada temu podmiotowi — łącznie z nowo zatrudnionymi;
- dane rejestrowe znajdują się w szablonie tylko raz, więc zmianę numeru rejestru lub adresu edytuje się w jednym miejscu, a trafia ona do wszystkich objętych użytkowników;
- warianty językowe mogą podążać za atrybutem kraju lub preferowanego języka nadawcy, utrzymując spójność zlokalizowanych tekstów;
- reguły awaryjne wychwytują użytkowników z niekompletnymi atrybutami, dzięki czemu problemy z higieną katalogu stają się widoczne, a nie ciche.
Jakość rezultatu zależy wprost od jakości katalogu — i to zdrowa zależność: jednorazowe uporządkowanie atrybutów służy podpisom, klauzulom i każdemu innemu systemowi, który z nich korzysta.
Procesy akceptacji i dziennik audytowy
Treść prawna nie powinna się zmieniać dlatego, że administrator się spieszył. Kluczowe są tu dwie zdolności.
Procesy akceptacji oddzielają redagowanie od publikacji. Recenzent z działu prawnego lub compliance zatwierdza dokładny tekst klauzuli przed jej uruchomieniem, a platforma jest zaprojektowana tak, aby niezatwierdzone zmiany nie mogły trafić do produkcyjnej poczty.
Dziennik audytowy rejestruje, kto zmienił który szablon lub regułę, kiedy i jak brzmiała poprzednia wersja. Gdy audytor lub wewnętrzny recenzent zapyta, którą klauzulę francuski podmiot dołączał w marcu zeszłego roku, odpowiedź powinna pochodzić z logu, a nie z pamięci.
Gdzie pojawia się wybór modelu wdrożenia
Zarządzanie klauzulami to proces compliance, ale działa wewnątrz infrastruktury pocztowej — dlatego część organizacji zwraca też uwagę na to, gdzie odbywa się dołączanie treści. SignaGrid oferuje opcję wdrożenia dla obu podejść: SignaGrid Cloud zapewnia zarządzany przez nas relay, a SignaGrid Private jest zaprojektowany tak, aby komponenty przetwarzające pocztę działały we własnym środowisku klienta — z tymi samymi regułami, akceptacjami i dziennikiem audytowym w obu modelach.
To praktyczny przewodnik, nie porada prawna
Ten artykuł opisuje wzorce operacyjne, a nie wiążącą wykładnię przepisów. O tym, jakie dane muszą ujawniać Państwa podmioty, w jakich wiadomościach i w jakim języku, rozstrzyga obsługa prawna w każdej jurysdykcji. Platforma podpisów może natomiast sprawić, że cokolwiek zdecydują prawnicy, będzie łatwe do zastosowania wszędzie, możliwe do wykazania po fakcie i utrzymane w poprawnym stanie mimo zmian w organizacji.