GDPRと電子署名：何を、いつまで保存すべきか？
GDPRは削除権を課すが、署名の証拠は保存されなければならない。匿名化とデータの封印によって、これらの要件をどのように両立させるかをご紹介します。
GDPRは削除権を課すが、署名の証拠は保存されなければならない。匿名化とデータの封印によって、これらの要件をどのように両立させるかをご紹介します。
パラドックス：削除するか、保存するか？
一般データ保護規則（GDPR）は、個人に自己の個人データの削除を求める権利を与えています（第17条）。しかし、電子署名は契約上の拘束力を持ちます。その証拠は契約の有効期間中、多くの場合数年間にわたって提示できなければなりません。証拠を犠牲にすることなく、削除権をどのように尊重すればよいのでしょうか？
GDPR第17条3項(e)は例外を定めています。削除権は、「裁判上の権利の主張、行使または防御に必要な場合」の保存には適用されません。これにより、署名済み文書および関連する証拠データを保存することが可能になります。ただし、この例外は、すべての接続データを無期限に保存することを正当化するものではありません。
フランス法は何と言っているか？
民法典は第1367条において、電子署名が信頼でき、かつ行為との関連が保証されていることを条件に、手書き署名と同じ証明力を認めています。eIDAS規則（第910/2014号）は、単純、高度、適格の3つのレベルを定義しています。単純署名が最も一般的であり、ほとんどの契約に十分ですが、その証明力は争われる可能性があります。
フランスでは、商業文書の保存は商法典（第L123-22条）によって規制されています。帳簿および証憑は10年間保存しなければなりません。契約については、一般法上の時効は5年です（民法典第2224条）。実際には、署名の証拠を少なくとも10年間保存することが賢明です。
解決策：接続データを匿名化する
広く採用されているアプローチは、署名済み文書と必須のメタデータ（署名者の身元、タイムスタンプ、ハッシュ）を保存しつつ、接続データ（IPアドレス、技術ログ）を匿名化することです。匿名化により、これらのデータは非個人データとなり、GDPRは適用されなくなります。したがって、証拠に影響を与えることなく、無期限に保存したり、より早く削除したりすることができます。
Sign-Hubでは、この原則を適用しています。証拠ファイルには以下が含まれます：
- PAdES形式（封印済み）の署名済み文書
- 文書のハッシュとタイムスタンプ
- 署名者の身元（氏名、メールアドレス）
- 同意の証拠（チェックボックス）
- 署名チェーンのイベント（送信、開封、署名）
接続データ（IPアドレス、user-agent、ログ）は処理後に匿名化されます。値はランダムな識別子に置き換えられます。証拠ファイルは完全かつ検証可能なままですが、GDPRの意味での個人データは含まれなくなります。
どのくらいの期間保存すべきか？
単一の法的保存期間は存在しません。すべては文書の性質によります：
- 売買契約：5年（民事時効）または10年（会計義務）
- 雇用契約：関係終了後5年
- 保証行為：5年
- 不動産に関連する文書：10年以上
紛争の場合、証拠は確定判決まで利用可能でなければなりません。良い慣行としては、署名済み証拠ファイルを10年間保存し、その後破棄するか、さらに匿名化することです。適用される時効を考慮し、内部ポリシーで保存期間を定めることができます。
Sign-Hubは保存をどのように管理しているか？
Sign-HubはAPIファーストの電子署名サービスです。署名リクエストを作成し、リンクを送信し、署名済みWebhookを受信することができます。このサービスはGDPRに準拠しています：
- データは欧州連合内でホスト
- 署名者の明示的な同意が証拠ファイルに記録
- 証拠を損なうことなく接続データを匿名化
- Ed25519で署名された証拠ファイル、独立して検証可能
署名者はワンタイムコードを含むメールを受け取ります。署名前に同意チェックボックスにチェックを入れます。文書のハッシュは署名時に固定されます。これらすべての要素は、タイムスタンプ付きの証拠ファイルに記録されます。
発行者を信頼せずに証拠を検証する
重要な点：証拠は発行者が消滅しても検証可能でなければなりません。Sign-Hubは公開鍵を安定したURL（https://sign-hub.newvisionofapps.fr/.well-known/sign-hub-keys.json）で公開しています。誰でもスクリプトまたはオンライン検証ページを使用して証拠ファイル（proof.json）を検証できます。この透明性が証明力を強化します。
実際には：何をすべきか？
- 署名される文書の種類とその法的保存期間を特定する。
- 正確な期間を記載した書面による保存ポリシーを策定する。
- 証拠をエクスポートし、独立して保存できる署名サービスを使用する。
- 接続データについては、可能な限り早く匿名化（または仮名化）を要求する。
- 署名者から削除請求があった場合、第17条3項(e)に従い、保存が証拠のために必要であることを説明する。
Sign-Hubを試す
Sign-Hubはフランス本土および海外県で利用可能です。ディスカバリーオファーは月10件の行為まで無料、サブスクリプション不要です。APIをテストし、署名リクエストを作成し、証拠ファイルを検証できます。ドキュメントとOpenAPIを参照して、電子署名をアプリケーションに統合してください。