Art. 21. Wyłączenie odpowiedzialności dostawcy usług zaufania

Dostawca usług zaufania nie odpowiada za szkody wynikające z nieprzestrzegania przez odbiorcę usług zaufania zasad określonych w polityce świadczenia usługi, w szczególności za szkody wynikające z:

1) użycia certyfikatu niezgodnie z zakresem określonym w polityce świadczenia usługi wskazanej w certyfikacie, w tym za szkody wynikające z przekroczenia najwyższej wartości granicznej transakcji, jeżeli wartość ta została wskazana w certyfikacie;

2) nieprawdziwości danych zawartych w certyfikacie, podanych przez odbiorcę usług zaufania używającego tego certyfikatu, chyba że szkoda była wynikiem niedołożenia należytej staranności przez dostawcę usług zaufania;

3) przechowywania lub używania przez odbiorców usług zaufania danych do składania podpisu elektronicznego, pieczęci elektronicznej lub uwierzytelniania witryn internetowych w sposób niezapewniający ich ochrony przed nieuprawnionym wykorzystaniem.

Komentarz do Art. 21.

Przepis określa zakres odpowiedzialności dostawcy usług zaufania za szkody związane z korzystaniem z jego usług przez odbiorcę. Co do zasady dostawca nie odpowiada za szkody wynikające z nieprzestrzegania przez odbiorcę zasad wskazanych w polityce świadczenia usługi. Regulacja wymienia w szczególności trzy sytuacje:

użycie certyfikatu niezgodnie z zakresem określonym w polityce świadczenia usługi wskazanej w certyfikacie, w tym przekroczenie najwyższej wartości granicznej transakcji, jeżeli została ona wskazana w certyfikacie;
nieprawdziwość danych zawartych w certyfikacie, jeżeli dane te podał odbiorca używający certyfikatu;
przechowywanie lub używanie danych służących do składania podpisu elektronicznego, pieczęci elektronicznej albo uwierzytelniania witryn internetowych w sposób, który nie zapewnia ochrony przed nieuprawnionym wykorzystaniem.

Przy nieprawdziwości danych przewidziano wyjątek. Dostawca może odpowiadać za wynikającą z tego szkodę, jeżeli była ona skutkiem niedołożenia przez niego należytej staranności. W pozostałym zakresie przepis wiąże odpowiedzialność za szkodę z naruszeniem przez odbiorcę zasad korzystania z usługi, w tym ograniczeń określonych w certyfikacie oraz obowiązku ochrony danych. Znaczenie praktyczne regulacji polega na rozdzieleniu skutków działań odbiorcy od skutków braku należytej staranności po stronie dostawcy.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2016 r. poz. 1579.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

usługi

Art. 20.Art. 21a.