Souhlas a bannery

Anatomie platného souhlasu: explicitní, informovaný a dobrovolný

7. července 2026 · 16 min čtení

Stručná odpověď: Platný souhlas vyžaduje tři současné podmínky: musí být výslovně udělen, založen na dostatečných informacích a zcela bez nátlaku nebo nepřiměřeného tlaku. Pokud se některý z těchto pilířů zhroutí, samotný souhlas se stává právně a eticky vadným, bez ohledu na to, zda byl získán podpis. To platí napříč lékařskou péčí, zpracováním dat, smlouvami a výzkumnými kontexty.

Klíčové poznatky

Platný souhlas je dobrovolná, úmyslná dohoda daná osobou s dostatečnou duševní způsobilostí, bez nátlaku, podvodu nebo chyby [1]
Explicitní souhlas vyžaduje jasný, kladný akt; mlčení, nečinnost nebo předem zaškrtnutá políčka se nekvalifikují [7]
Informovaný souhlas vyžaduje, aby osoba obdržela dostatek relevantních informací k učinění smysluplného rozhodnutí, nikoli pouze shrnutí [8]
Dobrovolnost je zničena tlakem, manipulací nebo nerovnováhou moci, která osobě neposkytuje žádnou skutečnou alternativu [6]
Souhlas lze kdykoli odvolat; odvolání musí být stejně snadné jako udělení souhlasu [7]
Písemný souhlas není vždy právně vyžadován, ale je nejsilnější dostupnou formou dokumentace
Způsobilost k udělení souhlasu se liší podle jurisdikce a kontextu; věk, kognitivní schopnosti a situační faktory ovlivňují právní platnost [6]
Mlčení nikdy není souhlasem, osoba musí provést pozitivní akci k vyjádření souhlasu [7]
Souhlas a pouhá dohoda nejsou totožné; souhlas nese specifickou právní váhu a podmínky
Osoby se zdravotním postižením si zachovávají právo udělit platný souhlas, pokud je poskytnuta odpovídající podpora a úpravy

Co vlastně znamená platný souhlas v právních termínech

Platný souhlas je dobrovolná a úmyslná dohoda s návrhem jiné osoby, vyžadující dostatečnou duševní způsobilost a úplnou absenci nátlaku, podvodu nebo podstatné chyby [1]. Funguje jako právní obrana i jako základní požadavek napříč smluvním právem, deliktním právem, lékařskou praxí a regulací ochrany osobních údajů.

Aby měl souhlas právní váhu, musí koexistovat čtyři prvky:

Dobrovolnost: Osoba musí jednat svobodně, bez tlaku nebo manipulace
Způsobilost: Osoba musí mít duševní a právní schopnost rozhodovat
Informovanost: Osoba musí rozumět tomu, s čím souhlasí
Specifičnost: Souhlas se musí týkat definované akce, nikoli plošné autorizace [6]

Pochopení anatomie platného souhlasu, explicitního, informovaného a dobrovolného, je důležité, protože soudy a regulační orgány považují vadný souhlas za žádný souhlas. Podepsaný formulář získaný podvodem například neposkytuje žádnou právní ochranu.

Rozdíl mezi explicitním souhlasem a implicitním souhlasem

Explicitní souhlas (nazývaný také vyjádřený souhlas) je přímo sdělen písemnými nebo mluvenými slovy, nenechávající žádnou nejednoznačnost ohledně souhlasu osoby [2]. Implicitní souhlas je naproti tomu odvozen z chování osoby, okolností nebo zavedených norem, například natažení paže pro rutinní kontrolu krevního tlaku implikuje souhlas s tímto konkrétním aktem.

Právní váha každého z nich se významně liší:

Typ	Jak je udělen	Právní síla	Běžný kontext
Explicitní	Písemné nebo ústní potvrzení	Nejvyšší	Zpracování dat, chirurgie, smlouvy
Implicitní	Chování nebo kontext	Střední	Rutinní lékařské prohlídky, sociální interakce
Afirmativní	Aktivní opt-in akt	Vysoká	Sběr dat regulovaný GDPR
Předpokládaný	Výchozí předpoklad	Nejnižší	Nouzová lékařská péče

Klíčový rozdíl pro profesionály v oblasti ochrany osobních údajů: Podle nařízení EU o ochraně osobních údajů (GDPR) je implicitní souhlas nedostatečný pro zpracování osobních údajů. Evropská komise vyžaduje pozitivní akt, například kliknutí na jasně označené tlačítko, nikoli pasivní nesouhlas [7].

Co dělá souhlas informovaným vs. neinformovaným

Informovaný souhlas vyžaduje, aby osoba obdržela jasné, úplné a srozumitelné informace před souhlasem, včetně povahy akce, jejích rizik, jejích přínosů, dostupných alternativ a důsledků odmítnutí [8]. Neinformovaný souhlas je souhlas udělený bez tohoto zveřejnění, což jej činí právně vadným, i když osoba podepsala dobrovolně.

Americký úřad pro kontrolu potravin a léčiv (U.S. Food and Drug Administration) nařizuje, aby žádný klinický výzkumník nezapojil lidský subjekt do výzkumu bez získání právně účinného informovaného souhlasu, který zahrnuje poskytnutí dostatečné příležitosti k zvážení účasti [5]. Americké ministerstvo zdravotnictví a sociálních služeb (U.S. Department of Health and Human Services) podobně chápe informovaný souhlas jako komunikační proces, nikoli jako administrativní cvičení [9].

Tři běžné chyby, které vedou k neinformovanému souhlasu:

Používání technického žargonu, kterému osoba nemůže rozumně porozumět
Vynechání podstatných rizik, protože zveřejnění by mohlo odradit od souhlasu
Poskytnutí informací bezprostředně před zákrokem, nenechávající čas na zamyšlení

Může být souhlas platný, pokud se někdo cítí pod tlakem

Ne. Dobrovolnost je nesmlouvavou součástí anatomie platného souhlasu: explicitního, informovaného a dobrovolného. Souhlas získaný nátlakem, nepřiměřeným vlivem, hrozbami nebo manipulací je neplatný, i když osoba nakonec podepsala nebo ústně souhlasila [1].

Výzva spočívá v tom, že tlak není vždy zjevný. Jemný nátlak, jako je nerovnováha moci mezi zaměstnavatelem a zaměstnancem, nebo poskytovatel zdravotní péče naznačující, že léčba bude zadržena bez souhlasu, může zneplatnit souhlas stejně účinně jako explicitní hrozba.

Pravidlo rozhodování: Souhlas je podezřelý, kdykoli osoba neměla žádnou realistickou alternativu k souhlasu. Regulační orgány a soudy zkoumají okolnosti kolem souhlasu, nikoli pouze akt podpisu.

Jak prokážete, že někdo dal informovaný souhlas

Důkaz informovaného souhlasu obvykle vyžaduje dokumentaci prokazující, že osoba obdržela relevantní informace, měla příležitost klást otázky a poté kladně souhlasila [8]. V praxi to znamená písemné formuláře souhlasu, časově označené záznamy digitálních opt-inů, zvukové nebo video záznamy ve vysoce rizikových klinických prostředích nebo podepsané protokoly potvrzení.

Pro zpracovatele dat a majitele webových stránek směrnice Evropské komise specifikují, že záznamy musí prokazovat, jaké informace byly poskytnuty, kdy byl souhlas udělen a jakým mechanismem, což je standard, který předem zaškrtnutá políčka nebo svázané dohody o podmínkách služby nemohou splnit [7].

Praktický kontrolní seznam dokumentace:

Zaznamenejte datum, čas a metodu souhlasu
Uchovejte kopii informací poskytnutých v době souhlasu
Zaznamenejte veškeré položené otázky a poskytnuté odpovědi
Uchovávejte záznamy po dobu vyžadovanou platnými právními předpisy

Co se stane, když souhlas není dobrovolný

Nedobrovolný souhlas je právně neplatný. V smluvním právu to otevírá dveře k nárokům na nátlak nebo nepřiměřený vliv, což potenciálně ruší celou dohodu [1]. V lékařských kontextech může léčba provedená bez platného souhlasu představovat útok. V oblasti ochrany osobních údajů zpracování osobních údajů na základě vynuceného souhlasu vystavuje organizace regulačním opatřením a značným pokutám podle rámců, jako je GDPR [7].

Kromě právních důsledků narušuje neplatný souhlas důvěru. Pro podniky a online marketingové agentury rámec souhlasu, který neprojde testem dobrovolnosti, nejenže vytváří riziko dodržování předpisů, ale poškozuje vztah s uživateli, jejichž data jsou zpracovávána.

Musí být souhlas písemný, aby byl platný

Písemný souhlas není univerzálně vyžadován pro právní platnost, ale je to nejobhajitelnější forma důkazu. Ústní souhlas může být v mnoha kontextech právně dostatečný, včetně rutinních lékařských prohlídek a neformálních smluv, za předpokladu, že jsou přítomny ostatní prvky platného souhlasu [6].

Několik kontextů však vyžaduje písemnou formu zákonem nebo nařízením:

Klinický výzkum podle předpisů FDA [5]
Zpracování citlivých osobních údajů podle GDPR [7]
Chirurgické zákroky ve většině zdravotnických jurisdikcí
Smlouvy o nemovitostech nebo transakce nad zákonné hodnotové prahy

Praktické pokyny: I když písemná forma není právně vyžadována, její získání chrání všechny strany. Pro digitální prostředí může platforma pro správu souhlasu, jako je Biscotti CMP, automatizovat zachycování, ukládání a audit záznamů souhlasu, což významně snižuje důkazní břemeno.

Lze souhlas odvolat poté, co byl udělen

Ano. Souhlas lze kdykoli odvolat a odvolání musí být stejně přímočaré jako udělení souhlasu [7]. Tento princip je obzvláště výrazný v právu na ochranu osobních údajů: podle GDPR nesmí subjekt údajů, který odvolá souhlas, utrpět újmu a odvolání musí nabýt účinnosti neprodleně.

Odvolání automaticky neruší již provedené akce v dobré víře spoléhající na platný souhlas, ale zastavuje budoucí zpracování nebo akci. Organizace musí navrhnout své systémy tak, aby respektovaly žádosti o odvolání bez zbytečných překážek, což má přímé důsledky pro bannery s cookies, odhlášení z e-mailového marketingu a účast na výzkumu.

Jaké jsou běžné chyby, kterých se lidé dopouštějí ohledně souhlasu

Nejčastější chyby v praxi souhlasu pramení z toho, že je považován za formalitu spíše než za podstatný proces. Pochopení anatomie platného souhlasu, explicitního, informovaného a dobrovolného, pomáhá identifikovat, kde k těmto selháním dochází.

Běžné chyby:

Seskupování souhlasu: Vyžadování souhlasu s více nesouvisejícími účely v jednom zaškrtávacím políčku [7]
Předpokládání, že mlčení znamená ano: Neodpověď není souhlasem podle žádného významného právního rámce [7]
Používání předem zaškrtnutých políček: Tyto nesplňují požadavek na kladný akt podle GDPR
Poskytování informací příliš pozdě: Souhlas udělený pod časovým tlakem nemusí být skutečně dobrovolný
Nedostatečná dokumentace: Nedokumentovaný souhlas je v případě sporu téměř nemožné prokázat [8]
Ignorování mechanismů odvolání: Žádný jasný proces odhlášení podkopává celý rámec souhlasu

V jakém věku může někdo legálně udělit platný souhlas

Věk, ve kterém může osoba udělit právně platný souhlas, se liší podle jurisdikce a kontextu. Ve Spojených státech je obecný věk plnoletosti pro smluvní souhlas 18 let, ačkoli nezletilí mohou souhlasit s určitými lékařskými ošetřeními (jako jsou služby reprodukčního zdraví) v mladším věku podle specifických státních zákonů [6]. Podle GDPR je výchozí věk pro digitální souhlas 16 let, ačkoli členské státy jej mohou snížit na 13 let [7].

Pro klinický výzkum FDA vyžaduje souhlas rodičů nebo opatrovníků pro nezletilé, spolu se souhlasem nezletilého, pokud je to vývojově vhodné [5].

Okrajový případ: Emancipovaní nezletilí jsou pro účely souhlasu obecně považováni za dospělé, bez ohledu na věk.

Je mlčení totéž jako udělení souhlasu

Ne. Mlčení nikdy není souhlasem. Toto je jeden z nejjasněji stanovených principů napříč právními systémy a regulačními rámci. Evropská komise výslovně uvádí, že platný souhlas vyžaduje pozitivní akt, osoba, která nereaguje na žádost, s ničím nesouhlasila [7].

To má obrovský význam pro majitele webových stránek a vývojáře, kteří nasazují bannery s cookies nebo mechanismy sběru dat. Banner, který nadále načítá sledovací skripty, pokud uživatel aktivně nevznese námitku, nesplňuje standard souhlasu. Uživatel musí provést kladný krok.

Jaký je rozdíl mezi souhlasem a dohodou

Souhlas a dohoda se překrývají, ale nejsou zaměnitelné. Dohoda je širší pojem pokrývající jakýkoli vzájemný souhlas mezi stranami, včetně implicitního nebo tichého porozumění. Souhlas nese užší, náročnější právní význam: musí být dobrovolný, informovaný, specifický a udělený osobou se způsobilostí [1] [6].

V praxi: osoba může s něčím souhlasit pod společenským tlakem nebo s neúplnými informacemi, ale tato dohoda by nepředstavovala platný právní souhlas. Rozdíl je důležitý v soudních sporech, regulačních řízeních a etických přezkumných procesech.

Může osoba se zdravotním postižením udělit platný souhlas

Ano, ve většině případů. Zdravotní postižení automaticky neodstraňuje způsobilost osoby k udělení souhlasu. Způsobilost se posuzuje na základě konkrétního rozhodnutí a kontextu, osoba může postrádat způsobilost pro složitá finanční rozhodnutí, zatímco si zachovává plnou způsobilost k udělení souhlasu s rutinní lékařskou péčí nebo zpracováním dat [6].

Právní rámce obecně vyžadují, aby byly poskytnuty přiměřené úpravy na podporu osoby se zdravotním postižením při porozumění a vyjádření jejich souhlasu. To může zahrnovat vysvětlení v jednoduchém jazyce, tlumočení do znakového jazyka nebo asistenční komunikační nástroje. Předpokládání nezpůsobilosti bez posouzení je právně i eticky problematické.

Kolik informací potřebují lidé k udělení informovaného souhlasu

Standardem je „dostatečné informace pro rozumnou osobu k učinění smysluplného rozhodnutí“, nikoli vyčerpávající zveřejnění každého myslitelného detailu [8]. Relevantní informace obvykle zahrnují: povahu a účel akce, podstatná rizika a přínosy, dostupné alternativy a co se stane, pokud osoba odmítne.

V klinickém výzkumu FDA specifikuje osm požadovaných prvků informovaného souhlasu, včetně popisu předvídatelných rizik, očekávaných přínosů a rozsahu ochrany důvěrnosti [5]. V oblasti ochrany osobních údajů GDPR vyžaduje zveřejnění totožnosti správce, účelu a právního základu zpracování, doby uchovávání a práva na odvolání [7].

Práh se zvyšuje s rizikem: souhlas s vysoce rizikovým chirurgickým zákrokem vyžaduje podrobnější zveřejnění než souhlas s přijímáním marketingového e-mailu.

Často kladené otázky

Jaké jsou tři základní prvky platného souhlasu? Platný souhlas musí být dobrovolný (bez nátlaku), informovaný (založený na dostatečných relevantních informacích) a udělený osobou s právní a duševní způsobilostí. Všechny tři musí být přítomny současně, aby byl souhlas právně účinný.

Splňuje digitální zaškrtávací políčko požadavek na souhlas? Jasně označené, nezaškrtnuté zaškrtávací políčko, které uživatel aktivně vybere, může splňovat požadavek na explicitní souhlas podle rámců, jako je GDPR. Předem zaškrtnutá políčka, svázané souhlasy a mechanismy odhlášení tento standard nesplňují.

Lze souhlas udělit jménem jiné osoby? Ano, v omezených případech. Rodiče nebo zákonní zástupci mohou udělit souhlas jménem nezletilých a právně jmenovaní zástupci mohou udělit souhlas za dospělé, kteří postrádají způsobilost. Rozsah zástupného souhlasu je definován platnými právními předpisy.

Jak dlouho trvá souhlas? Souhlas nemá pevnou platnost, ale měl by být obnoven, když se podstatně změní účel, rozsah nebo podmínky. Regulační orgány obecně očekávají, že organizace budou souhlas pravidelně obnovovat, zejména pro probíhající činnosti zpracování dat.

Co dělá formulář souhlasu právně vadným? Formulář souhlasu je vadný, pokud vynechává podstatné informace, používá jazyk, kterému podepisující nemůže rozumně porozumět, byl podepsán pod nátlakem nebo byl získán od někoho bez právní způsobilosti. Platný podpis tyto podstatné vady neléčí.

Je ústní souhlas právně závazný? Ústní souhlas může být v mnoha kontextech právně závazný, ale je mnohem těžší ho prokázat než písemný souhlas. Pro vysoce riziková rozhodnutí, lékařské zákroky, zpracování dat, účast na výzkumu je písemná dokumentace silně doporučena.

Jaký je rozdíl mezi specifickým a plošným souhlasem? Specifický souhlas pokrývá definovanou akci nebo účel. Plošný souhlas se snaží pokrýt všechny budoucí akce, což většina právních rámců považuje za neplatné, protože osoba nemůže smysluplně souhlasit s neznámými budoucími použitími.

Jak GDPR definuje platný souhlas? Podle GDPR musí být souhlas svobodný, specifický, informovaný a jednoznačný, vyjádřený jasným kladným aktem. Nelze jej odvodit z mlčení, předem zaškrtnutých políček nebo nečinnosti a musí být stejně snadné ho odvolat jako udělit.

Jakou roli hraje způsobilost v souhlasu? Způsobilost je kognitivní a právní schopnost porozumět, zvážit a sdělit rozhodnutí. Bez ní je souhlas neplatný. Způsobilost se předpokládá u dospělých a posuzuje se kontextuálně, pokud existuje důvod k pochybnostem.

Mohou se organizace spoléhat na oprávněný zájem namísto souhlasu? V kontextech ochrany osobních údajů ano, oprávněný zájem je alternativní právní základ pro zpracování podle GDPR. Vyžaduje však test vyvážení a nemůže přepsat práva a zájmy jednotlivce. Souhlas zůstává nejjasnějším právním základem pro citlivé nebo nepodstatné zpracování.

Závěr

Anatomie platného souhlasu, explicitního, informovaného a dobrovolného, není byrokratickým kontrolním seznamem. Je to podstatný standard, který určuje, zda dohoda nese právní a etickou sílu. Pro profesionály v oblasti ochrany osobních údajů, vývojáře a podniky jsou praktické důsledky přímé: mechanismy souhlasu, které se spoléhají na mlčení, předem zaškrtnutá políčka nebo svázané podmínky, nesplňují standard, a regulační a reputační důsledky vadného souhlasu jsou značné.

Akční další kroky:

Auditujte stávající toky souhlasu podle třípilířového standardu: jsou explicitní, informované a dobrovolné?
Zajistěte, aby mechanismy odvolání byly stejně dostupné jako mechanismy souhlasu, žádné temné vzory, žádné skryté odhlášení
Dokumentujte každou událost souhlasu s časovým razítkem, poskytnutými informacemi a metodou dohody
Zkontrolujte věkové brány a úvahy o způsobilosti pro jakoukoli službu, která může oslovit nezletilé nebo zranitelné uživatele
Pro správu digitálního souhlasu zvažte specializovanou platformu, jako je Biscotti CMP, která je navržena pro zachycování, ukládání a audit záznamů souhlasu v souladu s GDPR a souvisejícími rámci
Znovu zkontrolujte záznamy souhlasu, kdykoli se podstatně změní účel zpracování dat

Platný souhlas není jednorázová transakce. Je to probíhající vztah mezi organizací a jednotlivci, jejichž data, těla nebo dohody jsou v sázce. Budování praktik souhlasu, které skutečně respektují všechny tři pilíře, je jak právní povinností, tak konkurenční výhodou v prostředí, kde je důvěra stále vzácnější.