תשובה מהירה: הסכמה תקפה דורשת שלושה תנאים בו-זמניים: היא חייבת להינתן במפורש, להתבסס על מידע מספק, ולהיות חופשית לחלוטין מכפייה או לחץ בלתי הולם. כאשר אחד מהעמודים הללו קורס, ההסכמה עצמה הופכת פגומה מבחינה משפטית ואתית, ללא קשר לשאלה אם הושגה חתימה. זה חל על טיפול רפואי, עיבוד נתונים, חוזים והקשרי מחקר.
נקודות מפתח
- הסכמה תקפה היא הסכמה רצונית, מרצון, הניתנת על ידי אדם בעל יכולת מנטלית מספקת, ללא כפייה, הונאה או טעות [1]
- הסכמה מפורשת דורשת פעולה ברורה וחיובית; שתיקה, חוסר מעש או תיבות מסומנות מראש אינם עומדים בדרישה [7]
- הסכמה מיודעת דורשת שהאדם יקבל מספיק מידע רלוונטי כדי לקבל החלטה משמעותית, לא רק סיכום [8]
- רצוניות נהרסת על ידי לחץ, מניפולציה או חוסר איזון כוחות שאינם מותירים לאדם חלופה אמיתית [6]
- ניתן לבטל הסכמה בכל עת; הביטול חייב להיות קל כמו מתן ההסכמה מלכתחילה [7]
- הסכמה בכתב אינה תמיד נדרשת מבחינה משפטית, אך היא הצורה החזקה ביותר של תיעוד זמינה
- כשרות להסכמה משתנה לפי תחומי שיפוט והקשר; גיל, יכולת קוגניטיבית וגורמים מצביים משפיעים כולם על התוקף המשפטי [6]
- שתיקה לעולם אינה הסכמה; אדם חייב לנקוט בפעולה חיובית כדי להביע הסכמה [7]
- הסכמה והסכמה גרידא אינן זהות; הסכמה נושאת משקל ותנאים משפטיים ספציפיים
- אנשים עם מוגבלויות שומרים על הזכות לתת הסכמה תקפה כאשר ניתנים תמיכה והתאמות מתאימות
מהי למעשה הסכמה תקפה במונחים משפטיים
הסכמה תקפה היא הסכמה רצונית ומרצון להצעה של אחר, הדורשת כשרות מנטלית מספקת והיעדר מוחלט של כפייה, הונאה או טעות מהותית [1]. היא מתפקדת הן כהגנה משפטית והן כדרישה יסודית בדיני חוזים, דיני נזיקין, פרקטיקה רפואית ורגולציה של פרטיות נתונים.
כדי שהסכמה תהיה בעלת משקל משפטי, ארבעה יסודות חייבים להתקיים במקביל:
- רצוניות: האדם חייב לפעול בחופשיות, ללא לחץ או מניפולציה
- כשרות: האדם חייב להיות בעל היכולת המנטלית והמשפטית להחליט
- מידע: האדם חייב להבין למה הוא מסכים
- ספציפיות: ההסכמה חייבת להתייחס לפעולה מוגדרת, לא להרשאה גורפת [6]
הבנת האנטומיה של הסכמה תקפה, מפורשת, מיודעת ורצונית, חשובה מכיוון שבתי משפט ורגולטורים מתייחסים להסכמה פגומה כאל אי-הסכמה כלל. טופס חתום שהושג באמצעות הטעיה, למשל, אינו מספק הגנה משפטית.
ההבדל בין הסכמה מפורשת להסכמה משתמעת
הסכמה מפורשת (הנקראת גם הסכמה מובעת) מועברת ישירות באמצעות מילים כתובות או מדוברות, ואינה מותירה עמימות לגבי הסכמת האדם [2]. הסכמה משתמעת, לעומת זאת, נלמדת מהתנהגות האדם, נסיבותיו או נורמות מקובלות, לדוגמה, הושטת זרוע לבדיקת לחץ דם שגרתית מרמזת על הסכמה לפעולה ספציפית זו.
המשקל המשפטי של כל אחת מהן שונה באופן משמעותי:
| סוג | כיצד היא ניתנת | חוזק משפטי | הקשר נפוץ |
|---|---|---|---|
| מפורשת | אישור בכתב או בעל פה | הגבוה ביותר | עיבוד נתונים, ניתוח, חוזים |
| משתמעת | התנהגות או הקשר | בינוני | בדיקות רפואיות שגרתיות, אינטראקציות חברתיות |
| חיובית | פעולת הצטרפות אקטיבית | גבוה | איסוף נתונים המוסדר על ידי GDPR |
| מופרזת | הנחה מחדל | הנמוך ביותר | טיפול רפואי חירום |
הבחנה מרכזית עבור אנשי מקצוע בתחום פרטיות הנתונים: תחת תקנת הגנת הנתונים הכללית של האיחוד האירופי (GDPR), הסכמה משתמעת אינה מספקת לעיבוד נתונים אישיים. הנציבות האירופית דורשת פעולה חיובית, לחיצה על כפתור מסומן בבירור, למשל, לא אי-התנגדות פסיבית [7].
מה הופך הסכמה למיודעת לעומת לא מיודעת
הסכמה מיודעת דורשת שהאדם יקבל מידע ברור, מלא ומובן לפני הסכמתו, כולל אופי הפעולה, סיכוניה, יתרונותיה, חלופות זמינות והשלכות הסירוב [8]. הסכמה לא מיודעת היא הסכמה שניתנה בהיעדר גילוי זה, מה שהופך אותה לפגומה מבחינה משפטית גם אם האדם חתם מרצונו.
מנהל המזון והתרופות האמריקאי (FDA) קובע כי אף חוקר קליני אינו רשאי לכלול נבדק אנושי במחקר ללא קבלת הסכמה מיודעת תקפה מבחינה משפטית, הכוללת מתן הזדמנות מספקת לשקול השתתפות [5]. משרד הבריאות ושירותי האנוש האמריקאי מתייחס באופן דומה להסכמה מיודעת כתהליך תקשורת, לא כתרגיל ניירת [9].
שלוש כשלים נפוצים המייצרים הסכמה לא מיודעת:
- שימוש בז'רגון טכני שהאדם אינו יכול להבין באופן סביר
- השמטת סיכונים מהותיים מכיוון שגילוי עלול להרתיע מהסכמה
- מתן מידע מיד לפני הליך, ללא מתן זמן למחשבה
האם הסכמה יכולה להיות תקפה אם מישהו מרגיש לחוץ
לא. רצוניות היא מרכיב בלתי ניתן למשא ומתן באנטומיה של הסכמה תקפה: מפורשת, מיודעת ורצונית. הסכמה שהושגה באמצעות כפייה, השפעה בלתי הולמת, איומים או מניפולציה בטלה, גם אם האדם חתם בסופו של דבר או הסכים בעל פה [1].
האתגר הוא שלחץ אינו תמיד גלוי. כפייה עדינה, כגון חוסר איזון כוחות בין מעסיק לעובד, או ספק שירותי בריאות המרמז כי טיפול יימנע ללא הסכמה, יכולה לבטל הסכמה באותה מידה יעילות כמו איום מפורש.
כלל החלטה: הסכמה חשודה בכל פעם שלאדם לא הייתה חלופה ריאלית להסכמה. רגולטורים ובתי משפט בוחנים את הנסיבות סביב ההסכמה, לא רק את פעולת החתימה.
כיצד מוכיחים שמישהו נתן הסכמה מיודעת
הוכחת הסכמה מיודעת דורשת בדרך כלל תיעוד המראה שהאדם קיבל מידע רלוונטי, ניתנה לו הזדמנות לשאול שאלות, ולאחר מכן הסכים באופן חיובי [8]. בפועל, פירוש הדבר טפסי הסכמה בכתב, רשומות מתויגות בזמן של הצטרפות דיגיטלית, רשומות שמע או וידאו בהגדרות קליניות בעלות סיכון גבוה, או יומני אישור חתומים.
עבור מעבדי נתונים ובעלי אתרים, הנחיות הנציבות האירופית מפרטות כי רשומות חייבות להדגים איזה מידע סופק, מתי ניתנה ההסכמה, ובאמצעות איזה מנגנון, סטנדרט שתיבות סימון מסומנות מראש או הסכמי תנאי שירות מאוגדים אינם יכולים לעמוד בו [7].
רשימת בדיקה מעשית לתיעוד:
- רישום התאריך, השעה ושיטת ההסכמה
- שמירת עותק של המידע שסופק בעת ההסכמה
- רישום כל השאלות שנשאלו והתשובות שניתנו
- אחסון רשומות למשך הזמן הנדרש על פי החוק הרלוונטי
מה קורה אם ההסכמה אינה רצונית
הסכמה לא רצונית בטלה מבחינה משפטית. בדיני חוזים, זה פותח את הדלת לתביעות של כפייה או השפעה בלתי הולמת, העלולות לבטל את כל ההסכם [1]. בהקשרים רפואיים, טיפול שבוצע ללא הסכמה תקפה יכול להוות תקיפה. בפרטיות נתונים, עיבוד נתונים אישיים על בסיס הסכמה כפויה חושף ארגונים לאכיפה רגולטורית ולקנסות משמעותיים תחת מסגרות כמו ה-GDPR [7].
מעבר להשלכות משפטיות, הסכמה לא תקפה שוחקת את האמון. עבור ארגונים וסוכנויות שיווק מקוון, מסגרת הסכמה שאינה עומדת במבחן הרצוניות לא רק יוצרת סיכון תאימות, אלא פוגעת ביחסים עם משתמשים שנתוניהם מעובדים.
האם הסכמה צריכה להיות בכתב כדי להיות תקפה
הסכמה בכתב אינה נדרשת באופן אוניברסלי לתוקף משפטי, אך היא הצורה הניתנת להגנה ביותר של ראיות. הסכמה בעל פה יכולה להיות מספקת מבחינה משפטית בהקשרים רבים, כולל בדיקות רפואיות שגרתיות וחוזים בלתי פורמליים, בתנאי ששאר יסודות ההסכמה התקפה קיימים [6].
עם זאת, מספר הקשרים מטילים דרישת כתב על פי חוק או תקנה:
- מחקר קליני תחת תקנות ה-FDA [5]
- עיבוד נתונים אישיים רגישים תחת GDPR [7]
- הליכים כירורגיים ברוב תחומי השיפוט בתחום הבריאות
- חוזים למקרקעין או עסקאות מעל ספי ערך סטטוטוריים
הכוונה מעשית: גם כאשר כתב אינו נדרש מבחינה משפטית, קבלתו מגנה על כל הצדדים. עבור סביבות דיגיטליות, פלטפורמת ניהול הסכמה כגון Biscotti CMP יכולה להפוך את לכידת, אחסון וביקורת רשומות ההסכמה לאוטומטיים, ובכך להפחית משמעותית את נטל הראיות.
האם ניתן לבטל הסכמה לאחר שניתנה
כן. ניתן לבטל הסכמה בכל עת, והביטול חייב להיות פשוט כמו מתן ההסכמה מלכתחילה [7]. עיקרון זה בולט במיוחד בדיני פרטיות נתונים: תחת GDPR, נושא נתונים המבטל הסכמה אינו רשאי לסבול כתוצאה מכך, והביטול חייב להיכנס לתוקף באופן מיידי.
הביטול אינו מבטל אוטומטית פעולות שכבר בוצעו בתום לב בהסתמך על הסכמה תקפה, אך הוא עוצר עיבוד או פעולה עתידיים. ארגונים חייבים לתכנן את מערכותיהם כדי לכבד בקשות ביטול ללא חיכוך מיותר, דרישה שיש לה השלכות ישירות על באנרים של קבצי Cookie, ביטולי הרשמה לשיווק בדוא"ל והשתתפות במחקר.
מהן הטעויות הנפוצות שאנשים עושים לגבי הסכמה
הטעויות השכיחות ביותר בפרקטיקת ההסכמה נובעות מהתייחסות אליה כאל פורמליות ולא כתהליך מהותי. הבנת האנטומיה של הסכמה תקפה, מפורשת, מיודעת ורצונית, מסייעת לזהות היכן מתרחשים כשלים אלה.
טעויות נפוצות:
- איגוד הסכמה: דרישת הסכמה למספר מטרות בלתי קשורות בתיבת סימון אחת [7]
- הנחה ששתיקה פירושה כן: אי-תגובה אינה הסכמה תחת אף מסגרת משפטית מרכזית [7]
- שימוש בתיבות מסומנות מראש: אלה נכשלות בדרישת הפעולה החיובית תחת GDPR
- מתן מידע מאוחר מדי: הסכמה שניתנה תחת לחץ זמן עשויה שלא להיות רצונית באמת
- אי-תיעוד: הסכמה לא מתועדת כמעט בלתי אפשרית להוכחה במחלוקת [8]
- התעלמות ממנגנוני ביטול: היעדר תהליך ביטול ברור מערער את כל מסגרת ההסכמה
באיזה גיל אדם יכול לתת הסכמה תקפה מבחינה משפטית
הגיל שבו אדם יכול לתת הסכמה תקפה מבחינה משפטית משתנה לפי תחומי שיפוט והקשר. בארצות הברית, גיל הבגרות הכללי להסכמה חוזית הוא 18, אם כי קטינים עשויים להסכים לטיפולים רפואיים מסוימים (כגון שירותי בריאות רבייה) בגילאים צעירים יותר תחת חוקי מדינה ספציפיים [6]. תחת GDPR, גיל ברירת המחדל להסכמה דיגיטלית הוא 16, אם כי מדינות חברות רשאיות להוריד זאת ל-13 [7].
עבור מחקר קליני, ה-FDA דורש אישור הורים או אפוטרופוס עבור קטינים, יחד עם הסכמת הקטין כאשר הדבר מתאים מבחינה התפתחותית [5].
מקרה קצה: קטינים משוחררים נחשבים בדרך כלל למבוגרים לצורך הסכמה, ללא קשר לגיל.
האם שתיקה זהה למתן הסכמה
לא. שתיקה לעולם אינה הסכמה. זהו אחד העקרונות המבוססים ביותר על פני מערכות משפטיות ומסגרות רגולטוריות. הנציבות האירופית קובעת במפורש כי הסכמה תקפה דורשת פעולה חיובית; אדם שאינו מגיב לבקשה לא הסכים לשום דבר [7].
זה חשוב מאוד לבעלי אתרים ולמפתחים המשתמשים בבאנרים של קבצי Cookie או במנגנוני איסוף נתונים. באנר שממשיך לטעון סקריפטים של מעקב אלא אם המשתמש מתנגד באופן פעיל אינו עומד בסטנדרט ההסכמה. המשתמש חייב לנקוט בצעד חיובי.
מה ההבדל בין הסכמה להסכם
הסכמה והסכם חופפים אך אינם ניתנים להחלפה. הסכם הוא מונח רחב יותר המכסה כל הסכמה הדדית בין צדדים, כולל הבנה משתמעת או שבשתיקה. הסכמה נושאת משמעות משפטית צרה ותובענית יותר: היא חייבת להיות רצונית, מיודעת, ספציפית, וניתנת על ידי אדם בעל כשרות [1] [6].
בפועל: אדם עשוי להסכים למשהו באמצעות לחץ חברתי או מידע חלקי, אך הסכמה זו לא תהווה הסכמה משפטית תקפה. ההבחנה חשובה בהתדיינויות משפטיות, הליכים רגולטוריים ותהליכי ביקורת אתיים.
האם אדם עם מוגבלות יכול לתת הסכמה תקפה
כן, ברוב הנסיבות. מוגבלות אינה מסירה אוטומטית את יכולתו של אדם להסכים. כשרות מוערכת על בסיס החלטה ספציפית, בהקשר; אדם עשוי להיות חסר כשרות להחלטות פיננסיות מורכבות תוך שמירה על כשרות מלאה להסכים לטיפול רפואי שגרתי או לעיבוד נתונים [6].
מסגרות משפטיות דורשות בדרך כלל מתן התאמות סבירות כדי לתמוך באדם עם מוגבלות בהבנה ובהבעת הסכמתו. זה עשוי לכלול הסברים בשפה פשוטה, תרגום לשפת הסימנים או כלי תקשורת מסייעים. הנחת חוסר כשרות ללא הערכה היא בעייתית הן מבחינה משפטית והן מבחינה אתית.
כמה מידע אנשים צריכים כדי לתת הסכמה מיודעת
הסטנדרט הוא "מידע מספק לאדם סביר כדי לקבל החלטה משמעותית", לא גילוי ממצה של כל פרט אפשרי [8]. המידע הרלוונטי כולל בדרך כלל: אופי ומטרת הפעולה, סיכונים ויתרונות מהותיים, חלופות זמינות, ומה קורה אם האדם מסרב.
במחקר קליני, ה-FDA מפרט שמונה יסודות נדרשים של הסכמה מיודעת, כולל תיאור של סיכונים צפויים, יתרונות צפויים, והיקף הגנות הסודיות [5]. בפרטיות נתונים, ה-GDPR דורש גילוי של זהות הבקר, מטרת הבסיס המשפטי לעיבוד, תקופות שמירה, והזכות לבטל [7].
הסף עולה עם הסיכונים: הסכמה להליך כירורגי בסיכון גבוה דורשת גילוי מפורט יותר מאשר הסכמה לקבלת דוא"ל שיווקי.
שאלות נפוצות
מהם שלושת המרכיבים העיקריים של הסכמה תקפה? הסכמה תקפה חייבת להיות רצונית (חופשית מכפייה), מיודעת (מבוססת על מידע רלוונטי מספק), וניתנת על ידי אדם בעל כשרות משפטית ומנטלית. כל שלושתם חייבים להתקיים בו-זמנית כדי שההסכמה תהיה תקפה מבחינה משפטית.
האם תיבת סימון דיגיטלית עומדת בדרישת ההסכמה? תיבת סימון מסומנת בבירור, לא מסומנת, שמשתמש בוחר באופן פעיל יכולה לעמוד בדרישת ההסכמה המפורשת תחת מסגרות כמו GDPR. תיבות מסומנות מראש, הסכמות מאוגדות ומנגנוני ביטול הרשמה אינם עומדים בסטנדרט זה.
האם ניתן לתת הסכמה בשם אדם אחר? כן, בנסיבות מוגבלות. הורים או אפוטרופוסים חוקיים יכולים להסכים בשם קטינים, ונציגים ממונים חוקית יכולים להסכים עבור מבוגרים חסרי כשרות. היקף הסכמת ייפוי הכוח מוגדר על פי החוק הרלוונטי.
כמה זמן נמשכת הסכמה? להסכמה אין תאריך תפוגה קבוע, אך יש לחדש אותה כאשר המטרה, ההיקף או התנאים משתנים באופן מהותי. רגולטורים מצפים בדרך כלל מארגונים לרענן הסכמה מעת לעת, במיוחד עבור פעילויות עיבוד נתונים מתמשכות.
מה הופך טופס הסכמה לפגום מבחינה משפטית? טופס הסכמה פגום אם הוא משמיט מידע מהותי, משתמש בשפה שהחותם אינו יכול להבין באופן סביר, נחתם תחת כפייה, או הושג ממישהו ללא כשרות משפטית. חתימה תקפה אינה מרפאת פגמים מהותיים אלה.
האם הסכמה בעל פה מחייבת מבחינה משפטית? הסכמה בעל פה יכולה להיות מחייבת מבחינה משפטית בהקשרים רבים, אך קשה הרבה יותר להוכיח אותה מאשר הסכמה בכתב. עבור החלטות בעלות סיכון גבוה, הליכים רפואיים, עיבוד נתונים, השתתפות במחקר, תיעוד בכתב מומלץ בחום.
מה ההבדל בין הסכמה ספציפית להסכמה גורפת? הסכמה ספציפית מכסה פעולה או מטרה מוגדרת. הסכמה גורפת מתיימרת לכסות את כל הפעולות העתידיות, שרוב המסגרות המשפטיות מתייחסות אליה כלא תקפה מכיוון שהאדם אינו יכול להסכים באופן משמעותי לשימושים עתידיים לא ידועים.
כיצד GDPR מגדיר הסכמה תקפה? תחת GDPR, הסכמה חייבת להינתן בחופשיות, להיות ספציפית, מיודעת וחד משמעית, מסומנת על ידי פעולה חיובית ברורה. היא אינה יכולה להיגזר משתיקה, תיבות מסומנות מראש או חוסר פעילות, וחייבת להיות קלה לביטול כמו למתן.
איזה תפקיד ממלאת הכשרות בהסכמה? כשרות היא היכולת הקוגניטיבית והמשפטית להבין, לשקול ולתקשר החלטה. בלעדיה, הסכמה בטלה. כשרות מניחה במבוגרים ומוערכת בהקשר כאשר יש סיבה לפקפק בה.
האם ארגונים יכולים להסתמך על אינטרס לגיטימי במקום הסכמה? בהקשרי פרטיות נתונים, כן, אינטרס לגיטימי הוא בסיס משפטי חלופי לעיבוד תחת GDPR. עם זאת, הוא דורש מבחן איזון ואינו יכול לגבור על זכויותיו ואינטרסיו של הפרט. הסכמה נשארת הבסיס המשפטי הברור ביותר לעיבוד רגיש או לא חיוני.
מסקנה
האנטומיה של הסכמה תקפה, מפורשת, מיודעת ורצונית, אינה רשימת בדיקה בירוקרטית. זהו סטנדרט מהותי הקובע אם הסכם נושא כוח משפטי ואתי. עבור אנשי מקצוע בתחום פרטיות הנתונים, מפתחים וארגונים, ההשלכות המעשיות ישירות: מנגנוני הסכמה המסתמכים על שתיקה, תיבות מסומנות מראש או תנאים מאוגדים אינם עומדים בסטנדרט, וההשלכות הרגולטוריות והמוניטין של הסכמה פגומה משמעותיות.
צעדים מעשיים הבאים:
- בצע ביקורת על זרימות ההסכמה הקיימות מול סטנדרט שלושת העמודים: האם הן מפורשות, מיודעות ורצוניות?
- ודא שמנגנוני הביטול נגישים כמו מנגנוני ההסכמה, ללא דפוסים אפלים, ללא ביטולי הרשמה קבורים
- תעד כל אירוע הסכמה עם חותמת זמן, המידע שסופק ושיטת ההסכמה
- סקור שיקולי גיל וכשרות עבור כל שירות שעשוי להגיע לקטינים או למשתמשים פגיעים
- לניהול הסכמה דיגיטלית, שקול פלטפורמה ייעודית כגון Biscotti CMP, הבנויה ללכוד, לאחסן ולבקר רשומות הסכמה בהתאם ל-GDPR ולמסגרות קשורות
- בקר מחדש ברשומות הסכמה בכל פעם שמטרת עיבוד הנתונים משתנה באופן מהותי
הסכמה תקפה אינה עסקה חד פעמית. זוהי מערכת יחסים מתמשכת בין ארגון לבין האנשים שנתוניהם, גופם או הסכמיהם עומדים על הפרק. בניית פרקטיקות הסכמה המכבדות באמת את כל שלושת העמודים היא גם חובה משפטית וגם יתרון תחרותי בסביבה שבה אמון הולך ופוחת.
הפניות
[1] Consent - https://www.law.cornell.edu/wex/consent
[2] What Is Expressed Consent And When Is It Legally Valid - https://legalclarity.org/what-is-expressed-consent-and-when-is-it-legally-valid/
[3] What Are The Different Types Of Consent - https://legalclarity.org/what-are-the-different-types-of-consent/
[4] Informed Consent - https://www.healthline.com/health/informed-consent
[5] IDE Informed Consent - https://www.fda.gov/medical-devices/investigational-device-exemption-ide/ide-informed-consent
[6] Consent Definition Legal Meaning Types And Validity - https://legalclarity.org/consent-definition-legal-meaning-types-and-validity/
[7] When Is Consent Valid - https://commission.europa.eu/law/law-topic/data-protection/rules-business-and-organisations/legal-grounds-processing-data/grounds-processing/when-consent-valid_en
[8] What Are The Components Of Informed Consent - https://legalclarity.org/what-are-the-components-of-informed-consent/
[9] Informed Consent FAQ - https://www.hhs.gov/ohrp/regulations-and-policy/guidance/faq/informed-consent/index.html