クイックアンサー： 有効な同意には、3つの同時条件が必要です。それは、明示的に与えられ、十分な情報に基づき、強制や不当な圧力から完全に自由でなければなりません。これらの柱のいずれかが崩れると、同意自体は法的にも倫理的にも欠陥があることになります。これは医療、データ処理、契約、研究の文脈に適用されます。
主なポイント
- 有効な同意は、十分な精神的能力を持つ人によって与えられた自発的で意志的な合意であり、強制、詐欺、または誤りから自由でなければなりません [1]
- 明示的な同意は明確で肯定的な行為を必要とし、沈黙、無行動、または事前にチェックされたボックスは適格ではありません [7]
- 情報に基づく同意は、意味のある決定を下すために必要な十分な関連情報を受け取ることを要求し、単なる要約ではありません [8]
- 自発性は、圧力、操作、または実質的な代替手段を持たない権力の不均衡によって破壊されます [6]
- 同意はいつでも撤回可能であり、撤回は最初に同意を与えるのと同じくらい簡単でなければなりません [7]
- 書面による同意は常に法的に必要ではありませんが、利用可能な最も強力な文書化の形式です
- 同意の能力は法域や文脈によって異なります。年齢、認知能力、状況要因が法的有効性に影響を与えます [6]
- 沈黙は決して同意ではなく、同意を示すためには肯定的な行動を取る必要があります [7]
- 同意と単なる合意は同じではありません。同意は特定の法的重みと条件を伴います
- 障害者は、適切な支援と配慮が提供される場合、有効な同意を与える権利を保持します
有効な同意が法的に意味すること
有効な同意は、他者の提案に対する自発的かつ意志的な合意であり、十分な精神的能力を必要とし、強制、詐欺、または重要な誤りが完全に存在しないことが求められます [1]。これは契約法、不法行為法、医療実践、データプライバシー規制における法的防御および基本的要件として機能します。
同意が法的な重みを持つためには、4つの要素が共存しなければなりません：
- 自発性： 人は自由に行動し、圧力や操作なしに行動しなければなりません
- 能力： 人は決定するための精神的および法的能力を持っていなければなりません
- 情報： 人は自分が同意していることを理解しなければなりません
- 特異性： 同意は定義された行動に関連し、包括的な承認ではあってはなりません [6]
有効な同意の解剖、明示的、情報に基づく、自発的であることを理解することは重要です。なぜなら、裁判所や規制当局は欠陥のある同意を全く同意として扱うからです。たとえば、欺瞞によって得られた署名されたフォームは、法的保護を提供しません。
明示的な同意と暗黙の同意の違い
明示的な同意（表現された同意とも呼ばれる）は、書面または口頭で直接伝えられ、個人の同意についてのあいまいさがありません [2]。対照的に、暗黙の同意は、個人の行動、状況、または確立された規範から推測されます。たとえば、ルーチンの血圧チェックのために腕を差し出すことは、その特定の行為に対する同意を暗示します。
それぞれの法的重みは大きく異なります：
| タイプ | 与えられ方 | 法的強度 | 一般的な文脈 |
|---|---|---|---|
| 明示的 | 書面または口頭の肯定 | 最高 | データ処理、手術、契約 |
| 暗黙 | 行動または文脈 | 中程度 | ルーチンの医療検査、社会的相互作用 |
| 肯定的 | 積極的なオプトイン行為 | 高い | GDPR規制のデータ収集 |
| 推定 | デフォルトの仮定 | 最低 | 緊急医療 |
データプライバシー専門家にとっての重要な区別： EUの一般データ保護規則（GDPR）に基づき、暗黙の同意は個人データの処理には不十分です。欧州委員会は、たとえば明確にラベル付けされたボタンをクリックするなどの肯定的な行為を要求しており、受動的な非反対は認められません [7]。
同意が情報に基づいているかどうかを判断する基準
情報に基づく同意は、行動の性質、そのリスク、その利益、利用可能な代替手段、拒否した場合の結果を含む、明確で完全かつ理解可能な情報を受け取ることを要求します [8]。情報が開示されない状態で与えられた同意は、法的に欠陥があり、たとえその人が自発的に署名したとしても無効です。
米国食品医薬品局（FDA）は、臨床研究において、法的に有効な情報に基づく同意を得ることなく人間の被験者を研究に関与させることはできないと定めています。これには、参加を検討するための十分な機会を提供することが含まれます [5]。米国保健福祉省も同様に、情報に基づく同意を文書作成の手続きではなく、コミュニケーションプロセスとして位置付けています [9]。
情報に基づかない同意を生じさせる一般的な3つの失敗：
- 人が合理的に理解できない専門用語を使用すること
- 開示が同意を妨げる可能性があるため、重要なリスクを省略すること
- 手続きの直前に情報を提供し、反省の時間を与えないこと
誰かが圧力を感じている場合、同意は有効か
いいえ。自発性は、有効な同意の解剖の交渉不可能な要素です：明示的、情報に基づく、自発的です。強制、不当な影響、脅迫、または操作によって得られた同意は無効であり、たとえその人が最終的に署名したり口頭で同意したりしても無効です [1]。
問題は、圧力が常に明白であるとは限らないことです。雇用者と従業員の間の権力の不均衡や、医療提供者が同意なしに治療を行わないことを暗示する場合などの微妙な強制は、明示的な脅迫と同様に同意を無効にすることがあります。
決定ルール： 同意を得るために現実的な代替手段がなかった場合、同意は疑わしいとされます。規制当局や裁判所は、同意の周囲の状況を調査し、署名行為だけを考慮するわけではありません。
誰かが情報に基づく同意を与えたことをどう証明するか
情報に基づく同意の証明には、通常、個人が関連情報を受け取り、質問する機会があり、その後肯定的に同意したことを示す文書が必要です [8]。実際には、これは書面による同意書、デジタルオプトインのタイムスタンプ付き記録、高リスクの臨床設定での音声またはビデオ記録、または署名された確認ログを意味します。
データ処理者やウェブサイトの所有者にとって、欧州委員会のガイドラインは、記録が提供された情報、同意が与えられた時期、およびそのメカニズムを示す必要があると規定しています。この基準は、事前にチェックされたチェックボックスやバンドルされたサービス契約には適合しません [7]。
実用的な文書化チェックリスト：
- 同意の日時と方法を記録する
- 同意時に提供された情報のコピーを保持する
- 質問された内容とその回答を記録する
- 適用法に基づいて必要な期間記録を保管する
同意が自発的でない場合、何が起こるか
自発的でない同意は法的に無効です。契約法において、これは強要や不当な影響の請求の扉を開き、全体の契約を無効にする可能性があります [1]。医療の文脈では、有効な同意なしに行われた治療はバッテリーを構成する可能性があります。データプライバシーにおいては、強制された同意に基づいて個人データを処理することは、GDPRなどの枠組みの下で規制当局による執行や重大な罰金にさらされることになります [7]。
法的な結果を超えて、無効な同意は信頼を損ないます。企業やオンラインマーケティング代理店にとって、自発性テストに失敗した同意フレームワークは、単にコンプライアンスリスクを生むだけでなく、データが処理されているユーザーとの関係を損ないます。
同意は有効であるために書面でなければならないか
書面による同意は法的有効性のために普遍的に必要ではありませんが、最も防御可能な証拠の形式です。口頭の同意は、多くの文脈で法的に十分であり、ルーチンの医療検査や非公式な契約を含みますが、有効な同意の他の要素が存在することが前提です [6]。
ただし、いくつかの文脈では、法律や規制によって書面が要求されます：
- FDA規制の下での臨床研究 [5]
- GDPRの下でのセンシティブな個人データの処理 [7]
- ほとんどの医療法域における外科手術
- 不動産契約や法定価値閾値を超える取引
実用的なガイダンス： 書面が法的に必要でない場合でも、書面を取得することはすべての当事者を保護します。デジタル環境では、Biscotti CMPのような同意管理プラットフォームを使用することで、同意記録の取得、保存、監査を自動化し、証拠の負担を大幅に軽減できます。
同意は与えられた後に撤回できるか
はい。同意はいつでも撤回可能であり、撤回は最初に同意を与えるのと同じくらい簡単でなければなりません [7]。この原則は特にデータプライバシー法において顕著です：GDPRの下では、同意を撤回したデータ主体はその結果として不利益を被ってはならず、撤回は迅速に効力を持たなければなりません。
撤回は、有効な同意に基づいて善意で行われた行動を自動的に取り消すものではありませんが、将来の処理や行動を停止させます。組織は、余計な摩擦なしに撤回要求を尊重するようにシステムを設計しなければならず、これはクッキーバナー、メールマーケティングのオプトアウト、研究参加に直接的な影響を与えます。
同意に関して人々が犯す一般的な誤り
同意の実践における最も一般的な誤りは、それを形式的なものとして扱うことから生じます。明示的、情報に基づく、自発的な有効な同意の解剖を理解することで、これらの失敗がどこで発生するかを特定できます。
一般的な誤り：
- 同意のバンドル： 複数の無関係な目的に対する同意を1つのチェックボックスで要求すること [7]
- 沈黙が「はい」を意味するという仮定： 主要な法的枠組みの下では、非応答は同意ではありません [7]
- 事前にチェックされたボックスの使用： これはGDPRの下での肯定的な行為の要件を満たしません
- 情報を遅すぎるタイミングで提供すること： 時間的なプレッシャーの下で与えられた同意は、本当に自発的でない可能性があります
- 文書化の失敗： 文書化されていない同意は、争いの中でほぼ証明不可能です [8]
- 撤回メカニズムの無視： 明確なオプトアウトプロセスがないことは、全体の同意フレームワークを損ないます
何歳で法的に有効な同意を与えられるか
法的に有効な同意を与えられる年齢は、法域や文脈によって異なります。米国では、契約同意の一般的な成年年齢は18歳ですが、特定の州法の下で未成年者が特定の医療処置（生殖健康サービスなど）に同意することができる場合があります [6]。GDPRの下では、デジタル同意のデフォルト年齢は16歳ですが、加盟国はこれを13歳に引き下げることができます [7]。
臨床研究において、FDAは未成年者に対して親または保護者の許可を要求し、発達に応じて未成年者の同意も必要です [5]。
エッジケース： 自立した未成年者は、年齢に関係なく同意の目的で一般的に大人として扱われます。
沈黙は同意を与えることと同じか
いいえ。沈黙は決して同意ではありません。これは、法制度や規制の枠組み全体で最も明確に確立された原則の1つです。欧州委員会は、法的に有効な同意は肯定的な行為を必要とし、要求に応じない人は何にも同意していないと明示しています [7]。
これは、クッキーバナーやデータ収集メカニズムを展開するウェブサイトの所有者や開発者にとって非常に重要です。ユーザーが積極的に異議を唱えない限り、トラッキングスクリプトを読み込むバナーは同意基準を満たしません。ユーザーは肯定的なステップを踏む必要があります。
同意と合意の違いは何か
同意と合意は重なりますが、同じではありません。合意は、当事者間の相互の同意を含むより広い用語であり、暗黙の理解や黙示的な合意を含みます。同意は、より狭く、要求される法的意味を持ちます：それは自発的で、情報に基づき、特定的で、能力を持つ人によって与えられなければなりません [1] [6]。
実際には：人は社会的圧力や不完全な情報を通じて何かに同意することがあるかもしれませんが、その合意は法的に有効な同意とは見なされません。この区別は、訴訟、規制手続き、倫理審査プロセスにおいて重要です。
障害を持つ人は有効な同意を与えることができるか
はい、ほとんどの状況で。障害は自動的に同意の能力を奪うものではありません。能力は、決定ごとに、文脈に基づいて評価されます。ある人は複雑な財務決定に対して能力がないかもしれませんが、ルーチンの医療ケアやデータ処理に対しては完全な能力を保持しているかもしれません [6]。
法的枠組みは、障害を持つ人が同意を理解し表現するのを支援するために合理的な配慮が提供されることを一般的に要求します。これには、平易な言葉での説明、手話通訳、または支援的なコミュニケーションツールが含まれる場合があります。評価なしに無能力を仮定することは、法的にも倫理的にも問題があります。
人々が情報に基づく同意を与えるために必要な情報の量
基準は「合理的な人が意味のある決定を下すために十分な情報」であり、あらゆる考えられる詳細の徹底的な開示ではありません [8]。関連情報には通常、行動の性質と目的、重要なリスクと利益、利用可能な代替手段、そして人が拒否した場合に何が起こるかが含まれます。
臨床研究において、FDAは、予見可能なリスク、期待される利益、機密保護の範囲を含む情報に基づく同意の8つの必須要素を指定しています [5]。データプライバシーにおいて、GDPRは、管理者の身元、処理の目的と法的根拠、保持期間、撤回の権利の開示を要求しています [7]。
リスクが高い手術手続きに対する同意は、マーケティングメールを受け取るための同意よりも詳細な開示を要求します。
FAQ
有効な同意の3つの核心要素は何ですか？ 有効な同意は、自発的（強制から自由）、情報に基づく（十分な関連情報に基づく）、法的および精神的能力を持つ人によって与えられなければなりません。これら3つは同時に存在しなければ、同意は法的に有効ではありません。
デジタルチェックボックスは同意要件を満たしますか？ 明確にラベル付けされた未チェックのチェックボックスをユーザーが積極的に選択することは、GDPRのような枠組みの下で明示的な同意要件を満たすことができます。事前にチェックされたボックス、バンドルされた同意、オプトアウトメカニズムはこの基準を満たしません。
他の人のために同意を与えることはできますか？ はい、限られた状況で。親または法定代理人は未成年者のために同意を与えることができ、法的に任命された代理人は能力がない成人のために同意を与えることができます。代理同意の範囲は適用法によって定義されます。
同意はどのくらいの期間有効ですか？ 同意には固定の有効期限はありませんが、目的、範囲、または条件が実質的に変更された場合には更新されるべきです。規制当局は、特に継続的なデータ処理活動に対して、組織が定期的に同意を更新することを期待しています。
同意書が法的に欠陥があるのはどのような場合ですか？ 同意書は、重要な情報を省略したり、署名者が合理的に理解できない言葉を使用したり、強要の下で署名されたり、法的能力のない人から取得された場合に欠陥があります。有効な署名は、これらの実質的な欠陥を解消するものではありません。
口頭の同意は法的に拘束力がありますか？ 口頭の同意は多くの文脈で法的に拘束力がありますが、書面による同意よりも証明がはるかに難しいです。高リスクの決定、医療手続き、データ処理、研究参加においては、書面による文書化が強く推奨されます。
特定の同意と包括的な同意の違いは何ですか？ 特定の同意は、定義された行動または目的をカバーします。包括的な同意は、将来のすべての行動をカバーすることを主張しますが、ほとんどの法的枠組みでは無効と見なされます。なぜなら、個人が未知の将来の使用に対して意味のある同意を与えることができないからです。
GDPRは有効な同意をどのように定義していますか？ GDPRの下では、同意は自由に与えられ、特定的で、情報に基づき、あいまいでないことが求められ、明確な肯定的行為によって示されなければなりません。沈黙、事前にチェックされたボックス、または無行動から推測されることはできず、撤回は与えるのと同じくらい簡単でなければなりません。
同意における能力の役割は何ですか？ 能力は、決定を理解し、評価し、伝えるための認知的および法的な能力です。能力がなければ、同意は無効です。成人には能力があると推定され、疑いがある場合には文脈に応じて評価されます。
組織は同意の代わりに正当な利益に依存できますか？ データプライバシーの文脈では、はい、正当な利益はGDPRの下での処理のための代替法的根拠です。ただし、バランステストが必要であり、個人の権利や利益を上回ることはできません。敏感または非必須の処理に対しては、同意が最も明確な法的根拠となります。
結論
有効な同意の解剖、明示的、情報に基づく、自発的であることは、官僚的なチェックリストではありません。それは、合意が法的および倫理的な力を持つかどうかを決定する実質的な基準です。データプライバシーの専門家、開発者、企業にとって、実際の影響は直接的です：沈黙、事前にチェックされたボックス、またはバンドルされた条件に依存する同意メカニズムは基準を満たさず、欠陥のある同意の規制上および評判上の結果は重大です。
実行可能な次のステップ：
- 既存の同意フローを3つの柱の基準に照らして監査する：明示的、情報に基づく、自発的か？
- 撤回メカニズムが同意メカニズムと同じくらいアクセスしやすいことを確認する。ダークパターンや埋もれたオプトアウトはなし
- 各同意イベントをタイムスタンプ、提供された情報、合意の方法で文書化する
- 未成年者や脆弱なユーザーに到達する可能性のあるサービスに対して、年齢制限や能力の考慮を見直す
- デジタル同意管理のために、GDPRや関連する枠組みに準拠して同意記録を取得、保存、監査するために設計されたプラットフォームであるBiscotti CMPを検討する
- データ処理の目的が実質的に変更されるたびに同意記録を再確認する
有効な同意は一度限りの取引ではありません。それは、組織とそのデータ、身体、または合意が関与する個人との間の継続的な関係です。すべての3つの柱を真に尊重する同意の実践を構築することは、法的義務であると同時に、信頼がますます希少な環境において競争上の差別化要因です。
参考文献
[1] 同意 - https://www.law.cornell.edu/wex/consent
[2] 表現された同意とは何か、そしてそれが法的に有効であるのはいつか - https://legalclarity.org/what-is-expressed-consent-and-when-is-it-legally-valid/
[3] 同意の異なる種類は何か - https://legalclarity.org/what-are-the-different-types-of-consent/
[4] 情報に基づく同意 - https://www.healthline.com/health/informed-consent
[5] IDE情報に基づく同意 - https://www.fda.gov/medical-devices/investigational-device-exemption-ide/ide-informed-consent
[6] 同意の定義、法的意味、種類、および有効性 - https://legalclarity.org/consent-definition-legal-meaning-types-and-validity/
[7] 同意が有効であるのはいつか - https://commission.europa.eu/law/law-topic/data-protection/rules-business-and-organisations/legal-grounds-processing-data/grounds-processing/when-consent-valid_en
[8] 情報に基づく同意の構成要素は何か - https://legalclarity.org/what-are-the-components-of-informed-consent/
[9] 情報に基づく同意FAQ - https://www.hhs.gov/ohrp/regulations-and-policy/guidance/faq/informed-consent/index.html