Согласие и баннеры

Анатомия действительного согласия: явное, информированное и добровольное

7 июля 2026 г. · 16 мин. чтения

Краткий ответ: Действительное согласие требует выполнения трех одновременных условий: оно должно быть явно дано, основано на достаточной информации и полностью свободно от принуждения или чрезмерного давления. Когда один из этих столпов рушится, само согласие становится юридически и этически дефектным, независимо от того, была ли получена подпись. Это применимо в контексте медицинского обслуживания, обработки данных, контрактов и исследований.

Основные выводы

Действительное согласие — это добровольное, сознательное соглашение, данное человеком с достаточной умственной дееспособностью, свободное от принуждения, мошенничества или ошибки [1]
Явное согласие требует четкого, положительного действия, молчание, бездействие или заранее отмеченные поля не подходят [7]
Информированное согласие требует, чтобы человек получил достаточно актуальной информации для принятия осмысленного решения, а не просто резюме [8]
Добровольность уничтожается давлением, манипуляцией или дисбалансом сил, оставляющим человеку не реальную альтернативу [6]
Согласие может быть отозвано в любое время; отзыв должен быть таким же простым, как и само согласие [7]
Письменное согласие не всегда требуется по закону, но это самая надежная форма документации
Дееспособность для согласия варьируется в зависимости от юрисдикции и контекста; возраст, когнитивные способности и ситуационные факторы влияют на юридическую действительность [6]
Молчание никогда не является согласием, человек должен предпринять положительное действие, чтобы указать на согласие [7]
Согласие и простое соглашение не идентичны; согласие имеет специфическую юридическую силу и условия
Лица с ограниченными возможностями сохраняют право давать действительное согласие при наличии соответствующей поддержки и условий

Что означает действительное согласие в юридическом смысле

Действительное согласие — это добровольное и сознательное соглашение с предложением другого лица, требующее достаточной умственной дееспособности и полного отсутствия принуждения, мошенничества или материальной ошибки [1]. Оно функционирует как юридическая защита и основное требование в области контрактного права, деликтного права, медицинской практики и регулирования конфиденциальности данных.

Для того чтобы согласие имело юридическую силу, должны сосуществовать четыре элемента:

Добровольность: Человек должен действовать свободно, без давления или манипуляции
Дееспособность: Человек должен обладать умственной и юридической способностью принимать решение
Информация: Человек должен понимать, с чем он соглашается
Специфичность: Согласие должно относиться к определенному действию, а не к общей авторизации [6]

Понимание анатомии действительного согласия, явного, информированного и добровольного, имеет значение, потому что суды и регуляторы рассматривают дефектное согласие как отсутствие согласия. Например, подписанная форма, полученная путем обмана, не предоставляет никакой юридической защиты.

Разница между явным и подразумеваемым согласием

Явное согласие (также называемое выраженным согласием) напрямую сообщается через письменные или устные слова, не оставляя неясностей относительно согласия человека [2]. Подразумеваемое согласие, напротив, выводится из поведения человека, обстоятельств или установленных норм, например, протягивание руки для обычной проверки артериального давления подразумевает согласие на это конкретное действие.

Юридическая сила каждого из них значительно различается:

Тип	Как оно дается	Юридическая сила	Общий контекст
Явное	Письменное или устное подтверждение	Наивысшая	Обработка данных, хирургия, контракты
Подразумеваемое	Поведение или контекст	Умеренная	Обычные медицинские осмотры, социальные взаимодействия
Положительное	Активное действие согласия	Высокая	Сбор данных, регулируемый GDPR
Предполагаемое	Предполагаемое предположение	Наименьшая	Экстренная медицинская помощь

Ключевое различие для специалистов по конфиденциальности данных: В соответствии с Общим регламентом защиты данных (GDPR) подразумеваемое согласие недостаточно для обработки персональных данных. Европейская комиссия требует положительного действия, например, нажатия на четко обозначенную кнопку, а не пассивного отсутствия возражений [7].

Что делает согласие информированным, а что — неинформированным

Информированное согласие требует, чтобы человек получил четкую, полную и понятную информацию перед тем, как согласиться, включая природу действия, его риски, преимущества, доступные альтернативы и последствия отказа [8]. Неинформированное согласие — это согласие, данное в отсутствие этого раскрытия, что делает его юридически дефектным, даже если человек подписал его добровольно.

Управление по контролю за продуктами и лекарствами США требует, чтобы ни один клинический исследователь не мог вовлечь человека в исследование без получения юридически действительного информированного согласия, которое включает предоставление достаточной возможности для обдумывания участия [5]. Министерство здравоохранения и социальных служб США аналогично рассматривает информированное согласие как процесс коммуникации, а не как формальность [9].

Три распространенные ошибки, которые приводят к неинформированному согласию:

Использование технического жаргона, который человек не может разумно понять
Упущение материальных рисков, поскольку раскрытие может отпугнуть согласие
Предоставление информации непосредственно перед процедурой, не оставляя времени на размышления

Может ли согласие быть действительным, если кто-то чувствует давление

Нет. Добровольность является обязательным компонентом анатомии действительного согласия: явного, информированного и добровольного. Согласие, полученное путем принуждения, чрезмерного влияния, угроз или манипуляции, недействительно, даже если человек в конечном итоге подписал или согласился устно [1].

Проблема в том, что давление не всегда бывает явным. Тонкое принуждение, такое как дисбаланс сил между работодателем и работником или намек медицинского работника на то, что лечение будет приостановлено без согласия, может аннулировать согласие так же эффективно, как и явная угроза.

Правило принятия решения: Согласие вызывает подозрения, когда у человека не было реальной альтернативы для согласия. Регуляторы и суды рассматривают обстоятельства, окружающие согласие, а не только сам акт подписания.

Как доказать, что кто-то дал информированное согласие

Доказательство информированного согласия обычно требует документации, показывающей, что человек получил соответствующую информацию, имел возможность задать вопросы и затем положительно согласился [8]. На практике это означает письменные формы согласия, временные метки записей цифровых согласий, аудио или видео записи в условиях высокой ставки клинических исследований или подписанные журналы подтверждения.

Для обработчиков данных и владельцев веб-сайтов рекомендации Европейской комиссии указывают, что записи должны демонстрировать, какая информация была предоставлена, когда согласие было дано и каким образом, стандарт, которому не могут соответствовать заранее отмеченные чекбоксы или объединенные соглашения об условиях обслуживания [7].

Практический контрольный список документации:

Запишите дату, время и способ согласия
Сохраните копию информации, предоставленной в момент согласия
Запишите любые заданные вопросы и данные ответов
Храните записи в течение времени, требуемого применимым законодательством

Что происходит, если согласие не является добровольным

Недобровольное согласие юридически недействительно. В контрактном праве это открывает двери для требований о принуждении или чрезмерном влиянии, потенциально аннулируя все соглашение [1]. В медицинских контекстах лечение, проведенное без действительного согласия, может рассматриваться как нападение. В области конфиденциальности данных обработка персональных данных на основе принужденного согласия подвергает организации риску регуляторного контроля и значительным штрафам в рамках таких систем, как GDPR [7].

Помимо юридических последствий, недействительное согласие подрывает доверие. Для предприятий и онлайн-маркетинговых агентств рамки согласия, которые не проходят тест на добровольность, создают не только риск несоответствия, но и наносят ущерб отношениям с пользователями, чьи данные обрабатываются.

Нужно ли согласие в письменной форме, чтобы быть действительным

Письменное согласие не является универсально обязательным для юридической действительности, но это самая защищенная форма доказательства. Устное согласие может быть юридически достаточным во многих контекстах, включая обычные медицинские осмотры и неформальные контракты, при условии, что другие элементы действительного согласия присутствуют [6].

Тем не менее, несколько контекстов накладывают требование о письменной форме по закону или регламенту:

Клинические исследования в соответствии с правилами FDA [5]
Обработка чувствительных персональных данных в соответствии с GDPR [7]
Хирургические процедуры в большинстве юрисдикций здравоохранения
Контракты на недвижимость или сделки выше установленных порогов стоимости

Практическое руководство: Даже когда письменная форма не является юридически обязательной, ее получение защищает все стороны. Для цифровых сред платформа управления согласиями, такая как Biscotti CMP, может автоматизировать захват, хранение и аудит записей согласия, значительно снижая бремя доказательства.

Может ли согласие быть отозвано после его предоставления

Да. Согласие может быть отозвано в любое время, и отзыв должен быть таким же простым, как и само согласие [7]. Этот принцип особенно важен в области права конфиденциальности данных: в соответствии с GDPR субъект данных, который отзывает согласие, не должен сталкиваться с негативными последствиями, и отзыв должен вступать в силу незамедлительно.

Отзыв не отменяет автоматически действия, уже предпринятые в добросовестной зависимости от действительного согласия, но он останавливает дальнейшую обработку или действие. Организации должны разрабатывать свои системы так, чтобы уважать запросы на отзыв без ненужных препятствий, что имеет прямые последствия для баннеров cookie, отказов от маркетинговых писем и участия в исследованиях.

Каковы распространенные ошибки, которые люди делают в отношении согласия

Наиболее частые ошибки в практике согласия возникают из-за того, что его рассматривают как формальность, а не как содержательный процесс. Понимание анатомии действительного согласия, явного, информированного и добровольного, помогает выявить, где происходят эти ошибки.

Распространенные ошибки:

Объединение согласия: Требование согласия на несколько несвязанных целей в одном чекбоксе [7]
Предположение, что молчание означает согласие: Непредоставление ответа не является согласием в рамках любого основного юридического регулирования [7]
Использование заранее отмеченных чекбоксов: Они не соответствуют требованию положительного действия в соответствии с GDPR
Предоставление информации слишком поздно: Согласие, данное под давлением времени, может не быть действительно добровольным
Отсутствие документации: Недокументированное согласие почти невозможно доказать в споре [8]
Игнорирование механизмов отзыва: Отсутствие четкого процесса отказа подрывает всю структуру согласия

С какого возраста человек может юридически дать действительное согласие

Возраст, в котором человек может дать юридически действительное согласие, варьируется в зависимости от юрисдикции и контекста. В Соединенных Штатах общий возраст совершеннолетия для согласия на контракт составляет 18 лет, хотя несовершеннолетние могут согласиться на определенные медицинские процедуры (например, услуги в области репродуктивного здоровья) в более молодом возрасте в соответствии с конкретными законами штата [6]. В соответствии с GDPR стандартный возраст для цифрового согласия составляет 16 лет, хотя государства-члены могут снизить его до 13 [7].

Для клинических исследований FDA требует разрешения родителей или опекунов для несовершеннолетних, а также согласия несовершеннолетнего, если это уместно с точки зрения развития [5].

Краевая ситуация: Эмансипированные несовершеннолетние обычно рассматриваются как взрослые для целей согласия, независимо от возраста.

Является ли молчание тем же самым, что и согласие

Нет. Молчание никогда не является согласием. Это одно из наиболее четко установленных принципов в различных юридических системах и регуляторных рамках. Европейская комиссия прямо заявляет, что действительное согласие требует положительного действия, человек, который не отвечает на запрос, не согласился ни на что [7].

Это имеет огромное значение для владельцев веб-сайтов и разработчиков, использующих баннеры cookie или механизмы сбора данных. Баннер, который продолжает загружать скрипты отслеживания, если пользователь активно не возражает, не соответствует стандарту согласия. Пользователь должен предпринять положительный шаг.

В чем разница между согласием и соглашением

Согласие и соглашение пересекаются, но не являются взаимозаменяемыми. Соглашение — это более широкий термин, охватывающий любое взаимное согласие между сторонами, включая подразумеваемое или молчаливое понимание. Согласие имеет более узкое и требовательное юридическое значение: оно должно быть добровольным, информированным, специфичным и дано лицом с дееспособностью [1] [6].

На практике: человек может согласиться на что-то под социальным давлением или неполной информацией, но это соглашение не будет считаться действительным юридическим согласием. Это различие имеет значение в судебных разбирательствах, регуляторных процессах и этических проверках.

Может ли человек с ограниченными возможностями дать действительное согласие

Да, в большинстве случаев. Наличие инвалидности не автоматически лишает человека способности давать согласие. Дееспособность оценивается на основе конкретного решения и контекста, человек может не иметь дееспособности для сложных финансовых решений, сохраняя при этом полную дееспособность для согласия на обычное медицинское обслуживание или обработку данных [6].

Юридические рамки обычно требуют, чтобы разумные условия были предоставлены для поддержки человека с ограниченными возможностями в понимании и выражении своего согласия. Это может включать объяснения на простом языке, интерпретацию на жестовом языке или вспомогательные средства коммуникации. Предположение о недееспособности без оценки является как юридически, так и этически проблематичным.

Сколько информации нужно людям для получения информированного согласия

Стандартом является "достаточная информация для разумного человека для принятия осмысленного решения", а не исчерпывающее раскрытие каждой мыслимой детали [8]. Актуальная информация обычно включает: природу и цель действия, материальные риски и преимущества, доступные альтернативы и что произойдет, если человек откажется.

В клинических исследованиях FDA указывает восемь обязательных элементов информированного согласия, включая описание предсказуемых рисков, ожидаемых преимуществ и степени защиты конфиденциальности [5]. В области конфиденциальности данных GDPR требует раскрытия идентичности контролера, цели и юридической основы для обработки, сроков хранения и права на отзыв [7].

Порог повышается с увеличением ставок: согласие на высокорисковую хирургическую процедуру требует более детального раскрытия, чем согласие на получение маркетингового письма.

FAQ

Каковы три основных элемента действительного согласия? Действительное согласие должно быть добровольным (свободным от принуждения), информированным (основанным на достаточной актуальной информации) и данным лицом с юридической и умственной дееспособностью. Все три должны присутствовать одновременно, чтобы согласие было юридически эффективным.

Удовлетворяет ли цифровой чекбокс требованию согласия? Четко обозначенный, неотмеченный чекбокс, который пользователь активно выбирает, может удовлетворять требованию явного согласия в рамках таких систем, как GDPR. Предварительно отмеченные поля, объединенные согласия и механизмы отказа не соответствуют этому стандарту.

Может ли согласие быть дано от имени другого человека? Да, в ограниченных обстоятельствах. Родители или законные опекуны могут давать согласие от имени несовершеннолетних, а законно назначенные представители могут давать согласие за взрослых, которые не имеют дееспособности. Объем согласия от имени другого лица определяется применимым законодательством.

Как долго действует согласие? Согласие не имеет фиксированного срока действия, но его следует обновлять, когда цель, объем или условия существенно изменяются. Регуляторы обычно ожидают, что организации будут периодически обновлять согласие, особенно для текущих действий по обработке данных.

Что делает форму согласия юридически дефектной? Форма согласия является дефектной, если она упускает материальную информацию, использует язык, который подписывающий не может разумно понять, была подписана под давлением или была получена от лица без юридической дееспособности. Действительная подпись не устраняет эти существенные дефекты.

Является ли устное согласие юридически обязательным? Устное согласие может быть юридически обязательным во многих контекстах, но его гораздо труднее доказать, чем письменное согласие. Для решений с высокими ставками, медицинских процедур, обработки данных, участия в исследованиях настоятельно рекомендуется письменная документация.

В чем разница между специфическим и общим согласием? Специфическое согласие охватывает определенное действие или цель. Общее согласие предполагает охват всех будущих действий, что большинство юридических систем рассматривают как недействительное, поскольку человек не может осмысленно согласиться на неизвестные будущие использования.

Как GDPR определяет действительное согласие? В соответствии с GDPR согласие должно быть свободно дано, специфичным, информированным и недвусмысленным, что указывается четким положительным действием. Оно не может быть выведено из молчания, заранее отмеченных чекбоксов или бездействия и должно быть так же легко отозвано, как и дано.

Какую роль играет дееспособность в согласии? Дееспособность — это когнитивная и юридическая способность понимать, взвешивать и сообщать решение. Без нее согласие недействительно. Дееспособность предполагается у взрослых и оценивается в контексте, когда есть основания сомневаться в ней.

Могут ли организации полагаться на законный интерес вместо согласия? В контексте конфиденциальности данных, да, законный интерес является альтернативной юридической основой для обработки в соответствии с GDPR. Однако это требует баланса и не может превышать права и интересы индивидуумов. Согласие остается наиболее четкой юридической основой для чувствительной или несущественной обработки.

Заключение

Анатомия действительного согласия, явного, информированного и добровольного, не является бюрократическим контрольным списком. Это содержательный стандарт, который определяет, имеет ли соглашение юридическую и этическую силу. Для специалистов по конфиденциальности данных, разработчиков и предприятий практические последствия очевидны: механизмы согласия, которые полагаются на молчание, заранее отмеченные чекбоксы или объединенные условия, не соответствуют стандарту, и регуляторные и репутационные последствия дефектного согласия значительны.

Практические следующие шаги:

Проведите аудит существующих потоков согласия в соответствии с трехстолповой стандартом: являются ли они явными, информированными и добровольными?
Убедитесь, что механизмы отзыва так же доступны, как и механизмы согласия, без темных схем, без скрытых отказов
Документируйте каждое событие согласия с временной меткой, предоставленной информацией и методом согласия
Пересмотрите возрастные ограничения и соображения дееспособности для любых услуг, которые могут достигать несовершеннолетних или уязвимых пользователей
Для цифрового управления согласиями рассмотрите специализированную платформу, такую как Biscotti CMP, которая создана для захвата, хранения и аудита записей согласия в соответствии с GDPR и связанными системами
Пересматривайте записи согласия всякий раз, когда цель обработки данных существенно изменяется

Действительное согласие — это не одноразовая сделка. Это продолжающиеся отношения между организацией и лицами, чьи данные, тела или соглашения находятся под угрозой. Создание практик согласия, которые действительно уважают все три столпа, является как юридическим обязательством, так и конкурентным преимуществом в среде, где доверие становится все более дефицитным.