คำตอบสั้น ๆ: ความยินยอมที่ถูกต้องต้องมีเงื่อนไขสามประการที่เกิดขึ้นพร้อมกัน: ต้องให้โดยชัดเจน, อิงจากข้อมูลที่เพียงพอ, และต้องไม่มีการบังคับหรือแรงกดดันที่ไม่เหมาะสม เมื่อมีเสาหลักใดเสาหลักหนึ่งล้มลง ความยินยอมจะกลายเป็นข้อบกพร่องทั้งทางกฎหมายและจริยธรรม ไม่ว่าจะมีลายเซ็นหรือไม่ ซึ่งใช้ได้ในบริบทต่าง ๆ เช่น การดูแลทางการแพทย์, การประมวลผลข้อมูล, สัญญา, และการวิจัย
ประเด็นสำคัญ
- ความยินยอมที่ถูกต้องคือการตกลงโดยสมัครใจและตั้งใจของบุคคลที่มีความสามารถทางจิตใจเพียงพอ ปราศจากการบังคับ, การหลอกลวง, หรือข้อผิดพลาด [1]
- ความยินยอมที่ชัดเจนต้องการการกระทำที่ชัดเจนและยืนยัน การนิ่งเฉย, การไม่กระทำ, หรือการทำเครื่องหมายล่วงหน้าไม่ถือว่ามีคุณสมบัติ [7]
- ความยินยอมที่มีข้อมูลต้องการให้บุคคลได้รับข้อมูลที่เกี่ยวข้องเพียงพอเพื่อทำการตัดสินใจที่มีความหมาย ไม่ใช่เพียงแค่สรุป [8]
- ความสมัครใจจะถูกทำลายโดยแรงกดดัน, การบิดเบือน, หรือความไม่สมดุลของอำนาจที่ทำให้บุคคลไม่มีทางเลือกที่แท้จริง [6]
- สามารถถอนความยินยอมได้ตลอดเวลา; การถอนต้องง่ายพอ ๆ กับการให้ความยินยอมในครั้งแรก [7]
- ความยินยอมเป็นลายลักษณ์อักษรไม่จำเป็นต้องมีตามกฎหมายเสมอไป แต่เป็นรูปแบบเอกสารที่แข็งแกร่งที่สุดที่มีอยู่
- ความสามารถในการให้ความยินยอมแตกต่างกันไปตามเขตอำนาจและบริบท; อายุ, ความสามารถทางปัญญา, และปัจจัยสถานการณ์ทั้งหมดมีผลต่อความถูกต้องตามกฎหมาย [6]
- การนิ่งเฉยไม่เคยถือเป็นความยินยอม บุคคลต้องทำการกระทำเชิงบวกเพื่อแสดงความเห็นชอบ [7]
- ความยินยอมและการตกลงเพียงอย่างเดียวไม่เหมือนกัน; ความยินยอมมีน้ำหนักทางกฎหมายและเงื่อนไขเฉพาะ
- บุคคลที่มีความพิการยังคงมีสิทธิในการให้ความยินยอมที่ถูกต้องเมื่อมีการสนับสนุนและการปรับตัวที่เหมาะสม
ความหมายของความยินยอมที่ถูกต้องในแง่กฎหมาย
ความยินยอมที่ถูกต้องคือการตกลงโดยสมัครใจและตั้งใจต่อข้อเสนอของผู้อื่น ซึ่งต้องการความสามารถทางจิตใจที่เพียงพอและไม่มีการบังคับ, การหลอกลวง, หรือข้อผิดพลาดที่สำคัญ [1]. มันทำหน้าที่เป็นทั้งการป้องกันทางกฎหมายและข้อกำหนดพื้นฐานในกฎหมายสัญญา, กฎหมายละเมิด, การปฏิบัติทางการแพทย์, และการควบคุมความเป็นส่วนตัวของข้อมูล
เพื่อให้ความยินยอมมีน้ำหนักทางกฎหมาย สี่องค์ประกอบต้องเกิดขึ้นพร้อมกัน:
- ความสมัครใจ: บุคคลต้องกระทำอย่างอิสระ โดยไม่มีแรงกดดันหรือการบิดเบือน
- ความสามารถ: บุคคลต้องมีความสามารถทางจิตใจและกฎหมายในการตัดสินใจ
- ข้อมูล: บุคคลต้องเข้าใจสิ่งที่ตนกำลังเห็นชอบ
- ความเฉพาะเจาะจง: ความยินยอมต้องเกี่ยวข้องกับการกระทำที่กำหนด ไม่ใช่การอนุญาตแบบรวม [6]
การเข้าใจโครงสร้างของความยินยอมที่ถูกต้อง ชัดเจน มีข้อมูล และสมัครใจ มีความสำคัญเพราะศาลและหน่วยงานกำกับดูแลถือว่าความยินยอมที่บกพร่องเป็นไม่มีความยินยอมเลย ตัวอย่างเช่น แบบฟอร์มที่ลงนามโดยการหลอกลวงจะไม่มีการคุ้มครองทางกฎหมาย
ความแตกต่างระหว่างความยินยอมที่ชัดเจนและความยินยอมที่โดยนัย
ความยินยอมที่ชัดเจน (หรือที่เรียกว่าความยินยอมที่แสดงออก) สื่อสารโดยตรงผ่านคำพูดหรือการเขียน โดยไม่มีความคลุมเครือเกี่ยวกับความเห็นชอบของบุคคล [2]. ในทางตรงกันข้าม ความยินยอมที่โดยนัยจะถูกอนุมานจากพฤติกรรมของบุคคล สถานการณ์ หรือบรรทัดฐานที่กำหนดไว้ เช่น การยื่นแขนเพื่อการตรวจวัดความดันโลหิตตามปกติแสดงถึงความยินยอมต่อการกระทำนั้น
น้ำหนักทางกฎหมายของแต่ละประเภทแตกต่างกันอย่างมีนัยสำคัญ:
| ประเภท | วิธีการให้ | น้ำหนักทางกฎหมาย | บริบททั่วไป |
|---|---|---|---|
| ชัดเจน | การยืนยันด้วยการเขียนหรือพูด | สูงสุด | การประมวลผลข้อมูล, การผ่าตัด, สัญญา |
| โดยนัย | พฤติกรรมหรือบริบท | ปานกลาง | การตรวจสุขภาพตามปกติ, การมีปฏิสัมพันธ์ทางสังคม |
| ยืนยัน | การกระทำที่เลือกเข้าร่วม | สูง | การเก็บข้อมูลที่อยู่ภายใต้ GDPR |
| โดยประมาณ | การอนุมานตามค่าเริ่มต้น | ต่ำสุด | การดูแลทางการแพทย์ในกรณีฉุกเฉิน |
ความแตกต่างที่สำคัญสำหรับผู้เชี่ยวชาญด้านความเป็นส่วนตัวของข้อมูล: ภายใต้กฎระเบียบการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) ความยินยอมที่โดยนัยไม่เพียงพอสำหรับการประมวลผลข้อมูลส่วนบุคคล คณะกรรมาธิการยุโรปต้องการการกระทำเชิงบวก เช่น การคลิกปุ่มที่มีป้ายกำกับชัดเจน ไม่ใช่การไม่คัดค้านที่ไม่กระตือรือร้น [7].
อะไรทำให้ความยินยอมมีข้อมูลหรือไม่มีข้อมูล
ความยินยอมที่มีข้อมูลต้องการให้บุคคลได้รับข้อมูลที่ชัดเจน ครบถ้วน และเข้าใจได้ก่อนที่จะเห็นชอบ รวมถึงลักษณะของการกระทำ ความเสี่ยง ผลประโยชน์ ทางเลือกที่มีอยู่ และผลที่ตามมาจากการปฏิเสธ [8]. ความยินยอมที่ไม่มีข้อมูลคือความยินยอมที่ให้ในขณะที่ไม่มีการเปิดเผยข้อมูลนี้ ซึ่งทำให้มันมีข้อบกพร่องทางกฎหมายแม้ว่าบุคคลนั้นจะลงนามโดยสมัครใจก็ตาม
สำนักงานคณะกรรมการอาหารและยาแห่งสหรัฐอเมริกากำหนดว่าไม่มีนักวิจัยทางคลินิกคนใดสามารถเกี่ยวข้องกับบุคคลในงานวิจัยโดยไม่ได้รับความยินยอมที่มีข้อมูลทางกฎหมาย ซึ่งรวมถึงการให้โอกาสเพียงพอในการพิจารณาการเข้าร่วม [5]. กระทรวงสาธารณสุขและบริการมนุษย์ของสหรัฐอเมริกาก็มีกรอบความคิดที่คล้ายกัน โดยมองว่าความยินยอมที่มีข้อมูลเป็นกระบวนการสื่อสาร ไม่ใช่การทำเอกสาร [9].
สามข้อผิดพลาดทั่วไปที่ทำให้เกิดความยินยอมที่ไม่มีข้อมูล:
- การใช้ศัพท์เทคนิคที่บุคคลไม่สามารถเข้าใจได้อย่างสมเหตุสมผล
- การละเว้นความเสี่ยงที่สำคัญเพราะการเปิดเผยอาจทำให้เกิดการไม่เห็นชอบ
- การให้ข้อมูลทันทีหลังจากกระบวนการ ทำให้ไม่มีเวลาสำหรับการพิจารณา
สามารถให้ความยินยอมที่ถูกต้องได้หรือไม่หากมีการรู้สึกกดดัน
ไม่สามารถ. ความสมัครใจเป็นส่วนประกอบที่ไม่สามารถเจรจาได้ของโครงสร้างความยินยอมที่ถูกต้อง: ชัดเจน, มีข้อมูล, และสมัครใจ ความยินยอมที่ได้มาโดยการบังคับ, อิทธิพลที่ไม่เหมาะสม, ขู่เข็ญ, หรือการบิดเบือนถือเป็นโมฆะ แม้ว่าบุคคลนั้นจะลงนามหรือเห็นชอบด้วยวาจาก็ตาม [1].
ความท้าทายคือแรงกดดันไม่เสมอไปที่จะแสดงออกอย่างชัดเจน การบังคับอย่างละเอียด เช่น ความไม่สมดุลของอำนาจระหว่างนายจ้างและลูกจ้าง หรือผู้ให้บริการด้านสุขภาพที่บอกเป็นนัยว่าการรักษาจะถูกระงับหากไม่มีการเห็นชอบ สามารถทำให้ความยินยอมเป็นโมฆะได้อย่างมีประสิทธิภาพเช่นเดียวกับการขู่เข็ญอย่างชัดเจน
กฎการตัดสินใจ: ความยินยอมเป็นที่น่าสงสัยเมื่อใดก็ตามที่บุคคลนั้นไม่มีทางเลือกที่แท้จริงในการเห็นชอบ หน่วยงานกำกับดูแลและศาลจะตรวจสอบสถานการณ์รอบ ๆ ความยินยอม ไม่ใช่แค่การกระทำของการลงนาม
จะพิสูจน์ได้อย่างไรว่าบุคคลให้ความยินยอมที่มีข้อมูล
การพิสูจน์ความยินยอมที่มีข้อมูลมักต้องการเอกสารที่แสดงว่าบุคคลได้รับข้อมูลที่เกี่ยวข้อง มีโอกาสตั้งคำถาม และจากนั้นเห็นชอบอย่างชัดเจน [8]. ในทางปฏิบัติ นี่หมายถึงแบบฟอร์มความยินยอมที่เป็นลายลักษณ์อักษร บันทึกเวลาของการเข้าร่วมดิจิทัล บันทึกเสียงหรือวิดีโอในสถานการณ์ทางคลินิกที่มีความเสี่ยงสูง หรือบันทึกการยอมรับที่ลงนาม
สำหรับผู้ประมวลผลข้อมูลและเจ้าของเว็บไซต์ คำแนะนำของคณะกรรมาธิการยุโรปกำหนดว่าเอกสารต้องแสดงให้เห็นว่าข้อมูลใดถูกจัดเตรียมเมื่อใด ความยินยอมถูกให้เมื่อใด และผ่านกลไกใด ซึ่งมาตรฐานนี้ไม่สามารถตอบสนองได้โดยการทำเครื่องหมายล่วงหน้าหรือข้อตกลงบริการที่รวมกัน [7].
รายการตรวจสอบเอกสารที่ใช้ในทางปฏิบัติ:
- บันทึกวันที่ เวลา และวิธีการให้ความยินยอม
- เก็บสำเนาของข้อมูลที่ให้ในขณะให้ความยินยอม
- บันทึกคำถามที่ถามและคำตอบที่ให้
- เก็บบันทึกตามระยะเวลาที่กฎหมายกำหนด
จะเกิดอะไรขึ้นหากความยินยอมไม่เป็นไปตามสมัครใจ
ความยินยอมที่ไม่สมัครใจถือเป็นโมฆะตามกฎหมาย ในกฎหมายสัญญา สิ่งนี้เปิดโอกาสให้มีการเรียกร้องเรื่องการบังคับหรืออิทธิพลที่ไม่เหมาะสม ซึ่งอาจทำให้สัญญาทั้งหมดเป็นโมฆะ [1]. ในบริบททางการแพทย์ การรักษาที่ดำเนินการโดยไม่มีความยินยอมที่ถูกต้องอาจถือเป็นการทำร้ายร่างกาย ในด้านความเป็นส่วนตัวของข้อมูล การประมวลผลข้อมูลส่วนบุคคลบนพื้นฐานของความยินยอมที่ถูกบังคับทำให้เกิดความเสี่ยงต่อการบังคับใช้กฎหมายและค่าปรับที่สำคัญภายใต้กรอบเช่น GDPR [7].
นอกเหนือจากผลทางกฎหมายแล้ว ความยินยอมที่ไม่ถูกต้องยังทำลายความไว้วางใจ สำหรับองค์กรและหน่วยงานการตลาดออนไลน์ กรอบความยินยอมที่ไม่ผ่านการทดสอบความสมัครใจไม่เพียงแต่สร้างความเสี่ยงด้านการปฏิบัติตามกฎหมาย แต่ยังทำลายความสัมพันธ์กับผู้ใช้ที่ข้อมูลของพวกเขากำลังถูกประมวลผล
ความยินยอมต้องเป็นลายลักษณ์อักษรเพื่อให้ถูกต้องหรือไม่
ความยินยอมเป็นลายลักษณ์อักษรไม่จำเป็นต้องมีตามกฎหมายเสมอไป แต่เป็นรูปแบบหลักฐานที่สามารถป้องกันได้มากที่สุด ความยินยอมด้วยวาจาสามารถเพียงพอทางกฎหมายในหลายบริบท รวมถึงการตรวจสุขภาพตามปกติและสัญญาไม่เป็นทางการ ตราบใดที่มีองค์ประกอบอื่น ๆ ของความยินยอมที่ถูกต้อง [6].
อย่างไรก็ตาม บางบริบทกำหนดให้ต้องมีการเขียนตามกฎหมายหรือข้อบังคับ:
- การวิจัยทางคลินิกภายใต้กฎระเบียบของ FDA [5]
- การประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อนภายใต้ GDPR [7]
- การผ่าตัดในเขตสุขภาพส่วนใหญ่
- สัญญาสำหรับอสังหาริมทรัพย์หรือธุรกรรมที่มีมูลค่าเกินเกณฑ์ที่กฎหมายกำหนด
คำแนะนำในทางปฏิบัติ: แม้ว่าการเขียนจะไม่จำเป็นตามกฎหมาย แต่การได้รับมันจะปกป้องทุกฝ่าย สำหรับสภาพแวดล้อมดิจิทัล แพลตฟอร์มการจัดการความยินยอมเช่น Biscotti CMP สามารถทำให้การจับ, การจัดเก็บ, และการตรวจสอบบันทึกความยินยอมเป็นไปโดยอัตโนมัติ ลดภาระในการพิสูจน์อย่างมีนัยสำคัญ
สามารถถอนความยินยอมได้หลังจากที่ให้แล้วหรือไม่
ใช่. สามารถถอนความยินยอมได้ตลอดเวลา และการถอนต้องง่ายพอ ๆ กับการให้ความยินยอมในครั้งแรก [7]. หลักการนี้มีความโดดเด่นโดยเฉพาะในกฎหมายความเป็นส่วนตัวของข้อมูล: ภายใต้ GDPR บุคคลที่ถอนความยินยอมจะต้องไม่เผชิญกับความเสียหายจากผลที่ตามมา และการถอนต้องมีผลทันที
การถอนไม่ได้ทำให้การกระทำที่ได้ดำเนินการไปแล้วโดยอิงจากความยินยอมที่ถูกต้องเป็นโมฆะโดยอัตโนมัติ แต่จะหยุดการประมวลผลหรือการกระทำในอนาคต องค์กรต้องออกแบบระบบของตนเพื่อให้เกียรติคำขอการถอนโดยไม่มีความยุ่งยากที่ไม่จำเป็น ซึ่งเป็นข้อกำหนดที่มีผลโดยตรงต่อแบนเนอร์คุกกี้, การยกเลิกการตลาดทางอีเมล, และการเข้าร่วมการวิจัย
ข้อผิดพลาดทั่วไปที่ผู้คนทำเกี่ยวกับความยินยอม
ข้อผิดพลาดที่พบบ่อยที่สุดในแนวทางการให้ความยินยอมเกิดจากการมองว่ามันเป็นเรื่องทางการมากกว่ากระบวนการที่มีสาระ การเข้าใจโครงสร้างของความยินยอมที่ถูกต้อง ชัดเจน มีข้อมูล และสมัครใจ ช่วยในการระบุว่าข้อผิดพลาดเหล่านี้เกิดขึ้นที่ไหน
ข้อผิดพลาดทั่วไป:
- การรวมความยินยอม: การต้องการความเห็นชอบต่อหลายวัตถุประสงค์ที่ไม่เกี่ยวข้องในช่องทำเครื่องหมายเดียว [7]
- การสมมติว่าการนิ่งเฉยหมายถึงใช่: การไม่ตอบสนองไม่ถือเป็นความยินยอมภายใต้กรอบกฎหมายหลักใด ๆ [7]
- การใช้ช่องทำเครื่องหมายล่วงหน้า: สิ่งเหล่านี้ไม่ผ่านข้อกำหนดการกระทำที่ยืนยันภายใต้ GDPR
- การให้ข้อมูลช้าเกินไป: ความยินยอมที่ให้ภายใต้แรงกดดันด้านเวลาอาจไม่เป็นไปตามสมัครใจจริง ๆ
- การไม่บันทึก: ความยินยอมที่ไม่มีเอกสารแทบจะพิสูจน์ไม่ได้ในกรณีพิพาท [8]
- การมองข้ามกลไกการถอน: ไม่มีขั้นตอนการเลือกไม่เข้าร่วมที่ชัดเจนทำให้กรอบความยินยอมทั้งหมดอ่อนแอ
ในอายุเท่าไหร่บุคคลสามารถให้ความยินยอมที่ถูกต้องตามกฎหมายได้
อายุที่บุคคลสามารถให้ความยินยอมที่ถูกต้องตามกฎหมายแตกต่างกันไปตามเขตอำนาจและบริบท ในสหรัฐอเมริกา อายุที่เป็นส่วนใหญ่สำหรับความยินยอมในสัญญาคือ 18 ปี แม้ว่าผู้เยาว์อาจให้ความยินยอมต่อการรักษาทางการแพทย์บางอย่าง (เช่น บริการด้านสุขภาพการเจริญพันธุ์) ในอายุน้อยกว่าตามกฎหมายของรัฐเฉพาะ [6]. ภายใต้ GDPR อายุเริ่มต้นสำหรับความยินยอมทางดิจิทัลคือ 16 ปี แม้ว่าสมาชิกประเทศอาจลดอายุนี้ลงเหลือ 13 ปี [7].
สำหรับการวิจัยทางคลินิก FDA ต้องการการอนุญาตจากผู้ปกครองหรือผู้ดูแลสำหรับผู้เยาว์ พร้อมกับการเห็นชอบของผู้เยาว์เมื่อเหมาะสมตามพัฒนาการ [5].
กรณีขอบ: ผู้เยาว์ที่ได้รับการปลดปล่อยมักจะถูกมองว่าเป็นผู้ใหญ่ในเรื่องความยินยอม ไม่ว่าจะมีอายุเท่าใด
การนิ่งเฉยเหมือนกับการให้ความยินยมหรือไม่
ไม่ใช่. การนิ่งเฉยไม่เคยถือเป็นความยินยอม นี่คือหนึ่งในหลักการที่ชัดเจนที่สุดในระบบกฎหมายและกรอบการกำกับดูแล คณะกรรมาธิการยุโรประบุไว้อย่างชัดเจนว่าความยินยอมที่ถูกต้องต้องการการกระทำเชิงบวก บุคคลที่ไม่ตอบสนองต่อคำขอไม่ได้เห็นชอบต่อสิ่งใด ๆ [7].
สิ่งนี้มีความสำคัญอย่างมากสำหรับเจ้าของเว็บไซต์และนักพัฒนาที่ใช้แบนเนอร์คุกกี้หรือกลไกการเก็บข้อมูล แบนเนอร์ที่ยังคงโหลดสคริปต์ติดตามเว้นแต่ผู้ใช้จะคัดค้านอย่างชัดเจนไม่ตรงตามมาตรฐานความยินยอม ผู้ใช้ต้องทำขั้นตอนเชิงบวก
ความแตกต่างระหว่างความยินยอมและการตกลงคืออะไร
ความยินยอมและการตกลงมีความทับซ้อนกัน แต่ไม่สามารถใช้แทนกันได้ การตกลงเป็นคำที่กว้างกว่าครอบคลุมการเห็นชอบร่วมกันระหว่างฝ่ายต่าง ๆ รวมถึงการเข้าใจโดยนัยหรือโดยปริยาย ความยินยอมมีความหมายทางกฎหมายที่แคบกว่าและต้องการมากกว่า: ต้องเป็นไปโดยสมัครใจ มีข้อมูล เฉพาะเจาะจง และให้โดยบุคคลที่มีความสามารถ [1] [6].
ในทางปฏิบัติ: บุคคลอาจเห็นชอบต่อสิ่งใดสิ่งหนึ่งผ่านแรงกดดันทางสังคมหรือข้อมูลที่ไม่ครบถ้วน แต่การตกลงนั้นจะไม่ถือเป็นความยินยอมทางกฎหมายที่ถูกต้อง ความแตกต่างนี้มีความสำคัญในกระบวนการฟ้องร้อง การดำเนินการกำกับดูแล และกระบวนการตรวจสอบจริยธรรม
บุคคลที่มีความพิการสามารถให้ความยินยอมที่ถูกต้องได้หรือไม่
ใช่ ในสถานการณ์ส่วนใหญ่ ความพิการไม่ได้หมายความว่าบุคคลจะไม่มีความสามารถในการให้ความยินยอม ความสามารถจะถูกประเมินตามบริบทและการตัดสินใจเฉพาะ บุคคลอาจไม่มีความสามารถสำหรับการตัดสินใจทางการเงินที่ซับซ้อนในขณะที่ยังคงมีความสามารถเต็มที่ในการให้ความยินยอมต่อการดูแลทางการแพทย์ตามปกติหรือการประมวลผลข้อมูล [6].
กรอบกฎหมายทั่วไปกำหนดให้มีการจัดเตรียมการปรับตัวที่เหมาะสมเพื่อสนับสนุนบุคคลที่มีความพิการในการเข้าใจและแสดงความยินยอมของตน ซึ่งอาจรวมถึงการอธิบายด้วยภาษาที่เข้าใจง่าย การแปลภาษามือ หรือเครื่องมือสื่อสารที่ช่วยเหลือ การสมมติว่าบุคคลไม่มีความสามารถโดยไม่ทำการประเมินเป็นเรื่องที่มีปัญหาทั้งทางกฎหมายและจริยธรรม
ข้อมูลเท่าไหร่ที่บุคคลต้องการเพื่อให้ความยินยอมที่มีข้อมูล
มาตรฐานคือ "ข้อมูลที่เพียงพอสำหรับบุคคลที่มีเหตุผลในการทำการตัดสินใจที่มีความหมาย" ไม่ใช่การเปิดเผยข้อมูลที่ครบถ้วนทุกประการ [8]. ข้อมูลที่เกี่ยวข้องมักรวมถึง: ลักษณะและวัตถุประสงค์ของการกระทำ ความเสี่ยงและผลประโยชน์ที่สำคัญ ทางเลือกที่มีอยู่ และสิ่งที่จะเกิดขึ้นหากบุคคลปฏิเสธ
ในการวิจัยทางคลินิก FDA กำหนดให้มีองค์ประกอบที่จำเป็นแปดประการของความยินยอมที่มีข้อมูล รวมถึงการอธิบายความเสี่ยงที่คาดการณ์ได้ ผลประโยชน์ที่คาดหวัง และขอบเขตของการปกป้องความลับ [5]. ในด้านความเป็นส่วนตัวของข้อมูล GDPR กำหนดให้มีการเปิดเผยตัวตนของผู้ควบคุม วัตถุประสงค์และฐานทางกฎหมายสำหรับการประมวลผล ระยะเวลาการเก็บรักษา และสิทธิในการถอน [7].
เกณฑ์จะสูงขึ้นตามความเสี่ยง: ความยินยอมสำหรับการผ่าตัดที่มีความเสี่ยงสูงต้องการการเปิดเผยข้อมูลที่ละเอียดมากกว่าความยินยอมในการรับอีเมลการตลาด
FAQ
องค์ประกอบหลักสามประการของความยินยอมที่ถูกต้องคืออะไร?
ความยินยอมที่ถูกต้องต้องเป็นไปโดยสมัครใจ (ปราศจากการบังคับ), มีข้อมูล (อิงจากข้อมูลที่เกี่ยวข้องเพียงพอ), และให้โดยบุคคลที่มีความสามารถทางกฎหมายและจิตใจ ทั้งสามต้องมีอยู่พร้อมกันเพื่อให้ความยินยมมีผลทางกฎหมาย
ช่องทำเครื่องหมายดิจิทัลตอบสนองความต้องการความยินยมหรือไม่?
ช่องทำเครื่องหมายที่มีป้ายกำกับชัดเจนและไม่ได้ทำเครื่องหมายซึ่งผู้ใช้เลือกอย่างกระตือรือร้นสามารถตอบสนองความต้องการความยินยอมที่ชัดเจนภายใต้กรอบเช่น GDPR ช่องทำเครื่องหมายที่ทำเครื่องหมายล่วงหน้า ความยินยอมที่รวมกัน และกลไกการเลือกไม่เข้าร่วมไม่ตรงตามมาตรฐานนี้
สามารถให้ความยินยอมในนามของบุคคลอื่นได้หรือไม่?
ใช่ ในสถานการณ์ที่จำกัด ผู้ปกครองหรือผู้ดูแลตามกฎหมายสามารถให้ความยินยอมในนามของผู้เยาว์ และตัวแทนที่ได้รับการแต่งตั้งตามกฎหมายสามารถให้ความยินยอมสำหรับผู้ใหญ่ที่ไม่มีความสามารถ ขอบเขตของความยินยอมแทนที่กำหนดโดยกฎหมายที่เกี่ยวข้อง
ความยินยอมมีอายุการใช้งานนานแค่ไหน?
ความยินยอมไม่มีวันหมดอายุที่แน่นอน แต่ควรได้รับการต่ออายุเมื่อวัตถุประสงค์ ขอบเขต หรือเงื่อนไขเปลี่ยนแปลงอย่างมีนัยสำคัญ หน่วยงานกำกับดูแลมักคาดหวังให้องค์กรทำการปรับปรุงความยินยอมเป็นระยะ ๆ โดยเฉพาะสำหรับกิจกรรมการประมวลผลข้อมูลที่ต่อเนื่อง
อะไรทำให้แบบฟอร์มความยินยมมีข้อบกพร่องทางกฎหมาย?
แบบฟอร์มความยินยอมมีข้อบกพร่องหากละเว้นข้อมูลที่สำคัญ ใช้ภาษาที่ผู้ลงนามไม่สามารถเข้าใจได้อย่างสมเหตุสมผล ลงนามภายใต้แรงกดดัน หรือได้รับจากบุคคลที่ไม่มีความสามารถทางกฎหมาย ลายเซ็นที่ถูกต้องไม่สามารถแก้ไขข้อบกพร่องที่สำคัญเหล่านี้ได้
ความยินยอมด้วยวาจามีผลทางกฎหมายหรือไม่?
ความยินยอมด้วยวาจาสามารถมีผลทางกฎหมายในหลายบริบท แต่ยากที่จะพิสูจน์มากกว่าความยินยอมที่เป็นลายลักษณ์อักษร สำหรับการตัดสินใจที่มีความเสี่ยงสูง การดำเนินการทางการแพทย์ การประมวลผลข้อมูล การเข้าร่วมการวิจัย การทำเอกสารเป็นลายลักษณ์อักษรเป็นสิ่งที่แนะนำอย่างยิ่ง
ความแตกต่างระหว่างความยินยอมเฉพาะและความยินยอมแบบรวมคืออะไร?
ความยินยอมเฉพาะครอบคลุมการกระทำหรือวัตถุประสงค์ที่กำหนด ความยินยอมแบบรวมอ้างว่าครอบคลุมการกระทำทั้งหมดในอนาคต ซึ่งกรอบกฎหมายส่วนใหญ่ถือว่าเป็นโมฆะเพราะบุคคลไม่สามารถเห็นชอบต่อการใช้งานในอนาคตที่ไม่รู้จักได้อย่างมีความหมาย
GDPR กำหนดความยินยอมที่ถูกต้องอย่างไร?
ภายใต้ GDPR ความยินยอมต้องได้รับการให้โดยอิสระ เฉพาะเจาะจง มีข้อมูล และชัดเจน โดยแสดงออกด้วยการกระทำเชิงบวก ไม่สามารถอนุมานจากการนิ่งเฉย ช่องทำเครื่องหมายที่ทำเครื่องหมายล่วงหน้า หรือการไม่กระทำ และต้องถอนออกได้ง่ายเท่ากับการให้
บทบาทของความสามารถในความยินยอมคืออะไร?
ความสามารถคือความสามารถทางปัญญาและกฎหมายในการเข้าใจ, ประเมิน, และสื่อสารการตัดสินใจ หากไม่มีความสามารถ ความยินยอมจะเป็นโมฆะ ความสามารถจะถูกสมมติในผู้ใหญ่และประเมินตามบริบทเมื่อมีเหตุผลที่จะสงสัย
องค์กรสามารถพึ่งพาผลประโยชน์ที่ชอบธรรมแทนความยินยอมได้หรือไม่?
ในบริบทด้านความเป็นส่วนตัวของข้อมูล ใช่ ผลประโยชน์ที่ชอบธรรมเป็นฐานทางกฎหมายทางเลือกสำหรับการประมวลผลภายใต้ GDPR อย่างไรก็ตาม ต้องมีการทดสอบการถ่วงดุลและไม่สามารถขัดขวางสิทธิและผลประโยชน์ของบุคคลได้ ความยินยอมยังคงเป็นฐานทางกฎหมายที่ชัดเจนที่สุดสำหรับการประมวลผลที่ละเอียดอ่อนหรือไม่จำเป็น
บทสรุป
โครงสร้างของความยินยอมที่ถูกต้อง ชัดเจน มีข้อมูล และสมัครใจ ไม่ใช่รายการตรวจสอบทางการ มันเป็นมาตรฐานที่มีสาระสำคัญที่กำหนดว่าข้อตกลงใดมีผลทางกฎหมายและจริยธรรม สำหรับผู้เชี่ยวชาญด้านความเป็นส่วนตัวของข้อมูล นักพัฒนา และองค์กร ผลกระทบในทางปฏิบัติมีความชัดเจน: กลไกความยินยอมที่พึ่งพาการนิ่งเฉย ช่องทำเครื่องหมายล่วงหน้า หรือข้อตกลงที่รวมกันไม่ตรงตามมาตรฐาน และผลกระทบด้านกฎระเบียบและชื่อเสียงจากความยินยอมที่บกพร่องมีความสำคัญ
ขั้นตอนที่สามารถดำเนินการได้:
- ตรวจสอบกระบวนการความยินยอมที่มีอยู่ตามมาตรฐานสามเสาหลัก: ชัดเจน มีข้อมูล และสมัครใจหรือไม่?
- ตรวจสอบให้แน่ใจว่ากลไกการถอนมีความเข้าถึงได้ง่ายเท่ากับกลไกการให้ความยินยอม ไม่มีรูปแบบที่มืดมน ไม่มีการเลือกไม่เข้าร่วมที่ถูกฝัง
- บันทึกเหตุการณ์ความยินยอมทุกครั้งพร้อมบันทึกเวลา ข้อมูลที่ให้ และวิธีการเห็นชอบ
- ตรวจสอบการกำหนดอายุและพิจารณาความสามารถสำหรับบริการใด ๆ ที่อาจเข้าถึงผู้เยาว์หรือผู้ใช้ที่เปราะบาง
- สำหรับการจัดการความยินยอมทางดิจิทัล พิจารณาแพลตฟอร์มเฉพาะเช่น Biscotti CMP ซึ่งสร้างขึ้นเพื่อจับ เก็บ และตรวจสอบบันทึกความยินยอมให้สอดคล้องกับ GDPR และกรอบที่เกี่ยวข้อง
- ทบทวนบันทึกความยินยอมเมื่อใดก็ตามที่วัตถุประสงค์ของการประมวลผลข้อมูลเปลี่ยนแปลงอย่างมีนัยสำคัญ
ความยินยอมที่ถูกต้องไม่ใช่ธุรกรรมครั้งเดียว มันเป็นความสัมพันธ์ที่ต่อเนื่องระหว่างองค์กรและบุคคลที่ข้อมูล ร่างกาย หรือข้อตกลงของพวกเขาอยู่ในความเสี่ยง การสร้างแนวทางการให้ความยินยอมที่เคารพทั้งสามเสาหลักอย่างแท้จริงเป็นทั้งข้อผูกพันทางกฎหมายและความแตกต่างทางการแข่งขันในสภาพแวดล้อมที่ความไว้วางใจมีน้อยลงเรื่อย ๆ
อ้างอิง
[1] Consent - https://www.law.cornell.edu/wex/consent
[2] What Is Expressed Consent And When Is It Legally Valid - https://legalclarity.org/what-is-expressed-consent-and-when-is-it-legally-valid/
[3] What Are The Different Types Of Consent - https://legalclarity.org/what-are-the-different-types-of-consent/
[4] Informed Consent - https://www.healthline.com/health/informed-consent
[5] IDE Informed Consent - https://www.fda.gov/medical-devices/investigational-device-exemption-ide/ide-informed-consent
[6] Consent Definition Legal Meaning Types And Validity - https://legalclarity.org/consent-definition-legal-meaning-types-and-validity/
[7] When Is Consent Valid - https://commission.europa.eu/law/law-topic/data-protection/rules-business-and-organisations/legal-grounds-processing-data/grounds-processing/when-consent-valid_en
[8] What Are The Components Of Informed Consent - https://legalclarity.org/what-are-the-components-of-informed-consent/
[9] Informed Consent FAQ - https://www.hhs.gov/ohrp/regulations-and-policy/guidance/faq/informed-consent/index.html