Швидка відповідь: Дійсна згода вимагає трьох одночасних умов: вона повинна бути явно надана, базуватися на достатній інформації та бути абсолютно вільною від примусу або надмірного тиску. Коли будь-яка з цих основ руйнується, сама згода стає юридичною та етичною дефектною, незалежно від того, чи була отримана підпис. Це стосується медичної допомоги, обробки даних, контрактів та дослідницьких контекстів.
Основні висновки
- Дійсна згода є добровільною, свідомою угодою, наданою особою з достатньою розумовою спроможністю, вільною від примусу, шахрайства або помилки [1]
- Явна згода вимагає чіткої, ствердної дії, мовчання, бездіяльність або заздалегідь позначені поля не підходять [7]
- Поінформована згода вимагає, щоб особа отримала достатню релевантну інформацію для прийняття значущого рішення, а не просто резюме [8]
- Добровільність знищується тиском, маніпуляцією або дисбалансом сил, які не залишають особі реальної альтернативи [6]
- Згоду можна відкликати в будь-який час; відкликання має бути таким же простим, як і надання згоди спочатку [7]
- Письмова згода не завжди є юридично обов'язковою, але є найсильнішою формою документації
- Спосіб надання згоди варіюється залежно від юрисдикції та контексту; вік, когнітивні здібності та ситуаційні фактори впливають на юридичну дійсність [6]
- Мовчання ніколи не є згодою, особа повинна вжити позитивних дій, щоб вказати на свою згоду [7]
- Згода та проста угода не є ідентичними; згода має специфічну юридичну вагу та умови
- Особи з інвалідністю зберігають право на надання дійсної згоди, коли надається відповідна підтримка та умови
Що насправді означає дійсна згода в юридичних термінах
Дійсна згода є добровільною та свідомою угодою щодо пропозиції іншої особи, що вимагає достатньої розумової спроможності та повної відсутності примусу, шахрайства або матеріальної помилки [1]. Вона функціонує як юридичний захист і основна вимога в контексті контрактного права, деліктного права, медичної практики та регулювання конфіденційності даних.
Для того, щоб згода мала юридичну силу, чотири елементи повинні співіснувати:
- Добровільність: Особа повинна діяти вільно, без тиску або маніпуляцій
- Спроможність: Особа повинна мати розумову та юридичну здатність приймати рішення
- Інформація: Особа повинна розуміти, на що вона погоджується
- Специфічність: Згода повинна стосуватися визначеної дії, а не загального дозволу [6]
Розуміння анатомії дійсної згоди, явної, поінформованої та добровільної, важливе, оскільки суди та регулятори вважають дефектну згоду такою, що не є згодою взагалі. Наприклад, підписана форма, отримана шляхом обману, не надає жодного юридичного захисту.
Різниця між явною згодою та імпліцитною згодою
Явна згода (також називається вираженою згодою) безпосередньо комунікується через письмові або усні слова, не залишаючи жодних двозначностей щодо згоди особи [2]. Імпліцитна згода, навпаки, виводиться з поведінки особи, обставин або встановлених норм, наприклад, простягнення руки для рутинної перевірки артеріального тиску імплікує згоду на цю конкретну дію.
Юридична вага кожної з них суттєво відрізняється:
| Тип | Як надається | Юридична сила | Загальний контекст |
|---|---|---|---|
| Явна | Письмова або усна ствердження | Найвища | Обробка даних, хірургія, контракти |
| Імпліцитна | Поведінка або контекст | Помірна | Рутинні медичні огляди, соціальні взаємодії |
| Ствердна | Активна дія згоди | Висока | Збір даних, регульований GDPR |
| Передбачена | За замовчуванням | Найнижча | Екстрена медична допомога |
Ключове розрізнення для фахівців з конфіденційності даних: Згідно з Загальним регламентом захисту даних ЄС (GDPR), імпліцитна згода є недостатньою для обробки персональних даних. Європейська комісія вимагає позитивної дії, наприклад, натискання чітко позначеної кнопки, а не пасивного небажання [7].
Що робить згоду поінформованою, а що — непоінформованою
Поінформована згода вимагає, щоб особа отримала чітку, повну та зрозумілу інформацію перед тим, як погодитися, включаючи природу дії, її ризики, переваги, доступні альтернативи та наслідки відмови [8]. Непоінформована згода — це згода, надана за відсутності цього розкриття, що робить її юридично дефектною, навіть якщо особа підписала добровільно.
Управління з контролю за продуктами і ліками США (FDA) вимагає, щоб жоден клінічний дослідник не міг залучити людину до дослідження без отримання юридично дійсної поінформованої згоди, що включає надання достатньої можливості розглянути участь [5]. Міністерство охорони здоров'я та соціальних служб США аналогічно формулює поінформовану згоду як процес комунікації, а не як формальність [9].
Три поширені помилки, які призводять до непоінформованої згоди:
- Використання технічного жаргону, який особа не може розуміти
- Уникнення розкриття матеріальних ризиків, оскільки це може відлякати від згоди
- Надання інформації безпосередньо перед процедурою, не залишаючи часу для роздумів
Чи може бути дійсною згода, якщо хтось відчуває тиск
Ні. Добровільність є невід'ємною складовою анатомії дійсної згоди: явної, поінформованої та добровільної. Згода, отримана шляхом примусу, надмірного впливу, загроз або маніпуляцій, є недійсною, навіть якщо особа врешті-решт підписала або усно погодилася [1].
Проблема в тому, що тиск не завжди є явним. Тонкий примус, наприклад, дисбаланс сил між роботодавцем і працівником або медичний працівник, який натякає, що лікування буде відкладено без згоди, може так само ефективно анулювати згоду, як і явна загроза.
Правило прийняття рішення: Згода є підозрілою, коли особа не мала реальної альтернативи для згоди. Регулятори та суди розглядають обставини, що оточують згоду, а не лише акт підписання.
Як довести, що хтось надав поінформовану згоду
Докази поінформованої згоди зазвичай вимагають документації, що показує, що особа отримала релевантну інформацію, мала можливість ставити запитання і потім ствердно погодилася [8]. На практиці це означає письмові форми згоди, відмічені записи цифрових згод, аудіо або відеозаписи в умовах високих ставок, або підписані журнали визнання.
Для обробників даних та власників веб-сайтів рекомендації Європейської комісії вказують, що записи повинні демонструвати, яку інформацію було надано, коли згода була надана і через який механізм, стандарт, якому не відповідають заздалегідь позначені поля або угоди про умови обслуговування [7].
Практичний контрольний список документації:
- Записати дату, час і метод згоди
- Зберегти копію інформації, наданої під час згоди
- Записати будь-які запитання та надані відповіді
- Зберігати записи протягом часу, що вимагається відповідним законодавством
Що відбувається, якщо згода не є добровільною
Недобровільна згода є юридично недійсною. У контрактному праві це відкриває можливість для позовів про примус або надмірний вплив, що потенційно може анулювати всю угоду [1]. У медичних контекстах лікування, проведене без дійсної згоди, може становити напад. У конфіденційності даних обробка персональних даних на основі примушеної згоди піддає організації регуляторному контролю та значним штрафам відповідно до таких рамок, як GDPR [7].
Окрім юридичних наслідків, недійсна згода підриває довіру. Для підприємств та онлайн-маркетингових агентств рамки згоди, які не проходять тест на добровільність, створюють не лише ризик відповідності, але й шкодять відносинам з користувачами, чиї дані обробляються.
Чи потрібно, щоб згода була письмовою, щоб бути дійсною
Письмова згода не є універсально обов'язковою для юридичної дійсності, але є найзахищенішою формою доказів. Усна згода може бути юридично достатньою в багатьох контекстах, включаючи рутинні медичні огляди та неформальні контракти, за умови, що інші елементи дійсної згоди присутні [6].
Однак кілька контекстів накладають вимогу письмового оформлення за законом або регулюванням:
- Клінічні дослідження відповідно до регуляцій FDA [5]
- Обробка чутливих персональних даних відповідно до GDPR [7]
- Хірургічні процедури в більшості юрисдикцій охорони здоров'я
- Контракти на нерухомість або угоди, що перевищують законодавчі порогові значення
Практичні рекомендації: Навіть коли письмове оформлення не є юридично обов'язковим, його отримання захищає всі сторони. Для цифрових середовищ платформа управління згодою, така як Biscotti CMP, може автоматизувати захоплення, зберігання та аудит записів згоди, значно зменшуючи доказове навантаження.
Чи можна відкликати згоду після її надання
Так. Згоду можна відкликати в будь-який час, і відкликання має бути таким же простим, як і надання згоди спочатку [7]. Цей принцип особливо виражений у законодавстві про конфіденційність даних: відповідно до GDPR, суб'єкт даних, який відкликає згоду, не повинен зазнавати шкоди внаслідок цього, а відкликання має набирати чинності негайно.
Відкликання не скасовує автоматично дії, вже вжиті на добросовісній основі, але зупиняє подальшу обробку або дії. Організації повинні проектувати свої системи так, щоб поважати запити на відкликання без зайвих труднощів, вимога, яка має прямі наслідки для банерів cookie, відмови від електронного маркетингу та участі в дослідженнях.
Які поширені помилки люди роблять щодо згоди
Найчастіші помилки в практиці згоди виникають через сприйняття її як формальності, а не як суттєвого процесу. Розуміння анатомії дійсної згоди, явної, поінформованої та добровільної, допомагає виявити, де ці помилки відбуваються.
Поширені помилки:
- Об'єднання згоди: Вимагання згоди на кілька непов'язаних цілей в одному чекбоксі [7]
- Припущення, що мовчання означає так: Невідповідь не є згодою відповідно до жодної основної юридичної системи [7]
- Використання заздалегідь позначених полів: Вони не відповідають вимозі активної дії відповідно до GDPR
- Надання інформації занадто пізно: Згода, надана під тиском часу, може не бути справді добровільною
- Невиконання документації: Недокументована згода майже неможлива для доведення в суперечці [8]
- Ігнорування механізмів відкликання: Відсутність чіткого процесу відмови підриває всю структуру згоди
В якому віці особа може юридично надати дійсну згоду
Вік, у якому особа може надати юридично дійсну згоду, варіюється залежно від юрисдикції та контексту. У Сполучених Штатах загальний вік повноліття для згоди на контракт становить 18 років, хоча неповнолітні можуть давати згоду на певні медичні процедури (наприклад, послуги репродуктивного здоров'я) у молодшому віці відповідно до конкретних законів штатів [6]. Відповідно до GDPR, стандартний вік для цифрової згоди становить 16 років, хоча держави-члени можуть знизити його до 13 [7].
Для клінічних досліджень FDA вимагає дозволу батьків або опікунів для неповнолітніх, а також згоди неповнолітнього, якщо це доречно з точки зору розвитку [5].
Крайній випадок: Емансиповані неповнолітні зазвичай розглядаються як дорослі для цілей згоди, незалежно від віку.
Чи є мовчання тим самим, що й надання згоди
Ні. Мовчання ніколи не є згодою. Це один з найбільш чітко встановлених принципів у всіх юридичних системах та регуляторних рамках. Європейська комісія прямо зазначає, що дійсна згода вимагає позитивної дії, особа, яка не відповідає на запит, не погодилася на нічого [7].
Це має величезне значення для власників веб-сайтів та розробників, які впроваджують банери cookie або механізми збору даних. Банер, який продовжує завантажувати скрипти відстеження, якщо користувач активно не заперечує, не відповідає стандарту згоди. Користувач повинен вжити ствердну дію.
Яка різниця між згодою та угодою
Згода та угода перекриваються, але не є взаємозамінними. Угода є більш широким терміном, що охоплює будь-яку взаємну згоду між сторонами, включаючи імпліцитне або мовчазне розуміння. Згода має вужче, більш вимогливе юридичне значення: вона повинна бути добровільною, поінформованою, специфічною та наданою особою зі спроможністю [1] [6].
На практиці: особа може погодитися на щось під соціальним тиском або неповною інформацією, але ця угода не буде вважатися дійсною юридичною згодою. Це розрізнення має значення в судових справах, регуляторних процедурах та етичних оглядах.
Чи може особа з інвалідністю надати дійсну згоду
Так, у більшості випадків. Інвалідність не автоматично позбавляє особу спроможності давати згоду. Спроможність оцінюється на основі конкретного рішення та контексту, особа може не мати спроможності для складних фінансових рішень, зберігаючи при цьому повну спроможність давати згоду на рутинну медичну допомогу або обробку даних [6].
Юридичні рамки зазвичай вимагають, щоб були надані розумні умови для підтримки особи з інвалідністю в розумінні та вираженні їх згоди. Це може включати пояснення простою мовою, переклад жестовою мовою або допоміжні комунікаційні засоби. Припущення про неспроможність без оцінки є як юридично, так і етично проблематичним.
Скільки інформації потрібно, щоб людина надала поінформовану згоду
Стандартом є "достатня інформація для розумної особи, щоб прийняти значуще рішення", а не вичерпне розкриття кожної уявної деталі [8]. Відповідна інформація зазвичай включає: природу та мету дії, матеріальні ризики та переваги, доступні альтернативи та що станеться, якщо особа відмовиться.
У клінічних дослідженнях FDA вказує на вісім обов'язкових елементів поінформованої згоди, включаючи опис передбачуваних ризиків, очікуваних переваг та ступінь захисту конфіденційності [5]. У конфіденційності даних GDPR вимагає розкриття ідентичності контролера, мети та юридичної основи для обробки, термінів зберігання та права на відкликання [7].
Поріг підвищується з підвищенням ставок: згода на хірургічну процедуру з високим ризиком вимагає більш детального розкриття, ніж згода на отримання маркетингового електронного листа.
Питання та відповіді
Які три основні елементи дійсної згоди? Дійсна згода повинна бути добровільною (вільною від примусу), поінформованою (на основі достатньої релевантної інформації) та наданою особою з юридичною та розумовою спроможністю. Усі три повинні бути присутніми одночасно, щоб згода була юридично ефективною.
Чи задовольняє цифровий чекбокс вимогу згоди? Чітко позначений, незаповнений чекбокс, який користувач активно вибирає, може задовольнити вимогу явної згоди відповідно до таких рамок, як GDPR. Заздалегідь позначені поля, об'єднані згоди та механізми відмови не відповідають цьому стандарту.
Чи може згода бути надана від імені іншої особи? Так, у обмежених випадках. Батьки або законні опікуни можуть давати згоду від імені неповнолітніх, а юридично призначені представники можуть давати згоду для дорослих, які не мають спроможності. Обсяг проксі-згоди визначається відповідним законодавством.
Як довго триває згода? Згода не має фіксованого терміну дії, але її слід оновлювати, коли мета, обсяг або умови змінюються суттєво. Регулятори зазвичай очікують, що організації періодично оновлюватимуть згоду, особливо для тривалої обробки даних.
Що робить форму згоди юридично дефектною? Форма згоди є дефектною, якщо вона пропускає матеріальну інформацію, використовує мову, яку підписант не може розуміти, була підписана під примусом або була отримана від особи без юридичної спроможності. Дійсний підпис не усуває ці субстантивні дефекти.
Чи є усна згода юридично обов'язковою? Усна згода може бути юридично обов'язковою в багатьох контекстах, але її значно важче довести, ніж письмову згоду. Для рішень з високими ставками, медичних процедур, обробки даних, участі в дослідженнях письмова документація є настійно рекомендованою.
Яка різниця між специфічною та загальною згодою? Специфічна згода охоплює визначену дію або мету. Загальна згода претендує на охоплення всіх майбутніх дій, що більшість юридичних рамок вважає недійсною, оскільки особа не може значущо погодитися на невідомі майбутні використання.
Як GDPR визначає дійсну згоду? Відповідно до GDPR, згода повинна бути вільно надана, специфічною, поінформованою та однозначною, що вказується чіткою ствердною дією. Вона не може бути виведена з мовчання, заздалегідь позначених полів або бездіяльності, і має бути такою ж легкою для відкликання, як і для надання.
Яку роль відіграє спроможність у згоді? Спроможність — це когнітивна та юридична здатність розуміти, зважувати та комунікувати рішення. Без неї згода є недійсною. Спроможність вважається наявною у дорослих і оцінюється в контекстуальному порядку, коли є підстави сумніватися в ній.
Чи можуть організації покладатися на законний інтерес замість згоди? У контексті конфіденційності даних так, законний інтерес є альтернативною юридичною основою для обробки відповідно до GDPR. Однак це вимагає тесту на баланс і не може переважати права та інтереси особи. Згода залишається найяснішою юридичною основою для чутливої або неістотної обробки.
Висновок
Анатомія дійсної згоди, явної, поінформованої та добровільної, не є бюрократичним списком перевірки. Це суттєвий стандарт, який визначає, чи має угода юридичну та етичну силу. Для фахівців з конфіденційності даних, розробників та підприємств практичні наслідки є прямими: механізми згоди, які покладаються на мовчання, заздалегідь позначені поля або об'єднані умови, не відповідають стандарту, а регуляторні та репутаційні наслідки дефектної згоди є значними.
Дії, які потрібно вжити:
- Аудит існуючих потоків згоди відповідно до стандарту трьох стовпів: чи є вони явними, поінформованими та добровільними?
- Забезпечити, щоб механізми відкликання були такими ж доступними, як і механізми згоди, без темних схем, без захованих відмов
- Документувати кожну подію згоди з позначкою часу, наданою інформацією та методом угоди
- Переглянути вікові обмеження та питання спроможності для будь-якої послуги, яка може досягти неповнолітніх або вразливих користувачів
- Для цифрового управління згодою розглянути спеціалізовану платформу, таку як Biscotti CMP, яка створена для захоплення, зберігання та аудиту записів згоди відповідно до GDPR та пов'язаних рамок
- Переглядати записи згоди щоразу, коли мета обробки даних змінюється суттєво
Дійсна згода — це не одноразова угода. Це постійні відносини між організацією та особами, чиї дані, тіла або угоди під загрозою. Створення практик згоди, які дійсно поважають усі три стовпи, є як юридичним обов'язком, так і конкурентною перевагою в середовищі, де довіра стає все більш рідкісною.
Посилання
[1] Згода - https://www.law.cornell.edu/wex/consent
[2] Що таке виражена згода і коли вона є юридично дійсною - https://legalclarity.org/what-is-expressed-consent-and-when-is-it-legally-valid/
[3] Які різні типи згоди - https://legalclarity.org/what-are-the-different-types-of-consent/
[4] Поінформована згода - https://www.healthline.com/health/informed-consent
[5] IDE Поінформована згода - https://www.fda.gov/medical-devices/investigational-device-exemption-ide/ide-informed-consent
[6] Визначення згоди Юридичне значення Типи та дійсність - https://legalclarity.org/consent-definition-legal-meaning-types-and-validity/
[7] Коли згода є дійсною - https://commission.europa.eu/law/law-topic/data-protection/rules-business-and-organisations/legal-grounds-processing-data/grounds-processing/when-consent-valid_en
[8] Які компоненти поінформованої згоди - https://legalclarity.org/what-are-the-components-of-informed-consent/
[9] Часті запитання про поінформовану згоду - https://www.hhs.gov/ohrp/regulations-and-policy/guidance/faq/informed-consent/index.html