Informed Consent (информированное согласие)

Вы запускаете опрос. В форме — email, возраст, пол, пара открытых вопросов о работе. Кажется, безобидно. Но без informed consent вы можете нарушать требования закона о персональных данных, а ваши данные — быть юридически непригодны для использования.

Informed consent — не формальность. Это процедура, которая одновременно защищает респондента и делает ваши данные легитимными. Правильно оформленное согласие занимает минуту времени и закрывает большую часть юридических рисков.

Определение

Informed Consent (информированное согласие) — процедура, при которой респондент перед участием в исследовании получает полную информацию о его целях, методах, использовании данных, рисках и своих правах, а затем явно даёт согласие участвовать. Является обязательным требованием этики исследований и законодательства о персональных данных в большинстве юрисдикций (ФЗ-152 в РФ, GDPR в ЕС). Без informed consent данные респондента формально не могут использоваться для целей, не объявленных явно.

Элементы правильного informed consent

Согласие должно включать конкретную информацию, поданную в понятной форме:

Цель исследования. Зачем собираются данные, какую проблему вы решаете, как это поможет (компании, клиентам, обществу). Общие формулировки вроде "для улучшения сервиса" приемлемы, но конкретные работают лучше: "мы хотим понять, какие функции приложения нуждаются в улучшении".

Какие данные собираются. Перечисление категорий: email, имя, демография, ответы на вопросы, технические метаданные. Если собираются чувствительные данные (здоровье, политические взгляды, финансы) — это нужно указать отдельно с объяснением, зачем.

Как будут использоваться данные. Для внутреннего анализа, для передачи партнёрам, для публикаций. Явное указание целей — защита и для вас (вы имеете право использовать данные только в объявленных целях), и для респондента.

Срок хранения. Сколько данные будут храниться, когда удалены. Для РФ и ЕС — стандарт указывать конкретный срок или условие удаления ("до достижения целей обработки").

Права респондента. Право отозвать согласие, запросить свои данные, потребовать удаления, получить копию. Контакт, по которому можно реализовать эти права.

Добровольность участия. Явное указание, что участие добровольное и отказ не влечёт никаких последствий. Особенно важно в корпоративных опросах, где сотрудники могут опасаться отказаться.

Анонимность или идентифицируемость. Является ли опрос анонимным или данные привязаны к личности. Это часть базового доверия респондента.

Как оформить согласие в онлайн-опросе

Опция 1: отдельный экран в начале опроса. До первого вопроса — экран с текстом согласия и чекбоксом "Я согласен". Без подтверждения дальше не пускают. Подходит для серьёзных исследований с чувствительными данными.

Опция 2: краткий блок с ссылкой на полный текст. На первом экране — 2-3 предложения о сути с ссылкой "Подробнее о том, как используются ваши данные". Чекбокс с базовым согласием. Компромисс между тщательностью и удобством для респондента.

Опция 3: баннер на всех страницах. Для встроенных виджетов — небольшой блок с коротким текстом и согласием перед первым ответом. Не идеально для исследований, но соответствует базовым требованиям.

Ключевой принцип: согласие должно быть явным действием (чекбокс, кнопка "Согласен"), а не "по умолчанию". Pre-checked боксы и "продолжение означает согласие" — неприемлемы по GDPR и проблематичны по российскому законодательству.

Пример: блок informed consent для опроса клиентов

Пример текста согласия для опроса удовлетворённости клиентов онлайн-магазина:

Перед участием в опросе

Мы проводим исследование, чтобы улучшить качество обслуживания. Опрос займёт около 5 минут и включает вопросы о вашем последнем заказе и общем опыте взаимодействия с магазином.

Какие данные мы собираем: ваши ответы на вопросы опроса, дату и время прохождения, техническую информацию (тип устройства). Email и номер заказа берутся автоматически из нашей системы.

Как мы используем данные: для анализа удовлетворённости клиентов и улучшения сервиса. Данные не передаются третьим лицам без вашего явного согласия.

Срок хранения: 2 года с даты прохождения опроса, затем данные удаляются.

Ваши права: вы можете в любой момент отозвать согласие, запросить копию своих данных или их удаление, написав на privacy@company.ru

Участие добровольное. Отказ от прохождения опроса никак не повлияет на ваши отношения с магазином.

☐ Я ознакомлен(а) с условиями и согласен(на) участвовать в опросе

Типичные ошибки

Слишком длинный юридический текст. Стена текста на 3 экрана, которую никто не читает — формально закрывает юридические требования, но не выполняет этической функции. Респондент не осознанно соглашается, а машинально ставит галочку. Лучше — короткий ясный блок с ссылкой на полный текст для тех, кто хочет деталей.

"Pre-checked" чекбоксы. Согласие по умолчанию — нарушение GDPR и проблематично по российскому законодательству. Чекбокс должен быть пустым, респондент ставит галочку активно.

Единое согласие на разные цели. "Я согласен на участие в опросе, получение маркетинговых рассылок и передачу данных партнёрам" — связка разнородных разрешений в один чекбокс. Для каждой цели обработки данных должно быть отдельное согласие.

Игнорирование "права забвения". Если respondent хочет удалить свои данные — у вас должна быть процедура для этого. Сказать "мы не можем, данные уже анонимизированы" можно только если они действительно необратимо анонимизированы с самого начала.

Не учитывать детей. Для респондентов младше 14-18 лет (точный возраст зависит от юрисдикции) требуется согласие родителей. Для опросов без целевого ограничения на взрослых нужна проверка возраста или специальная процедура согласия.

Informed consent и анонимные опросы

Даже в анонимных опросах informed consent полезен — он повышает доверие и прозрачность. Но юридические требования мягче: если данные действительно анонимны (не содержат и не позволяют идентифицировать личность), законодательство о персональных данных формально не применяется. Тем не менее, даже в анонимных опросах стоит указать цель исследования, как будут использоваться данные, право прекратить прохождение.

Граница между "анонимный" и "де-факто идентифицируемый" размыта. Если в опросе 3 демографических вопроса в малой группе, данные технически анонимные, но фактически позволяют вычислить конкретного человека. В таких случаях нужен полноценный informed consent с указанием этого риска.

Informed consent в WebAsk

В WebAsk настроить блок informed consent можно несколькими способами: через welcome screen с обязательным чекбоксом согласия перед началом опроса, через отдельный вопрос с обязательным подтверждением, через стандартный блок согласия на обработку персональных данных (см. инструкцию). Для встроенных опросов и длительных исследований удобно использовать отдельный экран с полным текстом на старте, а на последующих экранах — краткое напоминание о возможности прекратить прохождение.

Informed consent — это не бюрократическая формальность, а инструмент защиты данных и доверия. Правильно оформленное согласие занимает 30-60 секунд у респондента, закрывает большую часть юридических рисков и повышает качество данных (люди, понимающие цель, отвечают честнее). Ключевые элементы: цель, данные, использование, сроки, права, добровольность. Явный чекбокс без pre-check — обязательное требование современного законодательства.

Частые вопросы

Нужен ли informed consent для коротких опросов без персональных данных?

Даже для анонимных опросов полезно кратко информировать о цели исследования — это повышает доверие и честность ответов. Полный informed consent с чекбоксом нужен, если собираются персональные данные (email, имя, контакты) или данные, по совокупности которых можно идентифицировать человека. Анонимный опрос из 3 вопросов без email может обойтись кратким пояснением без чекбокса.

Можно ли собирать ответы, если респондент отказался от согласия?

Нет. Без согласия обработка данных формально незаконна. В опросе это реализуется технически: без галочки согласия пользователь не может перейти к вопросам. Исключения — случаи, когда обработка допустима по другому законному основанию (договор, законное требование), но для обычных опросов это редкая ситуация.

Что делать, если респондент отозвал согласие после прохождения?

Удалить его данные из всех систем, где они хранятся, в разумный срок (по GDPR — 30 дней, по ФЗ-152 — 10 дней с момента обращения). Если данные уже были использованы в агрегированном обезличенном виде (например, в отчёте по средним значениям), индивидуальные записи удаляются, но агрегат остаётся. Процедуру отзыва нужно прописать и реализовать до запуска опросов.

Нужно ли отдельное согласие на международную передачу данных?

Да, если данные передаются в страны с менее строгим законодательством. По GDPR требуется явное уведомление о передаче в третьи страны и правовое основание (например, Standard Contractual Clauses). По российскому законодательству — уведомление Роскомнадзора или другие правовые механизмы. При использовании облачных опросных платформ уточняйте, где физически хранятся данные.

Нужно ли informed consent для корпоративных опросов сотрудников?

Да, даже для внутренних опросов. Сотрудники — отдельная категория субъектов персональных данных, для которой важна добровольность участия. Формулировка "участие добровольное, отказ не повлияет на вашу работу" — обязательна. Для анонимных HR-опросов согласие оформляется проще, но сам факт информирования о цели и использовании данных должен быть.