Ecco la versione breve: le leggi statunitensi sul consenso alla registrazione si dividono in due fronti. Gli Stati a consenso di una parte (one-party consent) permettono a un singolo partecipante di registrare una conversazione senza avvisare gli altri. Gli Stati a consenso di tutte le parti (all-party consent, a volte chiamati Stati "two-party") richiedono che tutti siano d'accordo prima. 38 Stati e il Distretto di Columbia rientrano nel gruppo "una parte", e circa una dozzina richiede il consenso di tutte le parti.
Il conteggio esatto è dibattuto, perché diversi Stati applicano alle telefonate regole diverse rispetto alle conversazioni di persona. Se però registri interviste di ricerca, questa distinzione è quasi irrilevante.
Ho visto abbastanza protocolli etici da poterti dire che, nella pratica, i requisiti istituzionali prevalgono sulla legge dello Stato. Il tuo IRB (comitato etico per la ricerca) richiederà quasi sempre il consenso informato esplicito di ogni partecipante prima che tu registri qualsiasi cosa, per quanto permissivo sia il tuo Stato. La questione, quindi, riguarda più ciò che richiede il tuo protocollo che ciò che consente il tuo Stato.
Ti guiderò attraverso l'intero processo, così il tuo lavoro di ricerca resterà sempre dalla parte giusta della legge.
Questo articolo ha finalità puramente informative e non costituisce consulenza legale. Le leggi sul consenso alla registrazione, le normative sulla protezione dei dati e i requisiti di etica della ricerca variano a seconda della giurisdizione e dell'istituzione. Rivolgiti al team di compliance per la ricerca della tua istituzione per indicazioni specifiche per il tuo protocollo.
Per i ricercatori, le leggi statali sulla registrazione sono solo metà del quadro
Immagina: sei un ricercatore qualitativo in un'università di New York e intervisti via Zoom un partecipante che si trova in California. New York è uno Stato a consenso di una parte, quindi dai per scontato di essere coperto. Sei parte della conversazione, presti il consenso, e basta così.
Solo che non sei coperto. La California è uno Stato a consenso di tutte le parti e, quando una chiamata attraversa i confini tra Stati, di solito vince la legge più severa. È qui che la maggior parte dei ricercatori viene colta alla sprovvista.
Lo standard federale deriva dal Wiretap Act (18 U.S.C. § 2511), che richiede il consenso di una parte. Se fai parte della conversazione, la legge federale ti consente di registrarla. Ma gli Stati possono essere più severi, e molti lo sono. I comitati di etica della ricerca lo sono ancora di più: è quello l'organo che governa il tuo lavoro.
Ecco come funzionano i due modelli per un ricercatore:
| Fattori | Consenso di una parte | Consenso di tutte le parti |
|---|---|---|
| Cosa significa | Un partecipante può registrare senza avvisare gli altri | Ogni partecipante deve essere d'accordo prima della registrazione |
| Cosa significa per te | È legale registrare la tua intervista senza preavviso, ma il tuo IRB vuole comunque un consenso documentato | Non puoi registrare finché ogni partecipante non ha prestato il consenso, senza eccezioni |
| Dove si applica | 38 Stati e DC, tra cui New York, Texas e Ohio | California, Delaware, Florida, Illinois, Maryland, Massachusetts, Montana, Nevada, New Hampshire, Pennsylvania e Washington. Alcune fonti contano anche Connecticut, Michigan e Oregon, che richiedono il consenso di tutte le parti per certi tipi di conversazione |
Alcuni Stati si rifiutano di rientrare in modo netto nell'una o nell'altra colonna.
- Connecticut, Michigan, Oregon e Nevada cambiano regole a seconda che la conversazione avvenga per telefono o di persona
- Il Delaware ha due norme apertamente in conflitto, perciò lì la lettura prudente è quella del consenso di tutte le parti
- Hawaii e Maine funzionano con il consenso di una parte, ma tendono a vietare o limitare le registrazioni in luoghi privati come bagni o camerini
Il conteggio esatto degli Stati "tutte le parti" oscilla tra 11 e 13, a seconda di come ciascuna fonte tratta questi casi misti. Per questo non devi affidarti al solo numero.
Per un ricercatore, la conclusione è che, anche in uno Stato a una parte, registrare un partecipante a sua insaputa violerà quasi certamente il tuo protocollo IRB e potrebbe configurarsi come cattiva condotta scientifica.
Il livello IRB: perché i requisiti istituzionali prevalgono sulla legge dello Stato
Se il tuo lavoro rientra nella ricerca su soggetti umani, l'autorità che ti governa è il tuo Institutional Review Board (IRB). La Common Rule (45 CFR 46) richiede l'esame da parte dell'IRB e il consenso informato prima di raccogliere dati, e la maggior parte delle università applica questo standard a ogni ricerca di questo tipo, non solo a quella finanziata con fondi federali. Dai per scontato che ti riguardi.
Per la registrazione, quel consenso deve essere esplicito. Il tuo protocollo e il tuo modulo di consenso devono comunicare ai partecipanti che stai registrando, perché e cosa accade al file, e ogni partecipante deve essere d'accordo prima che tu inizi.
L'IRB tende a prevalere sulla legge dello Stato perché l'asticella è più alta. Si aspetta il consenso informato di tutti, quindi se soddisfi il requisito dell'IRB, con ogni probabilità soddisfi anche la legge dello Stato.
Quando devi rispettare i requisiti dell'HIPAA?
La buona notizia è che l'HIPAA non si applica a ogni studio. Diventa rilevante quando la tua ricerca tratta informazioni sanitarie protette (PHI) collegate a un'entità coperta (covered entity).
Vi rientra la ricerca condotta da o per un ospedale, una clinica o un piano sanitario, e la ricerca che utilizza dati sanitari ottenuti da uno di essi. Se nessuna entità coperta fa parte del processo, è probabile che l'HIPAA non riguardi il tuo lavoro, anche se le regole sui dati del tuo IRB continueranno a valere.
Quando si applica, le registrazioni hanno un ruolo importante. Un file audio che contiene dati sanitari identificabili è PHI, e anche la trascrizione che ne ricavi lo è.
È qui che il tuo strumento di trascrizione diventa una decisione di compliance. Secondo l'HIPAA, qualsiasi servizio di terze parti che tratta PHI per conto di un'entità coperta è un business associate, e l'entità coperta deve avere un Business Associate Agreement (BAA) firmato con quel servizio prima che qualsiasi PHI cambi mano. Niente BAA, niente caricamento.
Ad esempio, HappyScribe al momento non è conforme all'HIPAA, il che significa che non può fungere da business associate né firmare un BAA per dati sanitari protetti. Se la tua ricerca richiede la conformità all'HIPAA, verifica che la tua piattaforma di trascrizione possa firmare un BAA prima di caricare una sola registrazione.
Molti team accademici gestiscono flussi di lavoro separati proprio per questo motivo: un servizio conforme all'HIPAA per tutto ciò che contiene PHI e strumenti più generali come HappyScribe per il materiale senza PHI.
Registrare oltre i confini statali: la compliance per le interviste da remoto
Le interviste da remoto sono tutta un'altra storia, perché all'improvviso non parli più solo di registrazioni che attraversano lo Stato, ma anche l'Atlantico.
Quale legge prevale in una chiamata tra Stati diversi
La legge federale non risolve la questione in un colpo solo. Il Wiretap Act fissa una base "una parte" ma non prevale sulla legge statale più severa, e i tribunali non hanno trovato accordo su quale Stato governi una chiamata transfrontaliera.
La tendenza favorisce lo Stato in cui si trova la persona registrata. Nel caso Kearney v. Salomon Smith Barney, la Corte Suprema della California ha applicato la propria regola "tutte le parti" a un'azienda della Georgia che registrava chiamate con clienti californiani. Segui quindi la legge più severa che potrebbe applicarsi e ottieni il consenso di tutti.
Dove tutto questo si ritorce comunque contro i ricercatori
Per la maggior parte degli studi questo cambia ben poco nella tua giornata, perché il tuo IRB rende già il consenso di tutte le parti l'opzione predefinita. La legge dello Stato rientra in gioco solo quando non hai ancora quel consenso firmato:
- Le chiamate di reclutamento o pre-selezione che fai prima che sia in essere un consenso formale
- Gli studi che si svolgono sotto una deroga dell'IRB alla documentazione del consenso
Passare all'UE o al Regno Unito
Quando le registrazioni attraversano i confini, può subentrare un nuovo regime. Se il tuo partecipante si trova fisicamente nell'UE o nel Regno Unito, il GDPR o il GDPR del Regno Unito può applicarsi a te, perché dipende da dove si trova, non dalla sua cittadinanza.
L'asticella del consenso è più alta rispetto agli standard statunitensi: deve essere esplicito e pienamente informato, e i dati sanitari sono una categoria particolare che richiede un proprio consenso esplicito. Anche la conservazione ne fa parte, perché spostare dati dell'UE su server statunitensi attiva le regole sul trasferimento: ecco perché molti strumenti di trascrizione mantengono le registrazioni su infrastruttura UE.
Tratto il lato del Regno Unito nella nostra guida al consenso alla registrazione per i ricercatori nel Regno Unito.
Cosa includere nel modulo di consenso riguardo a registrazione e trascrizione
Il modulo di consenso è il punto in cui metti in pratica tutte queste informazioni. La legge dello Stato, il tuo IRB, il GDPR, gli strumenti che scegli: tutto confluisce nell'unico documento che un partecipante legge e firma davvero. Spiega registrazione e trascrizione in modo chiaro e copri questi punti:
- Se l'intervista verrà registrata e se in audio o in video
- Perché la registri, ad esempio per la trascrizione e l'analisi e non per la pubblicazione dell'audio
- Se la registrazione è obbligatoria per partecipare o è facoltativa
- Come verrà trascritta la registrazione: tramite IA, persone o entrambe
- Se un servizio di terze parti tratterà la registrazione
- Dove verranno conservate registrazioni e trascrizioni, e per quanto tempo
- Chi vi avrà accesso
- Quando e come le registrazioni verranno distrutte
- Come e quando renderai anonimi i dati
- Il diritto del partecipante di rifiutare la registrazione o di ritirarsi in seguito
Se usi la trascrizione con IA, devi indicarlo. Spiega ai partecipanti che l'audio verrà elaborato dal riconoscimento vocale automatico e descrivi come la piattaforma gestisce i loro dati: crittografia, dove risiedono i dati e per quanto tempo vengono conservati.
Quest'ultima parte merita più attenzione di quanta gliene venga di solito dedicata. Prima di caricare una sola intervista, ottieni risposte chiare su tre aspetti del tuo fornitore: se usa le tue registrazioni per addestrare i suoi modelli, per quanto tempo conserva i tuoi file e chi può vederli.
Mantieni conformi le tue registrazioni di ricerca con HappyScribe
Ogni livello che abbiamo trattato finisce per chiedere la stessa cosa al tuo strumento di trascrizione: sa dimostrare come gestisce i dati dei partecipanti? HappyScribe pubblica i propri standard sulle pagine dedicate a sicurezza e privacy, così puoi citarli direttamente in una domanda all'IRB o in un modulo di consenso.
Ecco come HappyScribe ti aiuta a registrare conversazioni per la ricerca:
Conformità a GDPR e SOC 2 Type II per una sicurezza maggiore
Ricordi il parallelo tra il GDPR e il punto sull'HIPAA visto prima? Se i dati del tuo partecipante ricadono sotto il GDPR, il tuo fornitore di trascrizione agisce come tuo responsabile del trattamento, e l'articolo 28 prevede un accordo sul trattamento dei dati (DPA) tra voi. HappyScribe fornisce quel DPA ed elenca i propri sub-responsabili con clausole contrattuali standard nel suo trust center.
Sostiene queste affermazioni con la certificazione SOC 2 Type II, il che significa che una società di revisione indipendente ha esaminato i processi di sicurezza di HappyScribe. Sono esattamente i parametri che un comitato etico vuole vedere.
Residenza dei dati solo nell'UE per una gestione dei dati più semplice
Tutti i file vengono elaborati e conservati in data center dell'UE, in una struttura conforme a Tier IV, PCI DSS e ISO 27001. Per le interviste con partecipanti dell'UE o del Regno Unito, questo mantiene i dati all'interno della loro giurisdizione di origine, così aggiri le regole sul trasferimento transfrontaliero viste nella sezione sulle interviste da remoto.
Per gli studi solo statunitensi, offre comunque al tuo modulo di consenso una risposta pulita di una riga alla domanda "dove verrà conservata la mia registrazione?".
IA più trascrizione umana per maggiore affidabilità
Scegli tu il flusso di lavoro in base alla portata del progetto. La trascrizione con IA di HappyScribe genera bozze accurate al 95% in oltre 150 lingue e dialetti, così i progetti multilingue procedono senza intoppi.
Quando devi avere la certezza assoluta sull'accuratezza, il servizio di revisione umana coinvolge un professionista verificato che rivede e corregge le tue trascrizioni con il 99% di accuratezza in oltre 60 lingue. È ideale per la codifica qualitativa e l'analisi verbatim.
Una nota da divulgare dalla tua checklist del consenso: la revisione umana significa che un linguista accede alla registrazione in regime di riservatezza, quindi menzionalo nel tuo modulo quando la utilizzi.
Controlli sull'addestramento dell'IA che decidi tu
"La mia voce addestrerà un'IA?" è una domanda che i partecipanti ora pongono, e la maggior parte delle piattaforme dà una risposta vaga. HappyScribe è trasparente al riguardo. L'addestramento dei modelli è un'impostazione che controlli tu dalla tua dashboard, e per gli account Enterprise è disattivato per impostazione predefinita.
I tuoi file vengono eliminati da HappyScribe quando li rimuovi dal tuo account. Questo ti dà qualcosa di concreto da mostrare a un partecipante.
Resta conforme quando registri interviste di ricerca
Il consenso alla registrazione per i ricercatori statunitensi si riduce a una gerarchia. La legge dello Stato è la base, e il tuo IRB le sta sopra ed esige il consenso informato di tutti. L'HIPAA aggiunge regole proprie quando entrano in gioco i dati sanitari, e il GDPR prende il sopravvento quando il tuo partecipante si trova nell'UE.
La buona notizia è che gran parte del lavoro si concentra in un solo documento. Un modulo di consenso che nomina la registrazione, il metodo di trascrizione e la gestione dei dati che vi sta dietro soddisfa allo stesso tempo il tuo comitato etico e i tuoi partecipanti. Non resta che un fornitore di trascrizione la cui documentazione ti copra le spalle.
HappyScribe ti offre questa tracciabilità documentale per la trascrizione di ricerca. Residenza dei dati nell'UE, SOC 2 Type II, conformità al GDPR e controlli sull'addestramento dell'IA che puoi citare parola per parola nella tua domanda all'IRB.
Puoi parlare con il team della configurazione di ricerca e sicurezza che il tuo comitato deve poter vedere.
Domande frequenti sulle leggi USA in materia di consenso alla registrazione per i ricercatori
Si può registrare qualcuno senza consenso negli Stati Uniti?
Spesso sì. La legge federale applica una regola di consenso di una parte ai sensi dell'Electronic Communications Privacy Act. La registrazione è legale quando almeno una parte è d'accordo, quindi se solo una parte presta il consenso ed è la persona che registra, è lecita. Le leggi statali sulla registrazione delle chiamate possono però essere più severe. Gli Stati a consenso di due parti come California e Florida richiedono l'accordo di tutti prima di registrare telefonate o conversazioni private.
Posso fare causa a qualcuno che mi ha registrato senza il mio permesso negli Stati Uniti?
Possibile. Sia il Wiretap Act federale sia diverse norme statali consentono azioni civili per registrazione illecita. Il tuo caso di solito dipende da due fattori: se la conversazione comportava una ragionevole aspettativa di riservatezza e se la parte che registrava vi prendeva parte. Se chi registrava era un partecipante in uno Stato a una parte, una causa raramente ha successo. Queste azioni dipendono dal tuo Stato e le leggi che regolano le registrazioni variano molto, quindi chiedi una consulenza professionale per la tua situazione specifica.
Serve il consenso per registrare interviste di ricerca negli Stati Uniti?
Sì, praticamente sempre. Anche quando sei un partecipante attivo e, secondo la legge dello Stato, basta che una sola parte sia d'accordo, il tuo IRB ti impone di ottenere il consenso e di informare i partecipanti prima di registrare. Il consenso preventivo dovrebbe coprire la registrazione stessa e il modo in cui verrà trascritta. Se usi una piattaforma come HappyScribe, il tuo modulo di consenso può citare direttamente i suoi standard pubblicati di sicurezza e gestione dei dati.
Quali sono i requisiti di consenso dell'IRB per la registrazione audio?
Gli IRB richiedono un consenso esplicito e documentato prima che tu registri audio o video. Il consenso implicito e quello passivo non bastano. I partecipanti devono accettare attivamente, di solito tramite una riga dedicata del modulo di consenso. Il modulo dovrebbe indicare cosa catturano le registrazioni elettroniche, chi le trascrive, dove vengono conservate e quando vengono distrutte. Molti comitati si aspettano inoltre che tu nomini i servizi di terze parti come HappyScribe nel modulo stesso.
Si può registrare una telefonata di pre-selezione prima che il partecipante firmi il modulo di consenso?
Legalmente, a volte sì, ma chiedi comunque. Prima che esista un consenso formale, solo la legge dello Stato regola la chiamata: segui quindi la regola più severa che potrebbe applicarsi e ottieni il permesso della persona prima di accendere un dispositivo di registrazione. La prassi migliore è chiedere all'inizio della chiamata, così tu e il partecipante restate sulla stessa lunghezza d'onda e soddisfi gli Stati a tutte le parti. Verifica anche se il tuo IRB considera la pre-selezione parte dello studio, perché molti lo fanno.
Serve il consenso dei genitori per registrare interviste di ricerca con minori?
Sì. Ai sensi della Common Rule (45 CFR 46, Subpart D), la ricerca con bambini richiede il permesso di un genitore o tutore oltre all'assenso del bambino stesso, e ciò vale anche per la registrazione audio e video. Documenta entrambi separatamente nel tuo protocollo. La legge statale sulla registrazione non cambia questo. Anche negli Stati a una parte, registrare un minore a fini di ricerca senza il permesso dei genitori violerebbe l'approvazione del tuo IRB.
In quali Stati non è consentito registrare?
Nessuno Stato vieta del tutto la registrazione, ma circa una dozzina richiede il consenso di tutte le persone coinvolte. Tra gli Stati a consenso di due parti figurano California, Delaware, Florida, Illinois, Maryland, Massachusetts, Montana, Nevada, New Hampshire, Pennsylvania e Washington, mentre Connecticut, Michigan e Oregon applicano regole miste. Queste leggi proteggono le conversazioni private in cui esiste un'aspettativa di riservatezza, che si tratti di telefonate o di conversazioni di persona. I luoghi pubblici senza aspettativa di riservatezza sono in genere consentiti.
Biplab Mazumder
Biplab is a content marketer and writer who helps high-growth brands scale content visibility across AI search channels. His works have been published in HubSpot, Freshworks, Atlassian, SurferSEO, etc. When he's not planning content strategy, he's testing AI content workflows and use cases.
