Zgoda na nagrywanie wywiadów badawczych: wymogi na świecie

Badacz z Londynu przeprowadza wywiad z uczestnikiem w Berlinie przez Zoom. Nagranie trafia do serwisu transkrypcji z siedzibą w USA. Transkrypcja jest przechowywana na serwerze kanadyjskiego uniwersytetu.

Cztery jurysdykcje. Jeden formularz zgody. Niedopasowany do żadnej z nich.

Tak właśnie wygląda dzisiejsze badanie jakościowe i dlatego zgody na nagrania badawcze nie można traktować jak kwestii zgodności wyłącznie z prawem lokalnym.

Wymogi zależą od tego, gdzie znajduje się każdy z uczestników, dokąd wędrują dane, jak są przechowywane i kto je po drodze przetwarza. Wystarczy pomylić się w jednym z tych elementów, a legalnie nagrany wywiad i tak może stać się naruszeniem ochrony danych.

W tym przewodniku przedstawię pełny obraz: trzy warstwy zgody, które musi spełnić każdy badacz, to, co musi obejmować formularz zgody, analizę prawa dotyczącego nagrywania jurysdykcja po jurysdykcji oraz to, co zmienia się, gdy nagranie staje się transkrypcją.

Dlaczego badacze podlegają innemu standardowi zgody

Prawo dotyczące zgody na nagrywanie obowiązuje wszystkich, ale wywiady badawcze niosą ze sobą dodatkowe obciążenie związane ze zgodnością, którego nie mają dziennikarze, podcasterzy ani zespoły biznesowe. Tę różnicę tworzą trzy czynniki.

1. Wymogi komisji etycznych (IRB)

Komisje etyczne (IRB) w Stanach Zjednoczonych oraz komisje ds. etyki badań w Wielkiej Brytanii, UE, Kanadzie i Australii wymagają udokumentowanej zgody, której samo prawo dotyczące nagrywania nie nakazuje.

Badacz w stanie ze zgodą jednej strony może legalnie nagrywać, nikomu o tym nie mówiąc, ale jego komisja etyczna (IRB) nie zatwierdzi badania, w którym uczestników nagrano bez poinformowania ich o tym.

2. Postępowanie z danymi osobowymi (PII)

Wywiady badawcze często dotyczą wrażliwych danych osobowych. Historia zdrowia, poglądy polityczne, przekonania religijne, orientacja seksualna i doświadczenia traumatyczne pojawiają się rutynowo w wywiadach jakościowych.

Zgodnie z art. 9 RODO oraz jego odpowiednikami w większości krajowych przepisów te dane „szczególnej kategorii” wymagają wyższego standardu zgody i dodatkowych zabezpieczeń, niezależnie od tego, na co pozwala lokalne prawo dotyczące nagrywania.

3. Co dzieje się po zakończeniu nagrywania

Nagrania nie kończą się wraz z wywiadem.

Są przesyłane do serwisów transkrypcji, kodowane w oprogramowaniu do analizy danych jakościowych, udostępniane współbadaczom i przechowywane przez lata.

Każdy z tych kroków tworzy nową czynność przetwarzania danych, która musiała zostać objęta pierwotną zgodą.

Jeśli uczestnik zgodził się na nagrywanie, ale nigdy nie poinformowano go, że nagranie zostanie przesłane do chmurowej platformy transkrypcji, badacz może naruszyć warunki udzielonej zgody, nawet jeśli lokalne prawo dotyczące nagrywania zostało spełnione.

Nowelizacja Common Rule (45 CFR 46) wzmocniła tę zasadę, rozszerzając wymogi dotyczące tego, jak formularze zgody opisują postępowanie z danymi i ich przechowywanie, w tym wymogi dotyczące przechowywania, utrzymywania i wtórnego wykorzystania możliwych do zidentyfikowania danych prywatnych.

Art. 89 RODO wymaga, aby badacze stosowali zabezpieczenia (takie jak minimalizacja danych i pseudonimizacja) tam, gdzie to możliwe.

Gdy te zabezpieczenia są już wdrożone, prawo państwa członkowskiego lub prawo UE może wykorzystać je jako podstawę do ograniczenia niektórych praw osób, których dane dotyczą, takich jak prawo do dostępu, sprostowania lub sprzeciwu wobec przetwarzania własnych danych, w szczególności do celów badawczych.

Nie łagodzi to jednak wymogów dotyczących zgody ani podstawy prawnej przetwarzania jako takiego.

Trzy warstwy zgody, które musi spełnić każdy badacz

Zanim przejdziemy do jurysdykcji, zrozummy strukturę obowiązków związanych ze zgodą na nagrania badawcze. Istnieją trzy odrębne warstwy, z których każda podlega innemu organowi.

Spełnienie jednej warstwy nie oznacza spełnienia pozostałych. Badacz w stanie USA ze zgodą jednej strony, który nagrywa bez poinformowania uczestnika, działa zgodnie z lokalnym prawem dotyczącym nagrywania, ale prawdopodobnie naruszył zgodę swojej komisji etycznej (IRB) i mógł naruszyć RODO, jeśli uczestnik jest rezydentem UE.

Formularz zgody, który przejdzie ocenę komisji etycznej (IRB), musi również spełniać wymogi informacyjne ram ochrony danych mających zastosowanie do uczestników.

W praktyce badacze, którzy budują proces uzyskiwania zgody wokół najbardziej wymagających obowiązujących ram, takich jak RODO lub wymogi ich instytucjonalnej komisji etycznej, zwykle automatycznie spełniają pozostałe warstwy.

Co musi obejmować formularz zgody na nagrania badawcze

Ważny formularz zgody lub ustny skrypt zgody na nagrania badawcze musi odnosić się do ośmiu kwestii. Szczegóły będą się różnić w zależności od jurysdykcji i projektu badania, ale żaden z tych elementów nie powinien zostać pominięty.

1. Cel badania i nagrania

Uczestnicy muszą wiedzieć, dlaczego badanie jest prowadzone i dlaczego rozmowa jest nagrywana, a nie tylko że służy to celom badawczym. Konkretne stwierdzenie, takie jak „nagranie posłuży do sporządzenia dokładnej transkrypcji na potrzeby analizy”, daje im realną podstawę do wyrażenia zgody.

2. Kto będzie miał dostęp do nagrania

Wskaż konkretne osoby lub role, które będą słuchać nagrania, np. głównego badacza, współbadaczy lub asystenta badawczego. Jeśli dostęp będzie miał ktokolwiek spoza podstawowego zespołu badawczego, podaj to również.

3. Proces transkrypcji

Jeśli nagranie będzie transkrybowane, musisz poinformować o tym uczestnika. Jeśli transkrypcją zajmie się serwis zewnętrzny lub chmurowe narzędzie AI, należy to ujawnić.

Badacze mogą zastosować jasne sformułowanie, takie jak to:

„Nagranie zostanie poddane transkrypcji za pomocą [narzędzia/serwisu], który działa zgodnie ze standardami [RODO/SOC 2 Type II/odpowiednich ram]. Dostęp do transkrypcji będą miały wyłącznie [wskazane osoby]”.

4. Lokalizacja przechowywania, kraj i okres przechowywania

Miejsce, w którym przechowywane są dane, ma znaczenie prawne, zwłaszcza w przypadku rezydentów UE. Określ kraj, platformę oraz to, jak długo dane będą przechowywane. Nie musi to być dokument techniczny, ale musi być rzetelny i konkretny.

5. Metoda anonimizacji

Czy nazwiska zostaną zastąpione w transkrypcji kodami lub pseudonimami? Czy nagranie zostanie usunięte po zweryfikowaniu transkrypcji? Uczestnicy powinni wiedzieć, jakie kroki zostaną podjęte, aby chronić możliwość ich zidentyfikowania.

6. Prawo do wycofania zgody

Uczestnikom należy powiedzieć, że mogą wycofać zgodę w dowolnym momencie, również po wywiadzie, oraz co to oznacza w praktyce: czy mogą zażądać usunięcia nagrania, transkrypcji lub obu tych elementów.

7. Publikacja i cytowanie

Jeśli dosłowne cytaty z transkrypcji mogą pojawić się w publikacjach, raportach lub prezentacjach, należy to zaznaczyć w formularzu zgody, wraz z informacją, czy cytaty te będą przypisane do uczestnika, czy zanonimizowane.

8. Kontakt w razie pytań

Podaj wskazaną z nazwiska osobę lub kontakt instytucjonalny, za pośrednictwem którego uczestnicy mogą realizować swoje prawa jako osoby, których dane dotyczą (dostęp, sprostowanie, usunięcie) lub zgłaszać wątpliwości.

Prawo dotyczące zgody na nagrywanie według regionów: co badacze muszą wiedzieć

UE i RODO

RODO to dominujące ramy ochrony danych dla badaczy pracujących z uczestnikami z UE lub EOG, niezależnie od tego, gdzie badacz ma siedzibę. Jeśli uczestnik znajduje się w Niemczech, we Francji lub w dowolnym innym kraju EOG, RODO reguluje sposób postępowania z jego danymi, nawet jeśli badacz przebywa w USA lub Australii.

Podstawą prawną, z której korzysta większość badaczy, jest zgoda na mocy art. 6 ust. 1 lit. a), uzupełniona o wyraźną zgodę na mocy art. 9 ust. 2 lit. a) w przypadku danych szczególnej kategorii.

Niektóre instytucje powołują się na uzasadniony interes lub wyjątek badawczy z art. 89, ale oba wymagają dokumentacji i bieżącego uzasadniania. Najbezpieczniejszym podejściem jest uzyskanie jasnej, świadomej zgody i jej udokumentowanie.

Od wejścia RODO w życie w 2018 roku organy nadzorcze nałożyły łącznie ponad 7,1 mld euro kar, w tym około 1,2 mld euro w samym 2025 roku, co z grubsza odpowiada wynikowi z 2024 roku, jak wynika z DLA Piper GDPR Fines and Data Breach Survey (styczeń 2026).

Egzekwowanie pozostaje aktywne w całej Europie, a organy nadzorcze rok po roku nakładają znaczne kary.

Stany Zjednoczone

Jeśli chodzi o zgodę na nagrywanie w USA, prawo federalne ustanawia jako punkt wyjścia zgodę jednej strony na mocy Electronic Communications Privacy Act. Oznacza to, że badacz może legalnie nagrać rozmowę, w której uczestniczy, bez powiadamiania o tym uczestnika.

Jednak zatwierdzenie przez komisję etyczną (IRB) większości badań finansowanych ze środków federalnych wymaga świadomej zgody obejmującej nagrywanie, a 12 stanów nakłada wymogi zgody wszystkich stron.

Oregon osobno stosuje zasadę zgody wszystkich stron wyłącznie do rozmów prowadzonych osobiście, a nagrania elektroniczne traktuje zgodnie ze standardem zgody jednej strony.

Wywiady transgraniczne i online

Gdy badacz i uczestnik znajdują się w różnych krajach lub stanach, najbezpieczniejszą praktyką jest stosowanie się do surowszej zasady, nawet jeśli żaden pojedynczy przepis nie rozstrzyga tej kwestii w sposób ostateczny.

Na przykład badacz z siedzibą w Nowym Jorku, który przeprowadza wywiad z uczestnikiem w Kalifornii, powinien zastosować się do kalifornijskiego wymogu zgody wszystkich stron.

Ta sama logika obowiązuje na arenie międzynarodowej: badacz z dowolnego miejsca na świecie, który przeprowadza wywiad z rezydentem UE, musi przestrzegać RODO, ponieważ ochrona wynikająca z RODO podąża za lokalizacją uczestnika, a nie badacza.

Wywiady badawcze online i zdalne: dodatkowe kwestie do rozważenia

Przejście na zdalne badania jakościowe w ciągu ostatnich kilku lat stworzyło związane ze zgodą złożoności, których badania prowadzone osobiście nie napotykały. Trzy z nich zasługują na szczególną uwagę.

Nagrywanie na poziomie platformy a nagrywanie kontrolowane przez badacza

Gdy badacz korzysta z wbudowanego rejestratora platformy (takiego jak nagrywanie lokalne w Zoom czy nagrywanie w trakcie spotkania w Teams), uczestnicy zwykle widzą na ekranie wizualne powiadomienie.

Gdy badacz nagrywa za pomocą osobnego narzędzia lub rejestratora bez bota, takie powiadomienie się nie pojawia.

Zgoda musi wyraźnie obejmować stosowaną metodę nagrywania, a nie tylko sam fakt, że nagrywanie będzie miało miejsce.

Notetakery AI oparte na botach

Jeśli do spotkania dołącza bot jako uczestnik, aby zajmować się nagrywaniem i transkrypcją, należy to ujawnić w formularzu zgody i wyjaśnić we wniosku do komisji etycznej.

Niektórzy uczestnicy sprzeciwiają się widocznym botom, zwłaszcza w kontekstach badań dotyczących wrażliwych tematów.

Opcje nagrywania bez bota pozwalają badaczom rejestrować dźwięk bez dodawania do rozmowy widocznego uczestnika.

Jednak użycie jakiegokolwiek narzędzia do nagrywania nadal musi zostać ujawnione uczestnikom przed rozpoczęciem wywiadu.

Transgraniczne wywiady online

Badacz z Wielkiej Brytanii prowadzący w ramach jednego badania wywiady przez Zoom z uczestnikami z UE, Ameryki Północnej i Australii zarządza jednocześnie potencjalnie czterema lub pięcioma różnymi ramami zgody.

Praktyczne podejście polega na zidentyfikowaniu najsurowszej obowiązującej zasady dla każdej jurysdykcji i zbudowaniu formularza zgody, który spełnia je wszystkie.

Dla większości międzynarodowych zespołów badawczych oznacza to projektowanie z myślą o standardach RODO jako punkcie wyjścia.

Wysyłanie nagrań do serwisu transkrypcji: jakie są Twoje obowiązki w zakresie zgodności?

Przesłanie nagrania do chmurowego serwisu transkrypcji to osobna czynność przetwarzania danych i musiała ona zostać objęta pierwotną zgodą.

Zgodnie z art. 4 pkt 8 RODO każda organizacja, która przetwarza dane osobowe w imieniu administratora danych, jest podmiotem przetwarzającym. Serwis transkrypcji, który odbiera, przechowuje i przetwarza nagranie badawcze, działa jako podmiot przetwarzający.

Wynikają z tego dwa obowiązki w zakresie zgodności:

1. Badacz (jako administrator danych) potrzebuje umowy powierzenia przetwarzania danych (DPA) z serwisem transkrypcji. Komisje etyczne (IRB) i komisje ds. etyki w instytucjach powiązanych z UE wymagają dowodu zawarcia takiej umowy we wnioskach dotyczących etyki badań. Badacze powinni sprawdzić, czy ich serwis transkrypcji może udostępnić DPA, zanim złożą wniosek do komisji etycznej, który go wskazuje.

2. Formularz zgody uczestnika musi wyraźnie obejmować transkrypcję przez podmiot zewnętrzny. Jeśli formularz mówi jedynie, że „nagranie będzie odsłuchiwane przez zespół badawczy”, skorzystanie z serwisu chmurowego bez dalszego ujawnienia tego faktu może naruszyć warunki zgody, niezależnie od tego, czy lokalne przepisy dotyczące nagrywania zostały spełnione.

Transkrypcje wygenerowane przez AI również są danymi osobowymi, jeśli zawierają informacje umożliwiające identyfikację, co dotyczy większości transkrypcji wywiadów badawczych.

Te same obowiązki ochronne, które dotyczą nagrania, dotyczą transkrypcji, w tym lokalizacji przechowywania, kontroli dostępu i ograniczeń okresu przechowywania.

A co z lokalizacją przechowywania?

Lokalizacja przechowywania to osobna kwestia w świetle RODO. Transfery danych uczestników z UE poza EOG wymagają ważnego mechanizmu transferu, takiego jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

Badacze powinni sprawdzić, na jakim mechanizmie transferu opiera się ich serwis transkrypcji, zanim wykorzystają go do wywiadów z uczestnikami z UE.

Przypadki szczególne, które zmieniają Twoje obowiązki dotyczące zgody

Poniższe konteksty badawcze wymagają czegoś więcej niż standardowej zgody.

Grupy szczególnie wrażliwe

Badania z udziałem dzieci, osób pozbawionych wolności lub osób z zaburzeniami poznawczymi wymagają dodatkowych warstw zgody.

W przypadku prowadzonych osobiście wywiadów badawczych obowiązuje test sprawdzający, czy uczestnik ma wystarczającą zdolność do zrozumienia sytuacji i swobodnego wyrażenia zgody, co komisje etyczne (IRB) i komisje ds. etyki oceniają w ramach swoich kryteriów zatwierdzania.

Gdy zdolność ta budzi wątpliwości lub uczestnik jest wyraźnie osobą niepełnoletnią, wymagana jest zgoda opiekuna lub najbliższej rodziny.

Art. 8 RODO ustanawia progi wiekowe dla samodzielnego wyrażania zgody, ale wyłącznie w odniesieniu do usług społeczeństwa informacyjnego (platform i aplikacji online), a nie do wywiadów badawczych. Dla orientacji: Niemcy ustaliły ten próg na 16 lat; Wielka Brytania, Dania i kilka innych krajów ustaliły go na 13 lat.

Dane szczególnej kategorii

Jeśli wywiad dotyczy zdrowia, pochodzenia etnicznego, religii, orientacji seksualnej, poglądów politycznych lub danych biometrycznych, art. 9 RODO wymaga wyraźnej zgody, która jest wyższym standardem niż standardowa zgoda na mocy art. 6.

Dane dotyczące przeszłości kryminalnej i wyroków skazujących podlegają osobnemu reżimowi z art. 10, który również wymaga dodatkowych zabezpieczeń.

Wyraźna zgoda oznacza, że uczestnik został konkretnie poinformowany o wrażliwym charakterze danych i wyraził jasną, twierdzącą zgodę na ich przetwarzanie. Ogólny formularz zgody obejmujący badanie w sposób szeroki nie jest wystarczający.

Grupy fokusowe i wywiady z wieloma uczestnikami

Każdy uczestnik wymaga indywidualnej zgody. Badacz nie może zagwarantować poufności w obrębie grupy, ponieważ inni uczestnicy mogą ujawnić, co zostało omówione.

Formularze zgody dla grup fokusowych powinny wyraźnie uwzględniać tę kwestię i zachęcać uczestników, aby odpowiednio rozważyli, czym się dzielą.

Badania długofalowe i wieloetapowe

Uczestnicy, którzy wyrażają zgodę na początku badania, muszą udzielić jej ponownie, jeśli zmieni się zakres wykorzystania danych, jeśli do zespołu dołączą nowi badacze mający dostęp do nagrań lub jeśli pierwotnie określony okres przechowywania trzeba będzie wydłużyć.

Zamknij luki w zgodzie, zanim rozpoczniesz zbieranie danych

Wymogi dotyczące zgody na nagrania badawcze różnią się w zależności od jurysdykcji, ale struktura jest wszędzie spójna: lokalne prawo dotyczące nagrywania wyznacza minimum, przepisy o ochronie danych regulują to, co dzieje się z plikiem później, a Twoja komisja etyczna (IRB) lub komisja ds. etyki łączy oba te elementy poprzez formularz zgody.

Szczegóły, które tworzą problemy ze zgodnością, są zazwyczaj operacyjne, a nie jurysdykcyjne: serwis transkrypcji, który nie może udostępnić DPA, formularz zgody obejmujący nagrywanie, ale nie przechowywanie, albo okres przechowywania, którego nigdy nie określono.

Łatwo je zamknąć na etapie planowania, ale kosztownie naprawia się je po rozpoczęciu zbierania danych.

Zmapuj pełny cykl życia swojego nagrania, zanim sporządzisz formularz zgody. Wszystko inne wynika właśnie z tego.