Zgoda RODO na nagrywanie i transkrypcję wywiadów badawczych

Krótka odpowiedź: Zgodnie z RODO nagranie wywiadu badawczego stanowi przetwarzanie danych osobowych od chwili naciśnięcia przycisku nagrywania.

Badacze w UE potrzebują ważnej podstawy prawnej na mocy art. 6, świadomej zgody każdego uczestnika przed rozpoczęciem nagrywania oraz podpisanej umowy powierzenia przetwarzania danych (DPA) z każdą zewnętrzną usługą transkrypcji, z której korzystają.

Zasada ta obowiązuje niezależnie od tego, czy wywiad odbywa się osobiście, przez Zoom, czy telefonicznie.

Dlaczego RODO obowiązuje od chwili naciśnięcia przycisku nagrywania

Nagranie wywiadu to dane osobowe.

W chwili gdy nagranie rejestruje czyjś głos wraz z imieniem i nazwiskiem, stanowiskiem lub jakimkolwiek innym szczegółem umożliwiającym identyfikację, podlega ono definicji danych osobowych zawartej w art. 4 pkt 1 RODO.

To czyni badacza administratorem danych, uczestnika wywiadu osobą, której dane dotyczą, a każdą zewnętrzną usługę obsługującą nagranie, w tym chmurowe narzędzie do transkrypcji, podmiotem przetwarzającym.

Eksterytorialny zakres RODO (art. 3) oznacza, że obowiązki te mają zastosowanie niezależnie od tego, gdzie ma siedzibę badacz lub jego instytucja.

Jeśli uczestnicy są rezydentami UE, rozporządzenie ma zastosowanie.

Dotyczy to również zespołów badawczych z siedzibą w Stanach Zjednoczonych, Australii lub gdziekolwiek indziej.

W kwietniu 2026 r. Europejska Rada Ochrony Danych (EROD) opublikowała projekt Wytycznych 1/2026 w sprawie przetwarzania danych osobowych do celów badań naukowych. To najbardziej szczegółowe jak dotąd stanowisko regulacyjne dotyczące tego, jak RODO ma zastosowanie do działalności badawczej. Wytyczne są nadal otwarte na konsultacje publiczne, więc nie są jeszcze ostateczne.

Nie odnoszą się one wprost do transkrypcji wywiadów. Obejmują jednak obszary, które bezpośrednio dotyczą badaczy w tej sytuacji.

Należą do nich zgoda na badania, których pełny zakres nie jest znany z góry, podział odpowiedzialności między administratorów a podmioty przetwarzające oraz to, jakie obowiązki w zakresie przejrzystości obowiązują, gdy dane są zbierane bezpośrednio od uczestników. Jeden z własnych przykładów EROD dotyczy nawet wywiadów.

Łącznie sygnalizują one ściślejszą uwagę organów nadzorczych na to, jak instytucje badawcze zarządzają zgodą i relacjami z podmiotami przetwarzającymi.

Pamiętaj: dla badaczy zajmujących się transkrypcją badań jakościowych zgodność z przepisami nie jest osobnym zadaniem administracyjnym, które odbywa się przed rozpoczęciem badania. Jest częścią samego projektu badawczego.

Wybór podstawy prawnej: zgoda czy interes publiczny?

Wielu badaczy domyślnie wybiera zgodę, bo wydaje się ona najbezpieczniejszą opcją.

W rzeczywistości jednak zgoda nie zawsze jest najwłaściwszą podstawą prawną dla wywiadów badawczych na mocy art. 6, a w niektórych sytuacjach jest prawnie nieważna.

Art. 6 przewiduje sześć podstaw prawnych przetwarzania danych osobowych. Trzy z nich są najistotniejsze w przypadku wywiadów badawczych:

1. Zgoda: art. 6 ust. 1 lit. a)

Art. 6 ust. 1 lit. a) wymaga wyraźnego, potwierdzającego działania, które jest dobrowolne, konkretne, świadome i jednoznaczne.

Zgodnie z motywem 43 RODO oraz wytycznymi EROD dotyczącymi zgody, zgody nie uznaje się za „dobrowolną”, gdy istnieje wyraźna nierównowaga sił między osobą, której dane dotyczą, a administratorem.

Powstaje bezpośredni problem, gdy badacz jest jednocześnie przełożonym, kierownikiem lub wykładowcą w relacji z uczestnikiem: nierównowaga sił może sprawić, że zgoda będzie prawnie nieważna od samego początku.

2. Interes publiczny: art. 6 ust. 1 lit. e)

Art. 6 ust. 1 lit. e) obejmuje przetwarzanie niezbędne do wykonania zadania realizowanego w interesie publicznym, na które zezwala prawo UE lub krajowe. Badania finansowane przez uczelnię z opublikowanym protokołem często kwalifikują się do tej podstawy.

Podstawa ta nie znosi obowiązku informowania uczestników.

Ponieważ jednak interes publiczny nie opiera się na zgodzie, uczestnicy nie mają zgody do wycofania. Zachowują prawo do sprzeciwu na mocy art. 21, które administrator może odrzucić, jeśli przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.

Art. 21 ust. 6 czyni to nadrzędne uprawnienie wyraźnym specjalnie dla badań. To właśnie sprawia, że interes publiczny jest solidniejszą podstawą dla badań podłużnych niż zgoda, którą uczestnik może całkowicie wycofać, natychmiast wstrzymując wszelkie przyszłe przetwarzanie.

3. Prawnie uzasadnione interesy: art. 6 ust. 1 lit. f)

Dostępne dla organizacji prywatnych, ale zasadniczo nie dla organów publicznych. Wymaga testu równowagi i trudniej jest je uzasadnić w przypadku badań wywiadowczych obejmujących dane osobowe.

Projekt wytycznych EROD z 2026 r. potwierdza, że szeroka zgoda jest dopuszczalna w przypadku badań naukowych, gdy konkretne przyszłe zastosowania nie mogą zostać w pełni określone w momencie zbierania danych, pod warunkiem że badacze jasno opiszą obszar badawczy i zastosują zabezpieczenia, takie jak pseudonimizacja.

Skorzystaj z poniższych ram, aby zdecydować, która podstawa pasuje do Twojego projektu:

Co się dzieje, gdy Twoje wywiady dotykają szczególnych kategorii danych?

Standardowa zgoda RODO nie wystarcza, gdy wywiad rejestruje to, co rozporządzenie nazywa „szczególnymi kategoriami” danych osobowych na mocy art. 9. Są to rodzaje danych, które niosą podwyższone ryzyko dyskryminacji lub szkody w przypadku niewłaściwego obchodzenia się z nimi.

Szczególne kategorie, które art. 9 RODO wyraźnie chroni, obejmują:

• pochodzenie rasowe lub etniczne
• poglądy polityczne
• przekonania religijne lub światopoglądowe
• przynależność do związków zawodowych
• dane dotyczące zdrowia (w tym zdrowia psychicznego, niepełnosprawności, historii medycznej)
• dane dotyczące orientacji seksualnej
• dane genetyczne
• dane biometryczne przetwarzane w celu jednoznacznego zidentyfikowania osoby

Wywiady badawcze mogą ujawnić dane szczególnej kategorii, nawet gdy badacz nie zamierza ich zbierać.

Na przykład uczestnik opisujący swoje warunki pracy może wspomnieć o niepełnosprawności. Ktoś omawiający doświadczenia społeczności może ujawnić swoje pochodzenie etniczne lub wyznanie.

Jeśli istnieje jakiekolwiek racjonalne prawdopodobieństwo, że Twój wywiad może wywołać tego typu dane, musisz to zaplanować przed rozpoczęciem nagrywania.

W przypadku danych szczególnej kategorii art. 9 wymaga jednego z dwóch:

a. Wyraźna zgoda: art. 9 ust. 2 lit. a)

Surowszy standard niż zwykła zgoda. Uczestnik musi złożyć jasne, konkretne oświadczenie potwierdzające, które wskazuje przetwarzaną kategorię danych wrażliwych.

Ogólne pole wyboru z treścią „Zgadzam się na udział w tym badaniu” nie spełnia tego standardu. Potrzebujesz osobnego, konkretnego elementu zgody, który zawiera treść taką jak: „Wyrażam zgodę na nagrywanie i przetwarzanie informacji o moim stanie zdrowia w ramach tego badania”.

b. Wyjątek dotyczący badań naukowych: art. 9 ust. 2 lit. j)

Przetwarzanie do celów badań naukowych, pod warunkiem że zezwala na nie prawo krajowe i towarzyszą mu odpowiednie zabezpieczenia na mocy art. 89 ust. 1, w tym pseudonimizacja, gdy tylko jest to możliwe.

Dostępność tej drogi zależy od krajowej implementacji RODO w Twoim państwie członkowskim.

Niemcy, Francja, Holandia i inne kraje uchwaliły przepisy umożliwiające takie przetwarzanie, ale konkretne warunki różnią się między sobą.

Co musi zawierać zgodny z RODO formularz zgody na wywiady badawcze

Formularz zgody RODO na wywiady badawcze nie jest formalnością. Zgodnie z art. 7 ust. 1 badacz musi być w stanie wykazać, że zgoda została udzielona, co oznacza, że formularz (lub zapis zgody ustnej) staje się częścią ścieżki audytu badania.

Każdy z poniższych elementów odpowiada konkretnemu obowiązkowi wynikającemu z RODO.

1. Tożsamość administratora danych: art. 13 ust. 1 lit. a)

Pełne imię i nazwisko badacza oraz afiliacja instytucjonalna. Jeśli administratorem jest instytucja, podaj jej nazwę i punkt kontaktowy.

2. Cel przetwarzania i podstawa prawna: art. 13 ust. 1 lit. c)

Konkretny opis celu badania oraz podstawa prawna, na której się opierasz (zgoda, interes publiczny itp.).

„Badania naukowe” to za mało; określ, do czego nagranie zostanie wykorzystane: do analizy, publikacji zanonimizowanych cytatów, archiwizacji lub do połączenia tych celów.

Jeśli ubiegasz się o szeroką zgodę na określony obszar badawczy, musisz ten obszar jasno opisać.

3. Kto będzie miał dostęp do nagrania i transkrypcji: art. 13 ust. 1 lit. e)

Wskaż kategorie osób mających dostęp: głównego badacza, współbadaczy, usługę transkrypcji, przełożonego.

Jeśli korzystasz z zewnętrznego narzędzia do transkrypcji, uczestnicy muszą zostać o tym poinformowani przed rozpoczęciem nagrywania.

4. Okres przechowywania danych: art. 13 ust. 2 lit. a)

Odnosi się do tego, jak długo nagrania i transkrypcje będą przechowywane i kiedy zostaną usunięte.

Jeśli okres przechowywania jest powiązany z datą zakończenia projektu lub harmonogramem publikacji, napisz o tym.

5. Prawa uczestnika: art. 13 ust. 2 lit. b)–d)

Odnosi się do praw uczestników do dostępu do swoich danych, prawa do usunięcia danych oraz prawa do wycofania zgody w dowolnym momencie bez konsekwencji, wraz z punktem kontaktowym umożliwiającym korzystanie z tych praw.

Jeśli Twoją podstawą prawną jest interes publiczny, a nie zgoda, zaznacz zamiast tego, że uczestnikom przysługuje prawo do sprzeciwu na mocy art. 21.

6. Przekazywanie danych poza UE/EOG: art. 13 ust. 1 lit. f)

Wymagane, jeśli serwery lub podwykonawcy przetwarzania Twojej usługi transkrypcji mają siedzibę poza UE lub EOG. Wskaż mechanizm przekazywania, na którym się opierasz, taki jak standardowe klauzule umowne.

Alternatywnie możesz skorzystać z europejskiej usługi transkrypcji, która przechowuje Twoje dane na terenie UE.

Więcej szczegółów znajdziesz w art. 13 RODO.

7. Szczegółowa zgoda na każdą czynność przetwarzania

Nagrywanie, transkrypcja przez podmiot zewnętrzny, publikacja bezpośrednich cytatów oraz archiwizacja danych — każda z tych czynności wymaga osobnego elementu zgody. Pojedyncze pole wyboru „Zgadzam się na udział” nie spełnia wymogu konkretności określonego w RODO.

Zgoda ustna jest dopuszczalna na mocy RODO, ale badacz musi zachować jej dowód, zazwyczaj samo nagranie, z zarejestrowaną zgodą ustną na jego początku.

Na potrzeby ścieżki audytu zdecydowanie zaleca się zgodę pisemną lub e-mailową, zwłaszcza w przypadku projektów, które przejdą proces zatwierdzenia etycznego.

Przesyłasz wywiady do usługi transkrypcji? Oto co musisz najpierw sprawdzić

Gdy przesyłasz nagranie wywiadu badawczego do chmurowej platformy transkrypcji, przekazujesz dane osobowe podmiotowi zewnętrznemu.

Art. 28 RODO wymaga, aby relacja ta była uregulowana pisemną umową powierzenia przetwarzania danych (DPA) między Tobą (administratorem danych) a dostawcą transkrypcji (podmiotem przetwarzającym).

DPA nie jest opcjonalna. Bez niej przetwarzasz dane osobowe poza ramami prawnymi, niezależnie od tego, jak solidne są własne praktyki bezpieczeństwa dostawcy.

W kontekście transkrypcji DPA musi określać:

• cel i podstawę prawną przetwarzania Twoich plików audio przez dostawcę
• gdzie przechowywane są dane (UE/EOG lub zatwierdzony kraj docelowy)
• stosowane środki bezpieczeństwa (szyfrowanie podczas przesyłania i w spoczynku, kontrola dostępu)
• listę podwykonawców przetwarzania, z których korzysta dostawca, w tym wszelkie zewnętrzne modele AI
• obowiązki dostawcy w zakresie zgłaszania naruszeń: na mocy art. 33 ust. 2 podmiot przetwarzający musi powiadomić administratora bez zbędnej zwłoki po stwierdzeniu naruszenia, aby administrator mógł dotrzymać własnego 72-godzinnego terminu na zgłoszenie sprawy organowi nadzorczemu
• obowiązki w zakresie usuwania danych: jak i kiedy plik audio oraz wszelkie pośrednie dane przetwarzania zostaną usunięte po zakończeniu transkrypcji

Skorzystaj z HappyScribe do transkrypcji wywiadów badawczych

HappyScribe to narzędzie do transkrypcji z siedzibą w Barcelonie, które zamienia audio i wideo na tekst, oferując zarówno transkrypcję AI, jak i opcje weryfikowane przez człowieka. Badacze wykorzystują je do transkrypcji wywiadów, grup fokusowych i nagrań terenowych.

Oto jak HappyScribe wypada w świetle omówionych dotąd wymogów RODO dotyczących zgody:

1. Lokalizacja danych w UE: HappyScribe utrzymuje swoje serwery w Unii Europejskiej, w centrum danych Tier IV, zgodnym z ISO 27001 i PCI DSS. Dane nie opuszczają EOG na potrzeby przetwarzania.

2. Certyfikat SOC 2 Type II: Niezależni audytorzy weryfikują mechanizmy bezpieczeństwa platformy zgodnie z SOC 2 Type II. Uczelniane komisje ds. etyki i komisje etyczne coraz częściej wymagają tej dokumentacji w ramach zatwierdzenia etycznego.

3. Umowa powierzenia przetwarzania danych: Użytkownicy instytucjonalni i korporacyjni mogą skontaktować się bezpośrednio z zespołem, aby poprosić o DPA. Określa ona na piśmie relację administrator–podmiot przetwarzający, cele przetwarzania, obowiązki w zakresie bezpieczeństwa oraz terminy usuwania danych, zgodnie z wymogami art. 28.

4. Korekta przez człowieka dla 99% dokładności: W przypadku projektów, w których dokładność wrażliwych treści wywiadów jest absolutnie kluczowa, usługa korekty przez człowieka HappyScribe oddaje transkrypcje w ręce eksperckich lingwistów będących rodzimymi użytkownikami języka, którzy podpisują umowę o zachowaniu poufności (NDA) przed zapoznaniem się z jakąkolwiek treścią. Przez cały czas proces pozostaje w ramach przetwarzania regulowanych umową DPA.

5. Usuwanie plików na żądanie: Badacze mogą trwale usunąć pliki audio z platformy po zakończeniu transkrypcji. Wspiera to minimalizację danych i ułatwia spełnianie żądań uczestników dotyczących usunięcia danych.

Załóż konto w HappyScribe i zacznij transkrybować lub skontaktuj się z działem sprzedaży, aby uzyskać plan dopasowany do Twoich potrzeb.

Anonimizacja transkrypcji i co mówi o niej RODO

Gdy transkrypcja już istnieje, kluczowe jest rozróżnienie między pseudonimizacją a anonimizacją, ponieważ na gruncie RODO niosą one zupełnie różne konsekwencje.

Wykonaj te praktyczne kroki przy pseudonimizacji transkrypcji:

• Przypisz kody uczestnikom (P1, P2) na etapie transkrypcji, zanim transkrypcja zostanie udostępniona któremukolwiek członkowi zespołu
• Usuń nazwy pracodawców, konkretne lokalizacje, daty i stanowiska tam, gdzie zawężałyby one identyfikację. Tam, gdzie to możliwe, raczej uogólniaj niż usuwaj, ponieważ zachowuje to wartość analityczną: zastąp dokładną datę kwartałem lub rokiem, zastąp nazwanego pracodawcę jego branżą, zastąp konkretne miasto regionem
• Przechowuj klucz ponownej identyfikacji (mapowanie kodu na nazwisko) oddzielnie od transkrypcji, z dostępem ograniczonym do głównego badacza
• Traktuj sam klucz ponownej identyfikacji jako dane osobowe: musi być chroniony i przechowywany zgodnie z tymi samymi zasadami bezpieczeństwa i przechowywania, co reszta Twojego zbioru danych
• Jeśli uczestnik skorzysta ze swojego prawa do usunięcia danych, oceń, czy pseudonimizowana transkrypcja nadal umożliwia ponowną identyfikację; jeśli tak, musi zostać usunięta lub poddana dalszej anonimizacji

Wbuduj zgodność z przepisami w swój proces badawczy

Zgodność z RODO w badaniach wywiadowczych sprowadza się do kilku decyzji podjętych wcześnie: właściwej podstawy prawnej, formularza zgody, który rzeczywiście się obroni, oraz partnera transkrypcyjnego, który nie stanie się Twoim najsłabszym ogniwem.

Zadbaj o to wszystko, zanim naciśniesz przycisk nagrywania, a reszta — anonimizacja, pseudonimizacja, okres przechowywania i prawa uczestników — naturalnie z tego wyniknie.

HappyScribe zajmuje się stroną infrastrukturalną: lokalizacją danych w UE, certyfikatem SOC 2 Type II oraz DPA na żądanie, dzięki czemu możesz skupić się na decyzjach projektowych, które tylko Ty możesz podjąć.