Słownik metodologiczny · Plan i etyka badania

Świadoma zgoda i RODO w badaniach – co musi wiedzieć uczestnik ankiety?

Każde badanie z udziałem ludzi zaczyna się od świadomej zgody, a gdy zbierasz dane osobowe – także od RODO. Wyjaśniamy różnicę między zgodą etyczną a podstawą prawną przetwarzania danych, dane anonimowe i pseudonimizowane oraz podajemy wzór zgody do ankiety online i listę kontrolną.

Strona główna / Słownik / Świadoma zgoda i RODO
W skrócie: Świadoma zgoda to dobrowolna decyzja o udziale w badaniu podjęta po zrozumiałej informacji o celu, czasie trwania, procedurze, ryzyku, prawie do rezygnacji i ochronie danych. Nie myl jej ze zgodą z RODO, która jest tylko jedną z możliwych podstaw prawnych przetwarzania danych osobowych. Zbieraj tylko potrzebne dane, nie nazywaj danych pseudonimizowanych anonimowymi i uzgodnij szczegóły z komisją etyczną oraz inspektorem ochrony danych uczelni – to hasło nie jest poradą prawną.

Co to jest świadoma zgoda na udział w badaniu?

Świadoma zgoda (ang. informed consent) to dobrowolna decyzja o udziale w badaniu, podjęta po otrzymaniu zrozumiałej informacji o tym, na czym badanie polega. Kodeks etyczny Amerykańskiego Towarzystwa Psychologicznego wymaga jej uzyskania (standard 8.02) i wymienia, co uczestnik powinien wiedzieć przed decyzją (American Psychological Association, 2017):

  • jaki jest cel badania, ile potrwa i na czym polega procedura;
  • że może odmówić udziału i wycofać się w trakcie – oraz jakie są przewidywalne skutki takiej decyzji;
  • jakie czynniki mogą wpłynąć na jego decyzję, np. możliwe ryzyko, dyskomfort lub niepożądane skutki;
  • jakie korzyści może przynieść badanie, jakie są granice poufności i czy przewidziano gratyfikację;
  • z kim się kontaktować w sprawie badania i praw uczestników.

Ten sam kodeks dopuszcza odstąpienie od zgody m.in. w badaniach opartych wyłącznie na anonimowych kwestionariuszach, gdy ujawnienie odpowiedzi nie naraża uczestników na odpowiedzialność ani szkodę, a poufność jest chroniona (standard 8.05). W praktyce nawet anonimowa ankieta zwykle zaczyna się od strony z informacją i zgodą – sprawdź, czego wymaga Twoja uczelnia. Badania prowadzone przez internet rodzą przy tym specyficzne, nie zawsze oczywiste wyzwania; właśnie z myślą o badaczach i komisjach etycznych British Psychological Society (2021) przygotowało osobne wytyczne do badań internetowych.

Zastrzeżenie: to hasło opisuje ogólne zasady i nie jest poradą prawną. Wiążące są przepisy, regulaminy Twojej uczelni, wymagania komisji etycznej i wskazówki inspektora ochrony danych (IOD) – w razie wątpliwości pytaj ich.

Zgoda na udział a zgoda w rozumieniu RODO

Słowo „zgoda” pojawia się w badaniach w dwóch różnych znaczeniach. Europejska Rada Ochrony Danych (European Data Protection Board, 2020) podkreśla, że zgodę na udział w badaniu, wymaganą przez standardy etyczne, trzeba odróżniać od zgody jako podstawy prawnej przetwarzania danych osobowych w rozumieniu RODO. Badanie naukowe może opierać się na innej podstawie prawnej, np. na zadaniu realizowanym w interesie publicznym (art. 6 ust. 1 lit. e) albo prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f), pod warunkiem odpowiednich zabezpieczeń.

Porównanie zgody na udział w badaniu i zgody jako podstawy przetwarzania danych osobowych
CechaZgoda na udział (etyka)Zgoda jako podstawa przetwarzania (RODO)
Czego dotyczyUdziału w procedurze badawczejPrzetwarzania danych osobowych
Skąd wymógKodeksy etyczne, komisje etyczneRODO – jedna z kilku możliwych podstaw prawnych
Kiedy potrzebnaPraktycznie zawsze, także w ankiecie anonimowejTylko gdy administrator wybierze zgodę jako podstawę; przy danych anonimowych RODO nie ma zastosowania
Kto ustala treśćBadacz i komisja etycznaAdministrator danych (zwykle uczelnia) i jej IOD

Jeśli podstawą przetwarzania jest zgoda, RODO (Parlament Europejski i Rada Unii Europejskiej, 2016) stawia jej wysokie wymagania: musi być dobrowolnym, konkretnym, świadomym i jednoznacznym okazaniem woli (art. 4 pkt 11), a jej wycofanie musi być równie łatwe jak wyrażenie (art. 7 ust. 3). Zgoda na „obszary badań” zamiast konkretnego celu jest dopuszczalna tylko wtedy, gdy celu nie da się w pełni określić z góry (European Data Protection Board, 2020). Przy zbieraniu danych osobowych osoba badana musi też otrzymać informacje z art. 13 RODO: kto jest administratorem i jak skontaktować się z IOD, w jakim celu i na jakiej podstawie przetwarzane są dane, jak długo będą przechowywane, jakie przysługują jej prawa i że może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Na uczelni treść takiej klauzuli informacyjnej zwykle jest gotowa – poproś o nią IOD.

Szczególnej ostrożności wymagają dane szczególnych kategorii (art. 9 RODO), m.in. dane o zdrowiu. Pytania o objawy depresji czy przyjmowane leki w ankiecie, która pozwala zidentyfikować osobę, to właśnie takie dane – ich przetwarzanie wymaga spełnienia jednego z warunków art. 9 ust. 2, a w badaniach naukowych także zabezpieczeń z art. 89.

Dane anonimowe, pseudonimizowane i osobowe

Dane osobowe to każda informacja o zidentyfikowanej lub możliwej do zidentyfikowania osobie (art. 4 pkt 1 RODO). Dane naprawdę anonimowe – takie, których nie da się powiązać z osobą rozsądnie dostępnymi środkami – są poza zakresem RODO. Kluczowe jest jednak rozróżnienie, które podkreśla dokument Komisji Europejskiej: pseudonimizacja to nie anonimizacja, a dane anonimizowane np. dopiero przy wprowadzaniu ankiet do bazy pozostają do tego momentu danymi osobowymi wymagającymi ochrony (European Commission, 2021).

Przykłady danych anonimowych, pseudonimizowanych i osobowych w badaniach ankietowych
Sytuacja w badaniuStatus danych
Ankieta online bez pytań identyfikujących, bez zapisu adresów IP i bez logowaniaZwykle anonimowe – chyba że rzadkie połączenie cech (np. wiek, kierunek i miejscowość) wskazuje konkretną osobę
Kod uczestnika łączący dwa pomiary (np. w badaniu podłużnym), a lista „kod – nazwisko” u badaczaPseudonimizowane, czyli nadal osobowe
Adresy e-mail do losowania nagród zapisane w tej samej bazie co odpowiedziOsobowe – zbieraj je osobnym formularzem
Nagrania wywiadów (także wywiadów poznawczych), zdjęcia, podpisane formularze papieroweOsobowe

Sprawdź ustawienia narzędzia. W Formularzach Google włączone zbieranie adresów e-mail sprawia, że ankieta nie jest anonimowa, a ograniczenie do jednej odpowiedzi wymaga zalogowania się na konto Google – badani mogą wtedy wątpić w anonimowość, więc wyjaśnij to w informacji. W LimeSurvey zwróć uwagę na ustawienia anonimizacji odpowiedzi i zapisu adresu IP. Jeśli piszesz w informacji „ankieta jest anonimowa”, upewnij się, że tak jest naprawdę – od tego zależy też szczerość odpowiedzi (zob. aprobata społeczna).

Minimalizacja danych i ich przechowywanie

RODO wymaga, by przy przetwarzaniu do celów badań naukowych stosować odpowiednie zabezpieczenia, zwłaszcza minimalizację danych, a gdy pozwala to zrealizować cel – pseudonimizację albo dane, które nie pozwalają zidentyfikować osoby (art. 89; Parlament Europejski i Rada Unii Europejskiej, 2016). Zasadę „zbieraj tylko to, czego potrzebujesz do celów badania” podkreśla także Komisja Europejska (European Commission, 2021). W praktyce:

  • w metryczce pytaj tylko o cechy, które wykorzystasz w analizie lub w opisie próby – przedział wieku zamiast daty urodzenia, województwo zamiast miejscowości;
  • nie pytaj o imię i nazwisko ani o inne dane kontaktowe w głównej ankiecie;
  • przechowuj dane na nośniku zaakceptowanym przez uczelnię, z ograniczonym dostępem, a nie na prywatnym dysku w chmurze;
  • ustal z góry, jak długo przechowasz dane i kiedy usuniesz listę kodów lub dane kontaktowe;
  • dane do repozytorium w duchu otwartej nauki udostępniaj tylko po anonimizacji – i wspomnij o tym w informacji dla uczestnika.

Wzór informacji i zgody do ankiety online

Poniższy wzór wstaw na pierwszej stronie formularza. Fragmenty w nawiasach kwadratowych uzupełnij, a niepasujące usuń. Jeśli zbierasz dane osobowe, dołącz klauzulę informacyjną uzgodnioną z IOD uczelni.

INFORMACJA DLA UCZESTNIKA BADANIA
Tytuł badania: [tytuł]
Osoba prowadząca badanie: [imię i nazwisko, kierunek, uczelnia], kontakt: [adres e-mail]
Opiekun naukowy: [stopień, imię i nazwisko], kontakt: [adres e-mail]

Zapraszam do udziału w badaniu dotyczącym [cel badania w jednym zdaniu, zrozumiałym bez wiedzy specjalistycznej]. Badanie jest częścią mojej pracy [licencjackiej/magisterskiej]. Wypełnienie ankiety zajmie około [liczba] minut.

Kto może wziąć udział: osoby, które [kryteria, np. ukończyły 18 lat i studiują w Polsce].

Udział jest dobrowolny i nie wiąże się z żadną gratyfikacją [albo: opis gratyfikacji]. Możesz zrezygnować w każdej chwili przed wysłaniem ankiety, zamykając okno przeglądarki. [Ankieta jest anonimowa: nie zbieram imienia, nazwiska, adresu e-mail ani adresu IP, dlatego po wysłaniu nie będzie można odnaleźć i usunąć Twoich odpowiedzi.] [Jeśli narzędzie zapisuje odpowiedzi częściowe, napisz, co się z nimi stanie.]

Ankieta zawiera pytania o [tematy, w tym ewentualnie drażliwe]. Jeśli któreś pytanie będzie dla Ciebie nieprzyjemne, możesz [je pominąć / przerwać badanie]. [Przy trudnych tematach: jeśli potrzebujesz wsparcia, skontaktuj się z: (bezpłatne źródło pomocy).]

Odpowiedzi będą analizowane wyłącznie zbiorczo i wykorzystane w pracy dyplomowej [oraz w publikacji naukowej]. Dane będą przechowywane [gdzie] do [kiedy] [i mogą zostać udostępnione innym badaczom w formie anonimowej].

Badanie uzyskało pozytywną opinię [nazwa komisji etycznej] (nr [numer], [data]).
[Klauzula informacyjna RODO – jeśli zbierasz dane osobowe.]
W razie pytań napisz: [adres e-mail].

☐ Zapoznałem(-am) się z informacją, mam ukończone 18 lat i wyrażam zgodę na udział w badaniu – przejdź do ankiety
☐ Nie wyrażam zgody – zakończ

Opcja „Nie wyrażam zgody” powinna kończyć ankietę – w Formularzach Google zrobisz to przejściem do sekcji końcowej zależnym od odpowiedzi. Rekordy osób bez zgody usuń przed analizą (zob. dane z Google Forms i LimeSurvey: kodowanie do SPSS i R).

Lista kontrolna przed uruchomieniem ankiety

☐ Znam wymagania mojej uczelni i wiem, czy badanie wymaga opinii komisji etycznej (i mam ją przed zbieraniem danych).
☐ Strona startowa zawiera cel, czas trwania, kryteria udziału, dobrowolność, możliwość rezygnacji, ryzyko, sposób wykorzystania i przechowywania danych oraz kontakt.
☐ Opcja „nie wyrażam zgody” kończy ankietę.
☐ Wiem, czy dane są anonimowe, czy osobowe – i ustawienia narzędzia (e-maile, logowanie, adresy IP) są z tym zgodne.
☐ Zbieram tylko dane potrzebne do analizy; dane kontaktowe – osobnym formularzem.
☐ Przy danych osobowych mam klauzulę informacyjną od IOD i ustaloną podstawę prawną.
☐ Przy pytaniach o zdrowie lub inne dane szczególnych kategorii skonsultowałem(-am) zabezpieczenia z IOD.
☐ Wiem, gdzie i jak długo będę przechowywać dane oraz kto ma do nich dostęp.
☐ Badanie osób niepełnoletnich ma zgodę rodziców lub opiekunów i komisji etycznej.
☐ Przetestowałem(-am) formularz w pilotażu, a próbne odpowiedzi usunę przed analizą.

Jak opisać zgodę i ochronę danych w pracy

W rozdziale Metoda – zwykle w opisie procedury – podaj opinię komisji etycznej, sposób uzyskania zgody i sposób ochrony danych (zob. rozdział metodologiczny pracy magisterskiej). Wzór:

Badanie uzyskało pozytywną opinię [nazwa komisji etycznej] (nr [numer], [data]). Przed rozpoczęciem ankiety uczestnicy zapoznali się z informacją o celu i przebiegu badania, czasie jego trwania, dobrowolności udziału, możliwości rezygnacji w dowolnym momencie oraz sposobie wykorzystania danych, a następnie wyrazili zgodę na udział, zaznaczając odpowiednią opcję. Ankieta była anonimowa – nie zbierano danych identyfikujących ani adresów IP. Dane przechowywano na [nośnik] z dostępem ograniczonym do [osoby], a analizowano je wyłącznie w formie zbiorczej.

Najczęstsze błędy

  • „Ankieta anonimowa”, która zbiera adresy e-mail albo wymaga logowania. Takie dane są osobowe, a obietnica anonimowości – nieprawdziwa.
  • Mylenie zgody na udział ze zgodą z RODO i zbieranie jednego „tak” na wszystko (European Data Protection Board, 2020).
  • Brak realnej możliwości odmowy – jedyny przycisk „Zgadzam się” albo ankieta rozdawana przez prowadzącego zajęcia, od którego zależy zaliczenie.
  • Obietnica usunięcia odpowiedzi „na życzenie” w ankiecie anonimowej – bez danych identyfikujących nie da się ich odnaleźć. Napisz wprost, do kiedy można zrezygnować.
  • Pseudonimizacja nazwana anonimizacją – kod uczestnika z listą nazwisk to nadal dane osobowe (European Commission, 2021).
  • Zbyt długa, prawnicza informacja, której nikt nie czyta. Pisz prostym językiem, a szczegóły prawne umieść w klauzuli informacyjnej.
  • Dane na prywatnym koncie i bez planu usunięcia – ustal z góry miejsce i okres przechowywania.

Więcej o przygotowaniu całej ankiety – od pytań po rekrutację – piszemy w poradnikach jak zrobić ankietę do pracy dyplomowej i gdzie znaleźć respondentów do ankiety.

Najczęstsze pytania

Czy ankieta anonimowa wymaga zgody na udział?

Kodeks etyczny APA dopuszcza odstąpienie od zgody przy wyłącznie anonimowych kwestionariuszach, które nie narażają uczestników na szkodę. W praktyce ankietę i tak zwykle poprzedza strona z informacją i zgodą – sprawdź wymagania swojej uczelni i komisji etycznej.

Czy w badaniu ankietowym muszę stosować RODO?

Tak, jeśli zbierasz dane osobowe, czyli informacje pozwalające zidentyfikować osobę – np. adresy e-mail, kody z listą nazwisk czy nagrania. Dane naprawdę anonimowe są poza zakresem RODO. Gdy przetwarzasz dane osobowe, uzgodnij podstawę prawną i klauzulę informacyjną z inspektorem ochrony danych uczelni.

Czym różnią się dane anonimowe od pseudonimizowanych?

Danych anonimowych nie da się powiązać z osobą. W danych pseudonimizowanych identyfikatory zastąpiono kodem, ale klucz (np. lista „kod – nazwisko”) istnieje, więc nadal są to dane osobowe. Pseudonimizacja zmniejsza ryzyko, ale nie zwalnia z RODO.

Co powinna zawierać zgoda na udział w badaniu?

Cel, czas trwania i procedurę badania, informację o dobrowolności i możliwości wycofania się, możliwe ryzyko i korzyści, granice poufności, gratyfikację oraz kontakt do badacza. Gotowy wzór dla ankiety online z miejscami do uzupełnienia znajdziesz w tym haśle.

Czy zgoda na udział w badaniu to to samo co zgoda z RODO?

Nie. Zgoda na udział wynika ze standardów etycznych, a zgoda z RODO jest jedną z kilku możliwych podstaw prawnych przetwarzania danych osobowych. Europejska Rada Ochrony Danych podkreśla, że te zgody trzeba odróżniać; badania mogą opierać się także na innych podstawach, np. na zadaniu realizowanym w interesie publicznym.

Powiązane hasła

Poradniki, w których użyjesz tego pojęcia

Potrzebujesz wsparcia w analizie danych?

Wybierz ofertę dopasowaną do pracy dyplomowej albo profesjonalnego projektu naukowego.

Wyceń analizęOferta dla studentów

Bibliografia i dalsza literatura naukowa (APA 7)

  1. American Psychological Association. (2017). Ethical principles of psychologists and code of conduct (2002, amended effective June 1, 2010, and January 1, 2017). https://www.apa.org/ethics/code ● Otwarty dostęp
  2. British Psychological Society. (2021). Ethics guidelines for internet-mediated research. https://doi.org/10.53841/bpsrep.2021.rep155 ● Otwarty dostęp: pełny tekst
  3. European Commission, Directorate-General for Research and Innovation. (2021). Ethics and data protection. https://ec.europa.eu/info/funding-tenders/opportunities/docs/2021-2027/horizon/guidance/ethics-and-data-protection_he_en.pdf ● Otwarty dostęp
  4. European Data Protection Board. (2020). Guidelines 05/2020 on consent under Regulation 2016/679 (Version 1.1). https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-052020-consent-under-regulation-2016679_en ● Otwarty dostęp
  5. Parlament Europejski i Rada Unii Europejskiej. (2016). Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Dziennik Urzędowy Unii Europejskiej. https://eur-lex.europa.eu/eli/reg/2016/679/oj ● Otwarty dostęp: pełny tekst

Cytowania BibTeX

@misc{apa2017ethical, author={{American Psychological Association}}, title={{Ethical principles of psychologists and code of conduct (2002, amended effective June 1, 2010, and January 1, 2017)}}, year={2017}, url={https://www.apa.org/ethics/code}}
@techreport{bps2021ethics, author={{British Psychological Society}}, title={{Ethics guidelines for internet-mediated research}}, year={2021}, doi={10.53841/bpsrep.2021.rep155}}
@techreport{ec2021ethics, author={{European Commission, Directorate-General for Research and Innovation}}, title={{Ethics and data protection}}, year={2021}, url={https://ec.europa.eu/info/funding-tenders/opportunities/docs/2021-2027/horizon/guidance/ethics-and-data-protection_he_en.pdf}}
@techreport{edpb2020guidelines, author={{European Data Protection Board}}, title={{Guidelines 05/2020 on consent under Regulation 2016/679 (Version 1.1)}}, year={2020}, url={https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-052020-consent-under-regulation-2016679_en}}
@misc{eu2016regulation, author={{Parlament Europejski i Rada Unii Europejskiej}}, title={{Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)}}, howpublished={Dziennik Urzędowy Unii Europejskiej}, year={2016}, volume={L 119}, pages={1--88}, url={https://eur-lex.europa.eu/eli/reg/2016/679/oj}}
R