El problema de les enquestes anonimes
Les enquestes anonimes ajuden el personal a expressar-se. Cobreixen qüestions com l'assetjament, l'etica i la seguretat. L'anonimitat funciona: genera denúncies que no arribarien per canals identificats. Un estudi d'Allvoices del 2024 va trobar que els empleats son 3 vegades mes propensos a denunciar conductes indegudes a traves de canals anonims que dels identificats.
Pero l'anonimitat bloqueja el seguiment. Quan apareix una acusacio greu en una enquesta, com ara un informe detallat d'assetjament, un problema de seguretat o una infraccio etica, RRHH ha d'actuar. Pero la mateixa anonimitat que ha generat l'informe ara bloqueja la investigacio.
Per dur a terme una investigacio, RRHH necessita la persona denunciant. Ha de demanar mes detalls, valorar la credibilitat de la reclamacio i escoltar el context que no cabia en la casella de l'enquesta. En alguns casos, ha d'oferir proteccio legal al denunciant. Res d'aixo funciona sense saber qui ha presentat la denuncia.
Algunes plataformes ofereixen xat anonymous bidireccional. RRHH pot enviar preguntes de seguiment a traves d'un enllag xifrat. Pero el denunciant ha d'optar per respondre, i molts no ho faran. Respondre redueix el camp de possibles denunciants, i els denunciants coneixen aquest risc.
Que significa la reversibilitat condicional
La solucio es la reversibilitat condicional. Les respostes de l'enquesta s'xifren per defecte. Totes les identitats dels denunciants romanen ocultes. Una clau de desxifratge la guarda una part nomenada: un ombudsman extern, un responsable de RRHH superior o un membre del consell d'auditoria. Les normes sobre qui pot usar la clau estan escrites i compartides.
Les condicions per al desxifratge es comparteixen amb el personal abans que s'obri l'enquesta. Condicions tipiques: conducta criminal, amenaces a la seguretat fisica, acusacions contra l'alta direccio o qualsevol cas que superi un llindar de gravetat definit a la politica etica. El personal sap que les seves respostes estan protegides per defecte i tambe sap que la desanonimitzacio nomes es produeix en condicions nomenades, per una part nomenada.
Aquí hi ha un exemple real. Una fabrica de 2.000 persones fa la seva enquesta de cultura anual. La resposta num. 4.217 conte una acusacio greu contra un Vicepresident d'Operacions. Compleix el llindar de gravetat publicat. L'ombudsman la revisa, encara registrada nomes com a "Enquestada num. 4.217", i decideix que la desanonimitzacio es valida. L'ombudsman desxifra aquella resposta amb la clau que conserva. La persona denunciant es contactada a traves d'un canal formal i segur. Comenca una investigacio independent. Les altres 4.216 respostes romanen bloquejades per sempre.
Per a aixo estan pensades les eines d'anonimitzacio d'anonym.legal. Protegeixen totes les identitats per defecte. Permeten la reversio controlada nomes quan es compleixen les condicions.
El vessant legal
El dret laboral exigeix que les empreses documentin el seu proces d'investigacio. Una empresa ha de demostrar que les condicions de desanonimitzacio estaven escrites i compartides amb el personal, que es van seguir i que nomes s'aplicaven dins del seu abast declarat. Un rastre d'auditoria de xifratge reversible proporciona aquesta prova. Registra quines respostes es van desxifrar, quan, per qui i amb quina autoritat.
L'Opinio Formal de l'ABA 512 (2023) i la norma FRCP 26(b)(5) estableixen com han de ser els bons registres en entorns legals. La norma en dret laboral es la mateixa: fixeu les condicions abans de qualsevol incident, seguiu-les i demostreu que ho heu fet. Vegeu els documents de conformitat legal per saber com els registres d'auditoria compleixen aquestes normes.
Les Directrius de l'EDPB 05/2022 tracten la pseudonimitzacio de dades de RRHH en virtut del RGPD. La reversibilitat condicional compleix els estandards de pseudonimitzacio quan l'acces esta restringit i la clau es conserva separada. Llegiu mes als documents del sistema de tokens.
Fonts
- AllVoices: eines de denuncio anonima i taxes de participacio dels empleats
- HR Acuity: denuncio anonima d'empleats i reptes en el seguiment d'investigacions
- Directrius de l'EDPB 05/2022: requisits de pseudonimitzacio per al tractament de dades de RRHH
- Opinio Formal de l'ABA 512 (2023): IA i obligacions de confidencialitat