anonym.legal

By · Last updated 2026-04-24

חזרה לבלוגטכנולוגיה משפטית

סקרי HR אנונימיים עם PII הפיך

סקרים אנונימיים מעודדים דיווח כן על הטרדה ועבירות אתיות. כאשר עולה טענה חמורה, HR צריך לחקור — אבל.

April 24, 20268 דקות קריאה
anonymous HR surveysconditionally reversible anonymizationworkplace investigationemployee reportingHR compliance

בעיית הסקר האנונימי

סקרים אנונימיים עוזרים לעובדים לדבר. הם מכסים נושאים כמו הטרדה, אתיקה ובטיחות. האנונימיות עובדת — היא מקבלת דיווחים שלא היו מגיעים דרך ערוצים בעלי שם. מחקר Allvoices 2024 מצא שעובדים 3 פעמים יותר סביר לדווח על עבירות דרך ערוצים אנונימיים מאשר דרך ערוצים בעלי שם.

אך האנונימיות חוסמת המשך. כאשר מופיעה טענה חמורה בסקר — דיווח מפורט על הטרדה, בעיית בטיחות, עבירת אתיקה — HR חייב לפעול. אולם אותה אנונימיות שהפיקה את הדיווח חוסמת כעת את החקירה.

כדי לנהל חקירה, HR זקוק למדווח. עליו לבקש פרטים נוספים. עליו לשקול את מהימנות הטענה. עליו לשמוע הקשר שלא נכנס לתיבת הסקר. במקרים מסוימים עליו להציע למדווח הגנה משפטית. כל זה אינו עובד ללא ידיעת מי הגיש.

חלק מהפלטפורמות מציעות צ'אט אנונימי דו-כיווני. HR יכול לשלוח שאלות המשך דרך קישור מוצפן. אך המדווח חייב לבחור להגיב. רבים לא יעשו זאת. מענה מצמצם את שדה מי שיכול היה להגיש — והמדווחים יודעים סיכון זה.

מה משמעות הפיכות מותנית

הפתרון הוא הפיכות מותנית. תגובות הסקר מוצפנות כברירת מחדל. כל זהויות המדווחים נשארות חסויות. מפתח פענוח מוחזק על-ידי גורם בעל שם — ממונה ציבור צד שלישי, ראש HR בכיר, או חבר ועד ביקורת. הכללים לגבי מי יכול להשתמש במפתח כתובים ומשותפים.

תנאי הפענוח משותפים עם הצוות לפני פתיחת הסקר. תנאים אופייניים: התנהגות פלילית, איומי בטיחות פיזית, טענות על הנהלה בכירה, או כל מקרה שעומד ברמת חומרה מוגדרת במדיניות האתיקה. הצוות יודע שתגובותיו בטוחות כברירת מחדל. הוא גם יודע שביטול האנונימיות מתרחש רק בתנאים מוגדרים, על-ידי גורם בעל שם.

הנה דוגמה אמיתית. מפעל עם 2,000 עובדים מנהל את סקר התרבות השנתי שלו. תגובה מספר 4,217 מכילה טענה חמורה נגד סמנכ"ל הפעולות. היא עומדת ברמת החומרה שפורסמה. הממונה הציבורי בוחן אותה — עדיין רשומה רק כ"מגיב מספר 4,217" — ופוסק כי ביטול האנונימיות תקף. הממונה מפענח את אותה תגובה אחת בעזרת המפתח המוחזק. המדווח מגיע אליו דרך ערוץ רשמי ובטוח. מתחילה חקירה עצמאית. כל 4,216 שאר התגובות נשארות נעולות לנצח.

לשם כך בנויים כלי האנונימיזציה של anonym.legal. הם מגינים על כל זהות כברירת מחדל. הם מאפשרים היפוך מבוקר רק כאשר התנאים מתקיימים.

הצד המשפטי

דיני עבודה מחייבים חברות לתעד את תהליך החקירה שלהן. חברה חייבת להראות כי תנאי ביטול האנונימיות היו כתובים ומשותפים עם הצוות. עליה להראות שהתנאים קוימו, ושחלו רק בתוך ההיקף המוגדר שלהם. שביל ביקורת של הצפנה הפיכה מספק הוכחה זו. הוא מתעד אילו תגובות פוענחו, מתי, על-ידי מי, ותחת איזה סמכות.

ABA Formal Opinion 512 (2023) ו-FRCP Rule 26(b)(5) קובעים כיצד נראות רשומות טובות בהגדרות משפטיות. הכלל בדיני עבודה זהה: קבעו את התנאים לפני כל אירוע, עקבו אחריהם, והוכיחו שעשיתם זאת. ראו את מסמכי ההתאמה המשפטית כדי ללמוד כיצד יומני ביקורת עומדים בכללים אלה.

EDPB Guidelines 05/2022 עוסקות בפסאודואנימיזציה לנתוני HR תחת GDPR. הפיכות מותנית עומדת בתקני פסאודואנימיזציה כאשר הגישה מוגבלת והמפתח מוחזק בנפרד. קראו עוד במסמכי מערכת הטוקנים.

מקורות

מאמרים קשורים

טכנולוגיה משפטית

Mixed Format E-Discovery: Compliance Gap

E-discovery productions and GDPR DSARs span PDFs, Word docs, Excel, and JSON exports. Using different tools for each format creates consistency gaps that.

טכנולוגיה משפטית

The PDF Redaction Trap: Data Exposed

The DOJ Epstein files, the Manafort case, and NSA leaks all share the same failure: cosmetic redaction that leaves underlying text extractable.

טכנולוגיה משפטית

Legal PII: Privilege Detection

Case reference numbers, bar admission numbers, court docket numbers, and client matter IDs are legally sensitive identifiers that standard PII tools miss.

מוכן להגן על הנתונים שלך?

התחל לאנונימיזציה של PII עם 285+ סוגי ישויות ב-48 שפות.

התחל ניסיון חינםצפה בתכונות

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.