Anoniminės apklausos problema
Anoniminės apklausos padeda darbuotojams prabilti. Jos apima tokias problemas kaip priekabiavimas, etika ir sauga. Anonimiškumas veikia - jis gauna pranešimų, kurių nebūtų galima gauti per vardinius kanalus. 2024 m. Allvoices tyrimas nustatė, kad darbuotojai yra 3 kartus labiau linkę pranešti apie nusižengimus per anoniminius kanalus nei per vardinius.
Tačiau anonimiškumas blokuoja tolesnius veiksmus. Kai apklausoje pasirodo rimtas kaltinimas - išsamus priekabiavimo pranešimas, saugos problema, etikos pažeidimas - HR turi veikti. Tačiau tas pats anonimiškumas, kuris atnešė pranešimą, dabar blokuoja tyrimą.
Norint atlikti tyrimą, HR reikia pranešėjo. Reikia paprašyti daugiau informacijos. Reikia įvertinti, kiek kaltinimas patikimas. Reikia išgirsti kontekstą, kuris netilpo apklausos laukelyje. Kai kuriais atvejais reikia suteikti pranešėjui teisinę apsaugą. Visa tai neveikia nežinant, kas pateikė pranešimą.
Nekurios platformos siūlo dvikryptį anoniminį pokalbį. HR gali siųsti tolesnių veiksmų klausimus per šifruotą nuorodą. Tačiau pranešėjas turi pasirinkti atsakyti. Daugelis to nedarys. Atsakymas susiaurina lauką, kas galėjo pateikti pranešimą - ir pranešėjai tai žino.
Ką reiškia sąlyginė atgręžiamumas
Sprendimas yra sąlyginė atgręžiamumas. Apklausų atsakymai pagal numatytuosius nustatymus yra šifruojami. Visos pranešėjų tapatybės lieka paslėptos. Iššifravimo raktą laiko įvardyta šalis - trečiosios šalies ombudsmenas, vyresnysis HR vadovas ar audito tarybos narys. Taisyklės apie tai, kas gali naudoti raktą, yra užrašytos ir paskelbtos.
Iššifravimo sąlygos su darbuotojais pasibendrinamos prieš apklausai prasidedant. Tipinės sąlygos: nusikalstamas elgesys, fizinės saugos grėsmės, kaltinimai C lygio vadovams arba bet koks atvejis, atitinkantis nustatytą sunkumo ribą etikos politikoje. Darbuotojai žino, kad jų atsakymai pagal numatytuosius nustatymus yra saugūs. Jie taip pat žino, kad deanonimizacija vyksta tik pagal įvardytas sąlygas, įvardytos šalies atveju.
Stai realus pavyzdys. 2 000 darbuotojų turintis gamyklos fabrikas vykdo metinę kultūros apklausą. Atsakymas Nr. 4 217 yra rimtas kaltinimas prieš operacijų viceprezidentą. Jis atitinka paskelbtą sunkumo ribą. Ombudsmenas jį peržiūri - vis dar nurodytą tik kaip "Respondentas Nr. 4 217" - ir nusprendžia, kad deanonimizacija yra pagrįsta. Ombudsmenas iššifruoja tą vieną atsakymą naudodamas saugomą raktą. Pranešėjas pasiekiamas per oficialų, saugų kanalą. Prasideda nepriklausomas tyrimas. Visi kiti 4 216 atsakymų lieka užrakinti amžinai.
Būtent tam ir yra sukurti anonym.legal anonimizacijos įrankiai. Jie pagal numatytuosius nustatymus apsaugo kiekvieną tapatybę. Jie leidžia kontroliuojamą atgręžiamumą tik tada, kai sąlygos yra įvykdytos.
Teisinė pusė
Darbo teisė reikalauja, kad įmonės dokumentuotų savo tyrimo procesą. Įmonė turi parodyti, kad deanonimizacijos sąlygos buvo užrašytos ir paskelbtos darbuotojams. Ji turi parodyti, kad sąlygos buvo laikomasi ir jos buvo taikomos tik pagal nurodytą apimtį. Atgręžiamojo šifravimo audito seka pateikia šį įrodymą. Ji registruoja, kurie atsakymai buvo iššifruoti, kada, kieno ir kokiu pagrindu.
ABA Formalioji nuomonė 512 (2023 m.) ir FRCP taisyklė 26(b)(5) nustato, kaip atrodo geri įrašai teisiniuose contekstuose. Taisyklė darbo teisėje yra ta pati: nustatykite sąlygas prieš bet kokį įvykį, jų laikykitės ir įrodykite, kad laikėtės. Žiūrėkite teisinės atitikties dokumentus, kad sužinotumėte, kaip audito žurnalai atitinka šias taisykles.
EDPB Gairės 05/2022 nagrinėja BDAR reglamentuojamų HR duomenų pseudonimizavimą. Sąlyginė atgręžiamumas atitinka pseudonimizavimo standartus, kai prieiga yra kontroliuojama ir raktas laikomas atskirai. Daugiau informacijos rasite tokenų sistemos dokumentuose.