By · Last updated 2026-04-24

Bloga DönHukuk Teknolojisi

Geri Alınabilir Kişisel Veriyle Anonim İK Anketleri

Anonim anketler taciz ve etik ihlallerinin dürüstçe bildirilmesini teşvik eder. Ciddi bir iddia ortaya çıktığında İK soruşturma yapmak zorundadır — ancak.

April 24, 20268 dk okuma
anonymous HR surveysconditionally reversible anonymizationworkplace investigationemployee reportingHR compliance

Anonim Anket Sorunu

Anonim anketler çalışanların sesini duyurmasına yardım eder. Taciz, etik ve güvenlik gibi konuları kapsar. Anonimlik işe yarar — adlı kanallardan gelmeyen bildirimleri elde eder. 2024 Allvoices araştırması, çalışanların adlı kanallara kıyasla anonim kanallar aracılığıyla usulsüzlük bildirme olasılığının 3 kat daha yüksek olduğunu ortaya koydu.

Ancak anonimlik takibi engeller. Bir ankette ciddi bir iddia belirdiğinde — ayrıntılı bir taciz bildirimi, bir güvenlik sorunu, bir etik ihlali — İK harekete geçmek zorundadır. Ama bildirimi ortaya çıkaran anonimlik, soruşturmayı da engeller.

Soruşturma yürütmek için İK'nın bildirimde bulunanı bilmesi gerekir. Daha fazla ayrıntı sormalıdır. İddianın ne kadar güvenilir olduğunu değerlendirmelidir. Anket kutusuna sığmayan bağlamı dinlemelidir. Bazı durumlarda bildirimde bulunanı yasal güvenceyle korumalıdır. Kimin başvurduğunu bilmeden bunların hiçbiri mümkün değildir.

Bazı platformlar çift yönlü anonim sohbet sunar. İK, şifreli bir bağlantı üzerinden ek sorular gönderebilir. Ancak bildirimde bulunanın yanıt vermeyi seçmesi gerekir. Pek çoğu vermeyecektir. Yanıt vermek, başvuranın kim olabileceği alanını daraltır — bildirimde bulunanlar da bu riski bilir.

Koşullu Geri Alınabilirlik Ne Anlama Gelir

Çözüm, koşullu geri alınabilirliktir. Anket yanıtları varsayılan olarak şifrelenir. Tüm bildirimci kimlikleri gizli kalır. Bir şifre çözme anahtarı belirli bir kişi tarafından tutulur — üçüncü taraf bir ombudsman, kıdemli bir İK lider veya denetim kurulu üyesi. Anahtarı kimlerin kullanabileceğine ilişkin kurallar yazılı olarak belirlenir ve paylaşılır.

Şifre çözme koşulları, anket açılmadan önce çalışanlarla paylaşılır. Tipik koşullar: suç teşkil eden davranışlar, fiziksel güvenlik tehditleri, üst yönetime ilişkin iddialar veya etik politikasındaki belirlenmiş önem eşiğini karşılayan herhangi bir durum. Çalışanlar yanıtlarının varsayılan olarak güvende olduğunu bilir. Kimliğin ifşa edilmesinin yalnızca belirlenmiş koşullar altında, belirlenmiş bir kişi tarafından gerçekleşeceğini de bilirler.

Gerçek bir örnek şöyle. 2.000 kişilik bir fabrika yıllık kültür anketini yürütüyor. #4.217 numaralı yanıt, Operasyon Başkanına (VP) karşı ciddi bir iddia içeriyor. Bu iddia yayımlanan önem eşiğini karşılıyor. Ombudsman yanıtı — hâlâ yalnızca "Katılımcı #4.217" olarak listelenen — inceliyor ve kimlik açıklamanın geçerli olduğuna hükmediyor. Ombudsman, elindeki anahtarla yalnızca o bir yanıtın şifresini çözüyor. Bildirimde bulunan, resmi ve güvenli bir kanal aracılığıyla iletişime geçiliyor. Bağımsız bir soruşturma başlıyor. Diğer 4.216 yanıt sonsuza dek kilitli kalıyor.

anonym.legal'in anonimleştirme araçları tam olarak bu amaçla geliştirilmiştir. Varsayılan olarak her kimliği korur. Koşullar karşılandığında yalnızca kontrollü bir geri alma işlemine izin verir.

Hukuki Boyut

İş hukuku, firmaların soruşturma süreçlerini belgelemesini zorunlu kılar. Bir şirket, kimlik ifşa koşullarının yazılı olarak belirlendiğini ve çalışanlarla paylaşıldığını kanıtlamak zorundadır. Kurallara uyulduğunu ve yalnızca belirlenen kapsam dahilinde uygulandığını da göstermelidir. Geri alınabilir şifreleme denetim izi bu kanıtı sağlar. Hangi yanıtların şifresinin çözüldüğünü, ne zaman, kim tarafından ve hangi yetki altında çözüldüğünü kaydeder.

ABA Resmi Görüşü 512 (2023) ve FRCP Kural 26(b)(5), hukuki ortamlarda iyi kayıtların nasıl göründüğünü ortaya koyar. İş hukukundaki kural aynıdır: koşulları herhangi bir olaydan önce belirleyin, onlara uyun ve bunu kanıtlayın. Denetim günlüklerinin bu kurallara nasıl uyduğunu hukuki uyum belgelerimizde inceleyin.

EDBP Yönergeleri 05/2022, GDPR kapsamında İK verileri için sözde anonimleştirmeyi ele alır. Erişim kapılı olduğunda ve anahtar ayrı tutulduğunda koşullu geri alınabilirlik, sözde anonimleştirme standartlarını karşılar. Token sistemi belgelerinde daha fazlasını okuyun.

Kaynaklar

Verilerinizi korumaya hazır mısınız?

48 dilde 285+ varlık türü ile PII anonimleştirmeye başlayın.

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.