Анонімні HR-опитування, що дійсно дозволяють...

Парадокс HR-анонімності

Анонімне опитування співробітників виявляє серйозне звинувачення у переслідуванні. HR повинен розслідувати. Але опитування є анонімним — вони не знають хто скаржиться.

Якщо дозволити ідентифікацію: Страх відплати знищує участь. Співробітники не повідомляють реальні проблеми. Опитування стає безглуздим.

Якщо зробити постійно анонімним: Серйозні звинувачення не можуть бути розслідувані. Переслідуваний не отримує справедливості. Компанія має відповідальність.

Умовна зворотність

Рішення: умовно зворотна анонімізація:

1. Відповіді збираються та анонімізуються
2. Токен-ключ зберігається у захищеній третій стороні (не в HR)
3. Для рутинного звітування: повністю анонімний
4. Якщо виникає серйозне звинувачення: юридична/рада трьох осіб може схвалити re-ідентифікацію
5. Re-ідентифікація вимагає кворуму, задокументована для перевірки
6. Результат повідомляється відповідачу

GDPR відповідність: Умовна re-ідентифікація відповідає вимогам мети обмеження та мінімізації даних при збереженні захисту за замовчуванням.

Реалізація

anonym.legal Reversible Encryption:

• Анонімізуйте відповіді опитувань із зворотними токенами

• Ключ у стороннього довіреного (правовий відділ або рада)

• Лише схвалений кворум може ініціювати re-ідентифікацію

• Повний аудиторський слід будь-якого доступу

• Дізнатися про зворотне шифрування

• Розпочати безкоштовно

Джерела:

• GDPR Article 4(5) Pseudonymisation
• EU Whistleblower Directive