匿名调查的困境
匿名员工调查用于鼓励诚实报告工作场所问题，包括骚扰、伦理违规和安全隐患。匿名性是功能性的——它产生了在被识别的情况下不会发生的报告。2024年Allvoices的一项调查发现，员工通过匿名渠道报告不当行为的可能性是通过识别渠道的3倍。
当在匿名调查中出现严重指控时——例如高级管理人员的骚扰事件的详细报告、特定的会计不规范、工作场所安全违规——人力资源面临结构性问题。产生指控的匿名性现在阻止了指控所需的调查。
调查需要：采访报告人以获取更多细节，评估指控的可信度和具体性，理解在调查响应中未能包含的背景，并可能根据劳动法为报告人提供证人保护状态。没有知道谁提交报告，这些都不可能。
现代人力资源平台提供“双向匿名消息传递”作为部分解决方案——允许人力资源通过加密渠道向匿名报告人发送问题，而不识别他们。但这要求报告人自愿重新参与。许多提交指控的报告人即使通过匿名渠道也不会重新参与，如果他们担心去匿名化：重新参与的行为会创建一个更小的潜在报告人池，这可能被用于识别。
有条件可逆的匿名化
解决调查困境的架构是有条件可逆性：调查响应被加密（默认保护所有报告人的身份），解密密钥由指定的权威（第三方监察员、高级人力资源执行官、审计委员会成员）在文档化的访问控制下持有。解密被授权的条件在员工完成调查之前向他们公布。
公布的条件可能包括：刑事行为指控、身体安全威胁、针对高管的指控，或任何符合公司伦理政策中定义的严重性阈值的指控。根据这一框架完成调查的员工知道，他们的响应默认受到保护，去匿名化仅在指定条件下并且仅由指定授权方进行。
对于一家拥有2000名员工的制造公司：年度文化调查捕捉到一名运营副总裁的严重不当行为指控。该指控符合公司的公布严重性阈值。公司的第三方监察员审查指控内容（以加密形式可见，作为“回应者#4,217”的响应）并确定根据公布的政策进行去匿名化是合理的。监察员使用保管的密钥解密特定响应，通过正式的保护渠道联系报告人，并启动独立调查。其他4216个响应保持永久匿名。
法律框架
ABA正式意见512（2023）和FRCP规则26(b)(5)建立了法律背景下特权的文档要求。劳动法中的平行要求是调查程序的文档：公司必须能够证明去匿名化程序已被定义、公布给员工、一致遵循，并且仅在其声明的范围内应用。可逆加密审计轨迹——记录哪些响应被解密、何时、由谁以及在什么权威下——提供了这一文档。
来源：