Legal/Compliance se ptá: Jak Empatyzer chrání anonymitu agregátů při malých týmech (minimální velikost skupiny)

TL;DR:

  • Anonimita agregátů je zajištěna požadavkem alespoň pěti osob ve skupině.
  • Firmě ukazujeme pouze data na úrovni skupin, nikoli surové výsledky jednotlivců.
  • Data se agregují a míchají tak, aby jednotlivé odpovědi nebyly identifikovatelné.

Jak Empatyzer ukazuje data malých týmů bez úplných profilů jednotlivců?

Empatyzer ukazuje organizaci prostřednictvím skupinových pohledů, jako je afinitní mapa, kultura a motivátory, takže analýza může fungovat bez odhalování úplných individuálních profilů.

Funkce, které ti s tím pomohou:

  • Mapa podobností: Ukazuje vzorec podobností a rozdílů v rámci skupiny, což ti pomůže vidět shluky a místa, kde mohou týmy nebo oddělení fungovat odlišně.
  • Organizační kultura: Umožňuje analyzovat preferovanou a skutečnou kulturu na úrovni skupiny, takže závěry se vztahují spíše na souhrn než na soukromý profil jednotlivce.
  • Motivátory: Ukazují potřeby na úrovni skupiny, což ti umožní analyzovat rozdíly mezi týmy, aniž bys odhalil plný individuální výkon.

Podívat se na EmpatyzerPřihlásit se / zaregistrovat sePřehrát video

Empatyzer chrání anonymitu souhrnných výsledků kombinací produktových omezení a pravidel zpracování osobních údajů. Základní zásada je jasná: klient vidí jen agregáty a trendy, nikdy surové odpovědi jednotlivců. Navíc platí prahová velikost skupiny — statistiky se zveřejňují pouze pro týmy s alespoň pěti osobami. Pokud je skupina menší, systém blokuje podrobné reporty a místo nich zobrazí obecnější přehledy nebo nabídne sloučení s jinou skupinou. Agregace zahrnuje míchání a průměrování výsledků tak, aby nebylo možné přiřadit odpověď konkrétní osobě. Viditelnost je dále řízena nastavením soukromí uživatele; ten může skrýt svůj profil, čímž se jeho údaje nezobrazují identifikovatelně. Empatyzer nevydává firmě surová data ani kompletní profily, pouze souhrnné interpretace a doporučení. Ve smlouvách a podmínkách jsou zaznamenána omezení použití dat a technická opatření platformy snižují možnost rekonstruovat jednotlivé odpovědi. V praxi tedy i u menších oddělení riziko identifikace minimalizují prahy, míchání a řízení přístupu. Správci vidí pouze agregáty a jakákoli detailní deanonimizace by vyžadovala prolomení několika vrstev ochrany. Na přání klienta lze nastavit vyšší prahové hodnoty nebo další opatření pro anonymizaci. Při smazání účtu jsou osobní údaje odstraněny v souladu s retenční politikou.

Anonimita agregátů v Empatyzeru stojí na prahu minimálně 5 osob, agregaci dat a nevydávání surových výsledků.

Zdroje a výzkum

  1. European Parliament & Council of the European Union. (2016). Regulation (EU) 2016/679 (General Data Protection Regulation). Official Journal of the European Union, L 119, 1–88. Source
  2. European Data Protection Board. (2020). Guidelines 4/2019 on Article 25 Data Protection by Design and by Default (Version 2.0). Source
  3. National Institute of Standards and Technology. (2020). Security and Privacy Controls for Information Systems and Organizations (NIST SP 800-53 Rev. 5). https://doi.org/10.6028/NIST.SP.800-53r5 DOI: 10.6028/NIST.SP.800-53r5

Autor: Empatyzer

Publikováno:

Aktualizováno:

 

""

—