Legal/Compliance se ptá: Jak Empatyzer zaručuje, že není používán k hodnocení zaměstnanců a jak je to uvedeno v pravidlech/smlouvě?
TL;DR:
- Empatyzer neukazuje surové výsledky jednotlivců ani neumožňuje identifikaci zaměstnanců zaměstnavatelem.
- Data jsou agregována a anonymizována; funkce a oprávnění zabraňují použití k hodnocení.
- Zákaz použití k hodnocení je zakotven v pravidlech a ve smlouvě; k dispozici jsou DPA/DPIA, hosting v EU a auditovaný administrativní přístup.
Empatyzer je navržen tak, aby zabránil jeho využití jako nástroje pro hodnocení zaměstnanců. Platforma neposkytuje zaměstnavateli ani manažerům surové individuální výsledky. Zprávy, které klient vidí, jsou agregované a anonymizované, takže je možné sledovat trendy bez identifikace konkrétních osob. Funkce produktu brání exportu individuálních profilů a omezují viditelnost na souhrnné ukazatele kultury a motivátorů. Uživatel kontroluje viditelnost svého profilu a může kdykoli své konto smazat; smazání odstraní i z agregovaných statistik. V pravidlech a ve smlouvě jsou jasné doložky zakazující použití dat pro hodnocení zaměstnanců a popisující účel a rozsah zpracování. Poskytujeme vzory DPA a DPIA a technické údaje o hostingu v EU a oddělení dat klientů. Obsah konverzací se nepředává personálnímu oddělení ani třetím stranám; data zůstávají v systému podle zásady „Las Vegas“. Modely netrénujeme na firemních datech a neužíváme surová data klientů k vylepšování obecných modelů. Administrativní přístupy dodavatele jsou logovány, omezené a auditované; případné bezpečnostní incidenty hlásíme klientovi podle smlouvy. Ve smlouvě jsou také podmínky retence dat a postup pro jejich vymazání po ukončení spolupráce.
V praxi kombinace produktových omezení, smluvních ustanovení a technických postupů minimalizuje riziko použití Empatyzeru k hodnocení zaměstnanců; konkrétní sankce a postupy řešení vyplývají ze smlouvy a interních politik klienta.
Autor: Empatyzer
Publikováno:
Aktualizováno: