Legal/Compliance pregunta: ¿Cómo Empatyzer protege el anonimato de agregados en equipos pequeños (tamaño mínimo)?
TL;DR:
- El anonimato de los agregados se protege exigiendo al menos cinco personas por grupo.
- A la empresa solo se le muestran datos agregados, sin resultados individuales.
- Los datos se agregan y mezclan para que no se puedan atribuir respuestas individuales.
¿Cómo protege Empatyzer el anonimato en equipos pequeños?
Empatyzer muestra la organización a través de vistas grupales como mapa de afinidad, cultura y motivadores, por lo que el análisis puede funcionar sin revelar perfiles individuales completos.
Funciones que pueden ayudarte:
- Mapa de similitudes: Muestra el patrón de similitudes y diferencias dentro de un grupo, lo que le ayuda a ver los grupos y dónde los equipos o departamentos pueden operar de manera diferente.
- Cultura organizativa: Permite analizar la cultura preferida y real a nivel de grupo, de modo que las conclusiones se apliquen al perfil agregado en lugar de al perfil privado de un individuo.
- Motivadores: Muestran las necesidades a nivel grupal, permitiéndote analizar las diferencias entre equipos sin revelar el desempeño individual completo.
Empatyzer protege el anonimato de los resultados agregados mediante una combinación de límites del producto y normas de tratamiento de datos. La política de visibilidad garantiza que la empresa reciba solo agregados y tendencias, nunca resultados en bruto de personas concretas. Además, aplicamos un umbral mínimo de tamaño de grupo: las estadísticas se revelan únicamente para equipos de al menos cinco personas. Si el grupo es más pequeño, el sistema bloquea los informes colectivos y muestra datos más generales o sugiere combinar con otras agrupaciones. La agregación incluye mezcla y promediado de respuestas para que las respuestas individuales sean indetectables. La visibilidad también se controla con ajustes de privacidad; las personas pueden optar por no mostrar su perfil, lo que impide que sus datos se utilicen de forma identificable. Empatyzer no comparte resultados individuales en bruto ni perfiles completos; en su lugar genera interpretaciones y recomendaciones a nivel colectivo. En contrato y en los términos se recogen límites de uso de los datos, y las salvaguardas técnicas dificultan reconstruir respuestas individuales. En la práctica, incluso al analizar equipos pequeños el riesgo de identificación es mínimo gracias a los umbrales, la mezcla y los controles de acceso. Los administradores ven solo datos agregados y cualquier intento de desanonimización requeriría vulnerar varias capas de protección. Si el cliente necesita mayor aislamiento, se pueden aplicar umbrales más altos o anonimización adicional. Al eliminar una cuenta, los datos de esa persona se borran según la política de retención.
El anonimato de los agregados en Empatyzer se basa en un umbral mínimo de 5 personas, la agregación de datos y la ausencia de resultados individuales.
Fuentes e investigación
- European Parliament & Council of the European Union. (2016). Regulation (EU) 2016/679 (General Data Protection Regulation). Official Journal of the European Union, L 119, 1–88. Source
- European Data Protection Board. (2020). Guidelines 4/2019 on Article 25 Data Protection by Design and by Default (Version 2.0). Source
- National Institute of Standards and Technology. (2020). Security and Privacy Controls for Information Systems and Organizations (NIST SP 800-53 Rev. 5). https://doi.org/10.6028/NIST.SP.800-53r5 DOI: 10.6028/NIST.SP.800-53r5
Autor: Empatyzer
Publicado:
Actualizado: