Legal/Compliance: come Empatyzer protegge l'anonimato negli aggregati dei piccoli team

Empatyzer protegge l'anonimato dei risultati collettivi combinando vincoli di prodotto e regole di trattamento: l'azienda vede solo aggregati e trend, mai i risultati grezzi dei partecipanti. Applichiamo una soglia minima di dimensione del gruppo: le statistiche sono visibili soltanto per team di almeno cinque persone; per gruppi più piccoli il sistema blocca i report dettagliati e offre dati più generali o suggerisce l'unione con altri gruppi. L'aggregazione include mescolamento e media dei risultati per rendere le singole risposte non identificabili. La visibilità è inoltre regolata dalle impostazioni privacy degli utenti: chi lo desidera può escludere il proprio profilo, così i suoi dati non sono utilizzati in modo identificabile. Empatyzer non condivide con l'azienda risultati grezzi né profili completi; fornisce interpretazioni e indicazioni a livello aggregato. Contratti e termini d'uso specificano limiti all'uso dei dati, mentre misure tecniche sulla piattaforma rendono difficile ricostruire singole risposte. In pratica, anche analizzando reparti piccoli il rischio di identificazione rimane minimo grazie a soglie, miscelamento e controlli di accesso. Gli amministratori vedono solo dati aggregati e qualsiasi tentativo di deanonimizzazione richiederebbe di violare più livelli di protezione. Su richiesta del cliente si possono applicare soglie più alte o ulteriori tecniche di anonimizzazione. Alla cancellazione dell'account i dati personali vengono eliminati secondo la policy di retention.

L'anonimato degli aggregati in Empatyzer si basa sulla soglia minima di 5 persone, sull'aggregazione dei dati e sull'assenza di risultati grezzi individuali.