10-minutowy audyt ochrony danych dla ankiet pracowniczych

Najczęstszy błąd RODO w BGM nie zdarza się przy analizie diagnoz — zdarza się przy pozornie nieszkodliwych ankietach pracowniczych. Pytania demograficzne, które w kombinacji umożliwiają rozpoznanie konkretnych osób, są naruszeniem ochrony danych w rozumieniu art. 9 RODO.

Co szybko idzie źle

Prosty przykład: ankieta pyta o dział + płeć + wiek. W małym dziale liczącym 4 osoby, gdzie jedna osoba jest kobietą powyżej 55 roku życia, ta osoba jest de facto identyfikowalna — nawet bez podania nazwiska. To wystarczy, by doszło do naruszenia RODO.

Drugi klasyczny błąd: adres URL ankiety zawiera kod pracownika lub jest wysyłany za pomocą spersonalizowanego linku. Nawet jeśli narzędzie deklaruje „anonimowość” — jeśli wysyłka jest zindywidualizowana, anonimowość zostaje zniesiona.

Kontrola w 3 punktach

Przed każdą ankietą poświęć 10 minut na te trzy pytania:

**Kontrola 1 — test możliwości identyfikacji:** Czy kombinacja pytań demograficznych w małych grupach (poniżej 5 osób) może prowadzić do identyfikacji? Jeśli tak: albo usunąć pytania demograficzne, albo połączyć grupy.

**Kontrola 2 — klauzula dobrowolności:** Czy na stronie startowej ankiety jednoznacznie widnieje: „Udział jest dobrowolny. Nie są zapisywane żadne adresy IP, pliki cookie ani znaczniki czasu.”?

**Kontrola 3 — dowód ograniczenia celu:** Czy jest zapewnione — technicznie i umownie z dostawcą narzędzia — że dane są wykorzystywane wyłącznie do planowania BGM, a następnie usuwane? Powiązanie z ocenami wyników pracy jest ściśle zabronione.