אנונימי כברירת מחדל: מה נשמר ומה לא
הגנה על פרטיות המשיבים דורשת צמצום נתונים קפדני ברמת התשתית. OnlinePoll פועל על בסיס ארכיטקטורה אנונימית כברירת מחדל, המבטיחה שאנשים יוכלו למלא שאלונים מבלי לחשוף מידע אישי מיותר.
אופן הטיפול בנתונים
- ללא שמירת כתובות IP גולמיות: כתובות IP גולמיות אינן נשמרות לעולם. המערכת יוצרת גיבוב חד-כיווני עם Salt אך ורק כדי לזהות הגשות כפולות ולהפיק נתונים סטטיסטיים מצטברים ברמת מדינה ועיר.
- ללא סקריפטים למעקב: דפי המענה למשיבים אינם כוללים כלי ניתוח וסטטיסטיקה של צד שלישי, עוגיות או סקריפטים למעקב חוצה-אתרים.
- סביבת סקרים נקייה מפרסומות: סקרי ארגונים, דפי משיבים ולוחות בקרה ניהוליים אינם מציגים פרסומות לעולם.
לדוגמה, כאשר רשת בתי חולים מפיצה סקר איכות במרפאות שונות, המטופלים עונים על השאלות באמצעות קישורי איסוף. OnlinePoll מתעד את התשובות תחת צומת המרפאה המתאים ומסכם את סך המכשירים, מבלי לחשוף או לשמור את זהות המטופלים.
לעמידה קפדנית בתקנות KVKK ו-GDPR, מומלץ לעצב סקרים באמצעות שאלות סגורות ולהימנע מבקשת פרטים מזהים שאינם נחוצים.
נוסח הסכמה והודעות פרטיות בכלי סקרים תואם KVKK
רגולציות להגנת נתונים מחייבות ארגונים לספק מידע ברור אודות מטרות עיבוד הנתונים בטרם איסוף המשוב. OnlinePoll כולל כלים מובנים בעורך הסקרים להצגת הודעות פרטיות ואיסוף הסכמה שניתנת לאימות.
הגדרת הסכמה שלב אחר שלב
- הוספת הודעת פרטיות: פתחו את הגדרות הסקר והזינו את מסמך ההבהרה הרשמי לפי KVKK (Aydınlatma Metni) או את הודעת הפרטיות לפי GDPR.
- הפעלת תיבת סימון להסכמה: הפעילו את מתג הסכמת החובה כדי שהמשיבים יאשרו את הסכמתם לפני הגישה לשאלות.
- הטמעת שאלות הסכמה: הוסיפו שאלות הסכמה ייעודיות בעמודים ספציפיים שבהם נדרש אישור מפורש.
- שימוש בטקסט רב-לשוני: הגדירו טקסט רב-לשוני בסקר כדי להציג את ההודעות המשפטיות בטורקית, אנגלית או שפות נתמכות נוספות.
לדוגמה, חברת קמעונאות המבצעת הערכת ספקים מציגה את גילוי המידע המשפטי בעמוד הראשון. נציג הספק מסמן את תיבת ההסכמה הנדרשת לפני מענה על שאלות מטריצת הערכת הספקים.
מומלץ להשתמש בניהול גרסאות הסקר בכל עדכון של ניסוח הפרטיות, כדי לשמור תיעוד מדויק של הנוסח שהיה פעיל בכל תקופת איסוף נתונים.
תקופת שמירה, אנונימיזציה של תגובה בודדת ומחיקת רשומות
על פי עקרונות הפרטיות בחוק, ארגונים אינם רשאים לשמור מידע אישי מעבר לזמן הנדרש. OnlinePoll מעניק למנהלים שליטה ישירה ברשומות בודדות ובמחזור החיים הכולל של הסקר.
ניהול מחזור חיי הנתונים
- תצוגת מענה בודד: סקירת הגשות סקר בודדות מתוך רשימת התגובות כדי לאמת את התוכן ולאתר מזהים שנשלחו בשוגג.
- אנונימיזציה או מחיקה: הפיכת תגובות ספציפיות לאנונימיות או מחיקה לצמיתות של הגשות שלמות ישירות מלוח הבקרה.
- קישורי תוצאות עם תוקף מוגבל: שיתוף קישורי תוצאות מצטברות לצפייה בלבד עם תאריך תפוגה, למניעת גישה מתמשכת ללא הגבלת זמן.
- ייצוא וביעור נתונים: ייצוא מערכי נתונים מלאים לקובצי גיליונות אלקטרוניים מסוג CSV או XLSX לצורכי ארכיון ציות מקומי, ולאחר מכן מחיקת סקרים ישנים מהפלטפורמה.
לדוגמה, מחלקת משאבי אנוש המבצעת הערכה שנתית מייצאת טבלאות תגובות מלאות לצורכי תיעוד ציות פנימי, ולאחר מכן מוחקת מהפלטפורמה את הגשות המחזור הקודם.
מומלץ לבסס שגרת ניקיון נתונים קבועה על ידי הגדרת תאריכי תפוגה לקישורי אנליסטים משותפים ומחיקת פרויקטי סקרים סגורים לאחר שייצוא הנתונים נשמר בארכיון בצורה מאובטחת.
אחסון נתונים באיחוד האירופי ובקרות אבטחה
מיקום הנתונים וארכיטקטורת המערכת ממלאים תפקיד מרכזי בעמידה בדרישות הרגולציה. OnlinePoll מאחסן את כל נתוני הפלטפורמה, מסדי הנתונים ושירותי האפליקציה בשרתים הממוקמים בתוך האיחוד האירופי.
סקירת ארכיטקטורת אבטחה
| שכבת אבטחה | פרטי יישום | ערך תאימות |
|---|---|---|
| אחסון נתונים | שרתים הממוקמים באיחוד האירופי | עמידה בתקני GDPR ובדרישות העברת נתונים |
| דוחות AI | דוחות AI בטורקית מופקים בשרת ייעודי עצמאי | הנתונים אינם משותפים לעולם עם פלטפורמות AI של צד שלישי |
| בקרת גישה | תפקידי צוות ואימות דו-שלבי אופציונלי | אבטחת הגישה ללוח הבקרה הניהולי |
לדוגמה, כאשר מנהל מערכת מבקש דוח סיכום AI אוטומטי בטורקית, הפלטפורמה מייצרת את הניתוח מקומית בשרתיה שלה במסגרת מכסות חודשיות, תוך שמירה מלאה על סודיות רשומות המשיבים.
כדי להבטיח את שלמות הניהול, הגדירו תפקידי צוות מתאימים (מנהל, עורך, אנליסט, צופה) וחייבו את חברי הצוות להפעיל אימות דו-שלבי.
ניהול מעשי של בקשות נושאי מידע לפי KVKK ו-GDPR
תקנות KVKK ו-GDPR מעניקות לאנשים זכויות חוקיות בנוגע למידע האישי שלהם, לרבות עיון, תיקון ומחיקה. מימוש בקשות אלו דורש כלי ניהול פשוטים בפלטפורמה ונהלי עבודה ברורים.
טיפול בבקשות נתונים
- משוב אנונימי: כאשר סקרים אינם כוללים בקשה לפרטים אישיים, לא ניתן לקשר את התשובות לאדם מסוים, מה שממזער את הנטל הניהולי.
- משוב הכולל פרטים מזהים: אם סקרים אוספים פרטי קשר באמצעות שאלות טקסט, דוא"ל או טלפון, מנהלים יכולים לאתר את הרשומות ברשימת התגובות ולמחוק או להפוך אותן לאנונימיות באופן מיידי.
- פניות לפלטפורמה: משיבים ומשתמשי הפלטפורמה יכולים לממש את זכויותיהם על פי תקנות KVKK ו-GDPR באמצעות פנייה בדוא"ל לכתובת [email protected].
- דיווח על שימוש לרעה: כל דף סקר כולל מנגנון דיווח על שימוש לרעה המאפשר למשתתפים לדווח על איסוף נתונים בלתי הולם.
לדוגמה, אם מועמד לעבודה מבקש למחוק טופס משוב מראיון שהוגש עם כתובת הדוא"ל שלו, מנהל משאבי האנוש מסנן את רשימת התגובות ומוחק את הרשומה.
ציינו תמיד בבירור בטקסט המבוא האם הסקר אנונימי לחלוטין או אוסף פרטי קשר לצורך תקשורת המשך.
עריכת סקר עובדים אנונימי באמצעות עץ מבנה ארגוני
ניהול סקר עובדים אנונימי מחייב זיהוי מגמות ברמת המחלקה מבלי לפגוע בסודיות של העובד הבודד. OnlinePoll משלב מבנים ארגוניים גמישים עם איסוף נתונים מאובטח ופרטי.
שלבי ההטמעה
- בניית עץ המבנה הארגוני: הגדירו סוגי צמתים מותאמים אישית בעומק ללא הגבלה (כגון אזור ← סניף ← מחלקה) או ייבאו את ההיררכיה הארגונית באמצעות העלאת קובץ CSV.
- הקצאת קישורי איסוף לצמתים: הפקו קישורי אינטרנט ייעודיים וקודי QR עם פוסטרים להדפסה עבור כל סניף או צוות.
- החלת תבנית סקר: בחרו תבנית מוכנה לסקר דופק עובדים בטורקית או בנו שאלות מותאמות אישית מסוג דירוג, NPS, מטריצה ודירוג עדיפויות.
- ניתוח נתונים מצטברים: צפו בנתונים מצטברים חיים בין סניפים ואזורים מבלי לחשוף את זהות המשיבים הבודדים.
לדוגמה, רשת קמעונאית ארצית מדפיסה פוסטרים עם קוד QR עבור 40 חדרי מנוחה בסניפים. עובדי החנויות סורקים את הפוסטר ועונים על שאלות סקר הדופק מהטלפון הנייד. המנהלים האזוריים בוחנים את ציוני שביעות הרצון הכוללים בעוד שהתשובות האישיות נותרות אנונימיות לחלוטין.
בסקרים בקרב צוותים קטנים, הימנעו משאלות פתוחות ממוקדות מדי שעלולות לאפשר למנהלים להסיק את זהות העובד מתוך סגנון הכתיבה.
שאלות נפוצות
האם OnlinePoll תואם את תקנות KVKK הטורקיות ואת תקנות GDPR האירופיות?
כן. OnlinePoll תוכנן על בסיס עקרונות צמצום המידע ופרטיות כברירת מחדל. הפלטפורמה מאחסנת נתונים בתוך האיחוד האירופי, אינה שומרת כתובות IP גולמיות ואינה כוללת סקריפטים למעקב של צד שלישי. חשבונות ארגוניים יכולים לכלול הודעות פרטיות מותאמות אישית, תיבות סימון להסכמת חובה ולנהל את שמירת הנתונים באמצעות כלים לאנונימיזציה ומחיקה של תגובות בודדות. זכויות נושאי המידע בחוק מכובדות ומיושמות על פי בקשה.
כיצד OnlinePoll מונע הצבעות כפולות מבלי לשמור כתובות IP?
OnlinePoll משתמש בגיבוב קריפטוגרפי עם Salt במקום לשמור כתובות IP גולמיות. כאשר משתתף שולח מענה, המערכת מחשבת גיבוב חד-כיווני כדי לבדוק הצבעות כפולות ולחשב נתונים גיאוגרפיים מצטברים. כתובות IP גולמיות אינן נכתבות לעולם לטבלאות מסד הנתונים או לקובצי יומן (logs), מה שמגן על פרטיות המשיבים ומונע הצבעות חוזרות.
האם סקרי ארגונים וטופסי המענה נקיים לחלוטין מפרסומות?
כן. סקרי ארגונים, דפי השתתפות של משיבים ולוחות בקרה ניהוליים אינם מציגים פרסומות לעולם. בעוד שסקרים ציבוריים שנוצרו על ידי משתמשים פרטיים עשויים להציג מודעות Google AdSense לאחר קבלת הסכמה לעוגיות (אלא אם בוטלו על ידי היוצר), כל סקרי הארגונים נותרים נקיים לחלוטין מפרסומות ומעוטי רשתות מעקב פרסומיות של צד שלישי.
היכן מאוחסנים נתוני הסקר והאם נתוני המשיבים משותפים עם שירותי AI?
כל נתוני הסקרים מאוחסנים בצורה מאובטחת בשרתים הממוקמים באיחוד האירופי. OnlinePoll מציע תכונת דוחות AI אוטומטית בטורקית עבור חשבונות ארגוניים, אך ניתוח זה מופק ישירות על גבי תשתית השרתים של הפלטפורמה עצמה. נתוני המשיבים אינם מועברים לעולם לשירותי AI של צד שלישי או לממשקי API חיצוניים.
כיצד אוכל להוסיף לסקר נוסח הבהרה לפי KVKK ותיבת סימון להסכמה?
בעורך סקרי הארגון, ניתן להזין את מסמך ההבהרה הרשמי (Aydınlatma Metni) ישירות בהגדרות הסקר ולהפעיל את מתג תיבת הסימון להסכמת חובה. כמו כן, ניתן להוסיף את סוג שאלת ההסכמה הייעודי בכל עמוד בסקר ולהגדיר טקסט רב-לשוני עבור משיבים בינלאומיים.