ระบบนิรนามโดยค่าเริ่มต้น: ข้อมูลใดบ้างที่จัดเก็บและไม่จัดเก็บ
การปกป้องความเป็นส่วนตัวของผู้ตอบแบบสำรวจต้องอาศัยการลดการเก็บข้อมูลให้เหลือน้อยที่สุดในระดับโครงสร้างพื้นฐาน OnlinePoll ทำงานบนสถาปัตยกรรมที่เน้นการไม่เปิดเผยตัวตนเป็นค่าเริ่มต้น เพื่อให้มั่นใจว่าทุกคนสามารถตอบแบบสอบถามได้โดยไม่เปิดเผยข้อมูลส่วนบุคคลที่ไม่จำเป็น
แนวทางปฏิบัติในการจัดการข้อมูล
- ไม่มีการจัดเก็บ IP ดิบ: ระบบจะไม่บันทึกที่อยู่ IP ดิบโดยเด็ดขาด แพลตฟอร์มจะสร้างค่าแฮชทางเดียวแบบเติมค่าเกลือเพียงเพื่อตรวจสอบการส่งแบบสำรวจซ้ำและสร้างสถิติรวมระดับประเทศและเมืองเท่านั้น
- ไม่มีสคริปต์ติดตาม: หน้าแบบสำรวจสำหรับผู้ตอบไม่มีระบบติดตามการวิเคราะห์ของบุคคลที่สาม คุกกี้ หรือสคริปต์ติดตามข้ามเว็บไซต์
- สภาพแวดล้อมแบบสำรวจปลอดโฆษณา: แบบสำรวจขององค์กร หน้าแบบสำรวจสำหรับผู้ตอบ และแดชบอร์ดของผู้ดูแลระบบจะไม่มีการแสดงโฆษณา
ตัวอย่างเช่น เมื่อเครือข่ายโรงพยาบาลแจกจ่ายแบบสำรวจคุณภาพไปยังคลินิกต่างๆ ผู้ป่วยจะตอบคำถามผ่านลิงก์เก็บรวบรวมข้อมูล OnlinePoll จะบันทึกคำตอบภายใต้โหนดของคลินิกและนับจำนวนอุปกรณ์รวมโดยไม่ระบุตัวตนของผู้ป่วย
เพื่อให้สอดคล้องกับข้อกำหนดของ KVKK และ GDPR อย่างเคร่งครัด ควรออกแบบแบบสำรวจโดยใช้ประเภทคำถามปลายปิดและหลีกเลี่ยงการสอบถามข้อมูลระบุตัวตนที่ไม่จำเป็น
ข้อความยินยอมและประกาศความเป็นส่วนตัวในเครื่องมือแบบสำรวจตามมาตรฐาน KVKK
กรอบการคุ้มครองข้อมูลกำหนดให้องค์กรต้องให้ข้อมูลวัตถุประสงค์ในการประมวลผลข้อมูลอย่างชัดเจนก่อนรวบรวมข้อเสนอแนะ OnlinePoll มาพร้อมเครื่องมือสร้างแบบสำรวจในตัวเพื่อเผยแพร่ประกาศความเป็นส่วนตัวและเก็บรวบรวมความยินยอมที่ตรวจสอบได้
ขั้นตอนการตั้งค่าความยินยอม
- เพิ่มประกาศความเป็นส่วนตัว: ไปที่การตั้งค่าแบบสำรวจและกรอกข้อความชี้แจงตามมาตรฐาน KVKK (Aydınlatma Metni) หรือประกาศความเป็นส่วนตัวตาม GDPR
- เปิดใช้งานช่องทำเครื่องหมายยินยอม: เปิดสวิตช์ความยินยอมที่จำเป็นเพื่อให้ผู้ตอบยืนยันการยอมรับก่อนเข้าสู่คำถาม
- ใส่คำถามขอความยินยอม: ใส่ประเภทคำถามขอความยินยอมโดยเฉพาะในหน้าที่ต้องการการอนุญาตที่ชัดเจน
- ใช้งานข้อความหลายภาษา: กำหนดค่าข้อความแบบสำรวจหลายภาษาเพื่อแสดงประกาศทางกฎหมายเป็นภาษาตุรกี ภาษาอังกฤษ หรือภาษาอื่นๆ ที่รองรับ
ตัวอย่างเช่น บริษัทค้าปลีกที่ทำการประเมินซัพพลายเออร์จะแสดงข้อความเปิดเผยข้อมูลทางกฎหมายในหน้าแรก ตัวแทนจะทำเครื่องหมายในช่องยินยอมที่จำเป็นก่อนตอบคำถามในตารางเมทริกซ์การประเมินซัพพลายเออร์
ใช้ระบบจัดการเวอร์ชันของแบบสำรวจทุกครั้งที่มีการอัปเดตข้อความความเป็นส่วนตัว เพื่อให้มีบันทึกที่ชัดเจนว่าประกาศฉบับใดถูกใช้งานในแต่ละช่วงเวลาของการเก็บรวบรวมข้อมูล
การเก็บรักษา การลบข้อมูลระบุตัวตนรายบุคคล และการลบบันทึกข้อมูล
ตามหลักการคุ้มครองความเป็นส่วนตัวตามกฎหมาย องค์กรต้องไม่จัดเก็บข้อมูลส่วนบุคคลไว้นานเกินความจำเป็น OnlinePoll ช่วยให้ผู้ดูแลระบบควบคุมบันทึกข้อมูลรายบุคคลและวงจรชีวิตของแบบสำรวจทั้งหมดได้อย่างสมบูรณ์
การจัดการวงจรชีวิตของข้อมูล
- โปรแกรมดูคำตอบรายบุคคล: ตรวจสอบการส่งแบบสำรวจแต่ละรายการในรายการคำตอบเพื่อตรวจสอบเนื้อหาและตรวจหาข้อมูลระบุตัวตนที่อาจส่งเข้ามาโดยไม่ได้ตั้งใจ
- ลบข้อมูลระบุตัวตนหรือลบข้อมูลทิ้ง: ลบข้อมูลระบุตัวตนของคำตอบเฉพาะรายการหรือลบข้อมูลการส่งทั้งหมดอย่างถาวรได้โดยตรงจากแดชบอร์ด
- ลิงก์ผลลัพธ์แบบกำหนดวันหมดอายุ: แชร์ลิงก์ผลลัพธ์รวมแบบอ่านอย่างเดียวพร้อมตั้งวันหมดอายุได้ เพื่อป้องกันการเข้าถึงรายงานอย่างไม่มีกำหนด
- การส่งออกและล้างข้อมูล: ส่งออกชุดข้อมูลที่เสร็จสมบูรณ์ไปยังสเปรดชีต CSV หรือ XLSX สำหรับการจัดเก็บบันทึกตามข้อกำหนดภายใน จากนั้นจึงลบแบบสำรวจที่ล้าสมัยออกจากแพลตฟอร์ม
ตัวอย่างเช่น ฝ่าย HR ที่ทำการประเมินผลประจำปีจะส่งออกตารางคำตอบที่สมบูรณ์เพื่อเก็บบันทึกตามข้อกำหนดภายใน จากนั้นจึงลบข้อมูลการส่งในรอบก่อนหน้าออกจากแพลตฟอร์ม
สร้างกิจวัตรการดูแลสุขอนามัยของข้อมูลอย่างสม่ำเสมอ โดยกำหนดวันหมดอายุสำหรับลิงก์ที่แชร์ให้นักวิเคราะห์ และลบโปรเจกต์แบบสำรวจที่ปิดแล้วเมื่อส่งออกและจัดเก็บข้อมูลอย่างปลอดภัยเรียบร้อยแล้ว
การโฮสต์ข้อมูลในสหภาพยุโรปและการควบคุมความปลอดภัย
ตำแหน่งที่ตั้งของข้อมูลและสถาปัตยกรรมระบบมีบทบาทสำคัญอย่างยิ่งต่อการปฏิบัติตามกฎระเบียบ OnlinePoll โฮสต์ข้อมูล ฐานข้อมูล และบริการแอปพลิเคชันทั้งหมดของแพลตฟอร์มบนเซิร์ฟเวอร์ที่ตั้งอยู่ในสหภาพยุโรป
ภาพรวมสถาปัตยกรรมความปลอดภัย
| ระดับความปลอดภัย | รายละเอียดการดำเนินงาน | ประโยชน์ด้านการปฏิบัติตามกฎเกณฑ์ |
|---|---|---|
| การโฮสต์ข้อมูล | เซิร์ฟเวอร์ตั้งอยู่ในสหภาพยุโรป | สอดคล้องกับมาตรฐาน GDPR และข้อกำหนดการถ่ายโอนข้อมูล |
| การรายงานด้วย AI | รายงาน AI ภาษาตุรกีสร้างขึ้นบนเซิร์ฟเวอร์ของตนเอง | ไม่มีการแชร์ข้อมูลกับแพลตฟอร์ม AI ภายนอกอย่างเด็ดขาด |
| การควบคุมการเข้าถึง | บทบาทของทีมและการยืนยันตัวตนแบบสองปัจจัยเสริม | ปกป้องการเข้าถึงแดชบอร์ดของผู้ดูแลระบบ |
ตัวอย่างเช่น เมื่อผู้ดูแลระบบต้องการรายงานสรุปด้วย AI อัตโนมัติเป็นภาษาตุรกี แพลตฟอร์มจะประมวลผลการวิเคราะห์ภายในเซิร์ฟเวอร์ของตนเองภายใต้โควตารายเดือน ทำให้ข้อมูลของผู้ตอบแบบสอบถามยังคงถูกเก็บรักษาไว้อย่างปลอดภัยและเป็นส่วนตัว
เพื่อรักษาความปลอดภัยและความถูกต้องในการบริหารจัดการ ควรกำหนดบทบาทของทีมให้เหมาะสม (admin, editor, analyst, viewer) และกำหนดให้สมาชิกในทีมเปิดใช้งานการยืนยันตัวตนแบบสองปัจจัย
การจัดการคำร้องขอใช้สิทธิของเจ้าของข้อมูลตาม KVKK และ GDPR ในทางปฏิบัติ
KVKK และ GDPR ให้สิทธิตามกฎหมายแก่บุคคลเกี่ยวกับข้อมูลส่วนบุคคลของตน รวมถึงการเข้าถึง การแก้ไข และการลบข้อมูล การปฏิบัติตามคำร้องขอเหล่านี้จำเป็นต้องมีเครื่องมือควบคุมบนแพลตฟอร์มที่ใช้งานง่ายและขั้นตอนการดำเนินงานที่ชัดเจน
การจัดการคำร้องขอเกี่ยวกับข้อมูล
- ข้อเสนอแนะแบบนิรนาม: เมื่อแบบสำรวจไม่ได้ขอข้อมูลส่วนบุคคล คำตอบจะไม่สามารถเชื่อมโยงไปยังบุคคลธรรมดาได้ ทำให้ลดภาระในการบริหารจัดการ
- ข้อเสนอแนะที่ระบุตัวตนได้: หากแบบสำรวจมีการเก็บข้อมูลติดต่อผ่านคำถามข้อความ อีเมล หรือเบอร์โทรศัพท์ ผู้ดูแลระบบสามารถค้นหาบันทึกในรายการคำตอบและลบหรือลบข้อมูลระบุตัวตนได้ทันที
- การติดต่อสอบถามเกี่ยวกับแพลตฟอร์ม: ผู้ตอบแบบสำรวจและผู้ใช้งานแพลตฟอร์มสามารถใช้สิทธิตามกฎหมายของ KVKK และ GDPR ได้โดยส่งอีเมลไปที่ [email protected]
- การรายงานการละเมิด: หน้าแบบสำรวจทุกหน้ามีกลไกรายงานการละเมิดเพื่อให้ผู้เข้าร่วมสามารถแจ้งการเก็บรวบรวมข้อมูลที่ไม่เหมาะสมได้
ตัวอย่างเช่น หากผู้สมัครงานขอให้ลบแบบฟอร์มข้อเสนอแนะการสัมภาษณ์ที่ส่งพร้อมอีเมลของตน ผู้ดูแลระบบ HR สามารถกรองรายการคำตอบและลบรายการดังกล่าวได้ทันที
ควรระบุในข้อความเกริ่นนำให้ชัดเจนเสมอว่าแบบสำรวจนั้นเป็นแบบนิรนามโดยสมบูรณ์หรือมีการเก็บข้อมูลติดต่อเพื่อการสื่อสารติดตามผล
การทำแบบสำรวจพนักงานแบบนิรนามด้วยโครงสร้างแผนผังองค์กร
การทำแบบสำรวจพนักงานแบบนิรนามจำเป็นต้องเข้าใจแนวโน้มในระดับแผนกโดยไม่กระทบต่อการรักษาความลับของแต่ละบุคคล OnlinePoll ผสานโครงสร้างองค์กรที่ยืดหยุ่นเข้ากับการเก็บรวบรวมข้อมูลที่เป็นส่วนตัว
ขั้นตอนการนำไปใช้งาน
- จัดโครงสร้างแผนผังองค์กร: กำหนดประเภทโหนดแบบกำหนดเองได้ไม่จำกัดระดับ (เช่น ภูมิภาค → สาขา → แผนก) หรือนำเข้าลำดับชั้นองค์กรด้วยการอัปโหลดไฟล์ CSV
- กำหนดตัวรวบรวมข้อมูลตามโหนด: สร้างเว็บลิงก์และรหัส QR พร้อมโปสเตอร์ที่พิมพ์ได้สำหรับแต่ละสาขาหรือแต่ละทีมโดยเฉพาะ
- ใช้เทมเพลตแบบสำรวจ: เลือกเทมเพลตสำรวจความคิดเห็นพนักงานภาษาตุรกีสำเร็จรูป หรือสร้างคำถามแบบกำหนดเองโดยใช้ประเภทการให้คะแนน, NPS, เมทริกซ์ และการจัดอันดับ
- ประเมินผลการวิเคราะห์แบบสรุปรวม: ดูผลสรุปรวมของคำตอบแบบเรียลไทม์ในแต่ละสาขาและภูมิภาคโดยไม่เปิดเผยตัวตนของผู้ตอบแบบสำรวจแต่ละคน
ตัวอย่างเช่น ผู้ค้าปลีกระดับประเทศพิมพ์โปสเตอร์ QR สำหรับห้องพักพนักงาน 40 สาขา พนักงานประจำร้านสแกนโปสเตอร์และตอบคำถามสั้นๆ บนโทรศัพท์มือถือ ผู้จัดการระดับภูมิภาคสามารถดูคะแนนความพึงพอใจรวมได้ ในขณะที่การตอบของแต่ละบุคคลยังคงเป็นความลับและไม่เปิดเผยตัวตน
เมื่อทำแบบสำรวจกับทีมขนาดเล็ก ควรหลีกเลี่ยงคำถามปลายเปิดที่เฉพาะเจาะจงเกินไป ซึ่งอาจทำให้ผู้จัดการสามารถคาดเดาตัวตนของพนักงานจากสำนวนการเขียนได้
คำถามที่พบบ่อย
OnlinePoll ปฏิบัติตามกฎระเบียบ KVKK ของตุรกีและ GDPR ของยุโรปหรือไม่?
ใช่ OnlinePoll ได้รับการออกแบบตามหลักการลดการเก็บข้อมูลให้เหลือน้อยที่สุดและความเป็นส่วนตัวตั้งแต่เริ่มต้น แพลตฟอร์มโฮสต์ข้อมูลภายในสหภาพยุโรป ไม่มีการบันทึกที่อยู่ IP ดิบ และไม่มีสคริปต์ติดตามของบุคคลที่สาม บัญชีองค์กรสามารถใส่ประกาศความเป็นส่วนตัวที่กำหนดเอง ช่องทำเครื่องหมายยินยอมที่จำเป็น และจัดการการเก็บรักษาข้อมูลผ่านเครื่องมือลบข้อมูลระบุตัวตนรายบุคคลและเครื่องมือลบข้อมูล สิทธิตามกฎหมายของเจ้าของข้อมูลจะได้รับการดำเนินการตามคำขอ
OnlinePoll ป้องกันการโหวตซ้ำโดยไม่จัดเก็บที่อยู่ IP ได้อย่างไร?
OnlinePoll ใช้การแฮชข้อมูลแบบเติมค่าเกลือ (Salted Cryptographic Hash) แทนการจัดเก็บที่อยู่ IP ดิบ เมื่อผู้เข้าร่วมส่งคำตอบ ระบบจะคำนวณค่าแฮชทางเดียวแบบเติมค่าเกลือเพื่อตรวจสอบการโหวตซ้ำและรวบรวมสถิติตามภูมิศาสตร์ ที่อยู่ IP ดิบจะไม่ถูกบันทึกลงในตารางฐานข้อมูลหรือไฟล์บันทึก เพื่อปกป้องความเป็นส่วนตัวของผู้ตอบพร้อมทั้งป้องกันการส่งซ้ำได้อย่างมีประสิทธิภาพ
แบบสำรวจขององค์กรและแบบฟอร์มสำหรับผู้ตอบปลอดโฆษณาโดยสมบูรณ์หรือไม่?
ใช่ แบบสำรวจขององค์กร หน้าตอบแบบสำรวจสำหรับผู้เข้าร่วม และแดชบอร์ดของผู้ดูแลระบบจะไม่มีการแสดงโฆษณา แม้ว่าโพลสาธารณะที่สร้างโดยผู้ใช้รายบุคคลอาจแสดงโฆษณา Google AdSense หลังจากได้รับความยินยอมเรื่องคุกกี้ (เว้นแต่ผู้สร้างจะปิดไว้) แต่แบบสำรวจขององค์กรทั้งหมดจะปลอดโฆษณาและปราศจากเครือข่ายติดตามเพื่อการโฆษณาของบุคคลที่สามอย่างสมบูรณ์
ข้อมูลแบบสำรวจถูกจัดเก็บไว้ที่ไหน และมีการแชร์ข้อมูลผู้ตอบกับบริการ AI หรือไม่?
ข้อมูลแบบสำรวจทั้งหมดได้รับการโฮสต์อย่างปลอดภัยบนเซิร์ฟเวอร์ที่ตั้งอยู่ในสหภาพยุโรป OnlinePoll มีฟีเจอร์รายงานสรุปด้วย AI อัตโนมัติในภาษาตุรกีสำหรับบัญชีองค์กร แต่การวิเคราะห์นี้สร้างขึ้นบนโครงสร้างพื้นฐานเซิร์ฟเวอร์ของแพลตฟอร์มเอง ข้อมูลของผู้ตอบจะไม่ถูกส่งไปยังบริการ AI ภายนอกหรือ API ของบุคคลที่สามอย่างแน่นอน
ฉันจะเพิ่มข้อความชี้แจง KVKK และช่องทำเครื่องหมายยินยอมลงในแบบสำรวจได้อย่างไร?
ในเครื่องมือสร้างแบบสำรวจขององค์กร คุณสามารถกรอกข้อความชี้แจงอย่างเป็นทางการ (Aydınlatma Metni) ได้โดยตรงในการตั้งค่าแบบสำรวจ และเปิดใช้งานช่องทำเครื่องหมายยินยอมที่จำเป็น นอกจากนี้ คุณยังสามารถแทรกประเภทคำถามขอความยินยอมโดยเฉพาะในหน้าแบบสำรวจใดก็ได้ และกำหนดค่าข้อความหลายภาษาสำหรับผู้ตอบแบบสำรวจจากต่างประเทศ