Công cụ khảo sát chuẩn KVKK và nền tảng khảo sát GDPR

Mặc định ẩn danh: Dữ liệu nào được lưu trữ và không lưu trữ

Việc bảo vệ quyền riêng tư của người phản hồi đòi hỏi phải tối thiểu hóa dữ liệu nghiêm ngặt ngay từ cấp độ hạ tầng. OnlinePoll vận hành trên kiến trúc mặc định ẩn danh, đảm bảo mọi cá nhân có thể hoàn thành bảng hỏi mà không để lộ thông tin cá nhân không cần thiết.

Quy trình xử lý dữ liệu

• Không lưu trữ địa chỉ IP gốc: Địa chỉ IP gốc không bao giờ được lưu lại. Nền tảng chỉ tạo các chuỗi băm một chiều kèm muối nhằm phát hiện lượt gửi trùng lặp và tổng hợp số liệu thống kê theo quốc gia, thành phố.
• Không dùng mã theo dõi: Các trang khảo sát dành cho người phản hồi không chứa bất kỳ công cụ phân tích của bên thứ ba, cookie hay tập lệnh theo dõi chéo nào.
• Môi trường khảo sát không quảng cáo: Khảo sát của tổ chức, trang điền phiếu và bảng điều khiển quản trị hoàn toàn không hiển thị quảng cáo.

Ví dụ: Khi một hệ thống bệnh viện triển khai khảo sát chất lượng tại các phòng khám, bệnh nhân sẽ trả lời câu hỏi qua liên kết thu thập. OnlinePoll ghi nhận câu trả lời theo từng nút phòng khám và tổng hợp số lượng thiết bị mà không thu thập danh tính bệnh nhân.

Để tuân thủ nghiêm ngặt các quy định của KVKK và GDPR, hãy thiết kế khảo sát bằng các dạng câu hỏi đóng và tránh yêu cầu các thông tin định danh không cần thiết.

Văn bản đồng thuận và thông báo quyền riêng tư trong công cụ khảo sát chuẩn KVKK

Các khung pháp lý về bảo vệ dữ liệu yêu cầu tổ chức phải cung cấp thông tin rõ ràng về mục đích xử lý dữ liệu trước khi thu thập phản hồi. OnlinePoll tích hợp sẵn các tùy chọn trong trình tạo khảo sát để đăng tải thông báo quyền riêng tư và ghi nhận sự đồng thuận có thể kiểm chứng.

Hướng dẫn từng bước cấu hình sự đồng thuận

1. Thêm thông báo quyền riêng tư: Mở phần cài đặt khảo sát và nhập văn bản làm rõ KVKK chính thức (Aydınlatma Metni) hoặc thông báo bảo mật GDPR của bạn.
2. Bật hộp kiểm đồng thuận: Kích hoạt nút chuyển đồng thuận bắt buộc để người tham gia xác nhận đồng ý trước khi truy cập vào nội dung câu hỏi.
3. Chèn câu hỏi đồng thuận: Đặt dạng câu hỏi đồng thuận chuyên dụng tại các trang cụ thể cần xin quyền rõ ràng.
4. Sử dụng văn bản đa ngôn ngữ: Thiết lập nội dung khảo sát đa ngôn ngữ để hiển thị các thông báo pháp lý bằng tiếng Thổ Nhĩ Kỳ, tiếng Anh hoặc các ngôn ngữ được hỗ trợ khác.

Ví dụ: Một công ty bán lẻ khi đánh giá nhà cung cấp sẽ hiển thị văn bản công bố dữ liệu pháp lý ở trang đầu tiên. Đại diện nhà cung cấp đánh dấu vào ô đồng thuận bắt buộc trước khi hoàn thành bảng câu hỏi ma trận đánh giá.

Hãy sử dụng tính năng quản lý phiên bản khảo sát mỗi khi cập nhật nội dung về quyền riêng tư để lưu trữ chính xác thông báo nào đã được áp dụng trong từng giai đoạn thu thập.

Thời hạn lưu trữ, ẩn danh phản hồi đơn lẻ và xóa bản ghi

Theo các nguyên tắc bảo mật quy định bởi pháp luật, các tổ chức không được lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. OnlinePoll trao cho quản trị viên toàn quyền kiểm soát đối với từng bản ghi riêng lẻ và toàn bộ vòng đời khảo sát.

Quản lý vòng đời dữ liệu

• Xem từng phản hồi đơn lẻ: Xem lại từng phản hồi trong danh sách kết quả để kiểm tra nội dung và phát hiện các thông tin định danh vô tình bị gửi kèm.
• Ẩn danh hóa hoặc xóa: Ẩn danh hóa các câu trả lời cụ thể hoặc xóa vĩnh viễn toàn bộ bản ghi phản hồi trực tiếp từ bảng điều khiển.
• Liên kết kết quả có thời hạn: Chia sẻ liên kết kết quả tổng hợp chỉ đọc có cài đặt ngày hết hạn để tránh việc truy cập báo cáo vô thời hạn.
• Xuất và dọn dẹp dữ liệu: Xuất tập dữ liệu hoàn chỉnh sang bảng tính CSV hoặc XLSX để lưu trữ tuân thủ nội bộ, sau đó xóa các khảo sát đã hết hạn khỏi nền tảng.

Ví dụ: Phòng nhân sự thực hiện đánh giá hàng năm có thể xuất bảng phản hồi hoàn chỉnh để lưu trữ hồ sơ tuân thủ nội bộ, sau đó xóa các phản hồi của kỳ khảo sát trước khỏi nền tảng.

Hãy thiết lập quy trình làm sạch dữ liệu định kỳ bằng cách đặt ngày hết hạn cho các liên kết chia sẻ với chuyên viên phân tích và dọn dẹp các dự án khảo sát đã đóng sau khi đã lưu trữ an toàn các tệp xuất.

Lưu trữ dữ liệu tại Liên minh Châu Âu và các biện pháp kiểm soát bảo mật

Vị trí lưu trữ dữ liệu và kiến trúc hệ thống đóng vai trò quan trọng trong việc tuân thủ quy định pháp lý. OnlinePoll lưu trữ toàn bộ dữ liệu, cơ sở dữ liệu và dịch vụ ứng dụng của nền tảng trên các máy chủ đặt tại Liên minh Châu Âu.

Tổng quan kiến trúc bảo mật

Ví dụ: Khi quản trị viên yêu cầu báo cáo tóm tắt tự động bằng AI bằng tiếng Thổ Nhĩ Kỳ, nền tảng sẽ xử lý phân tích cục bộ trên chính máy chủ của mình trong giới hạn hạn mức hàng tháng, giúp bảo toàn tuyệt đối thông tin người tham gia.

Để bảo vệ tính toàn vẹn trong quản trị, hãy phân quyền thành viên nhóm phù hợp (admin, editor, analyst, viewer) và yêu cầu các thành viên kích hoạt xác thực hai yếu tố.

Thực thi yêu cầu của chủ thể dữ liệu theo KVKK và GDPR trong thực tế

KVKK và GDPR trao cho cá nhân các quyền hợp pháp đối với dữ liệu cá nhân của họ, bao gồm quyền truy cập, chỉnh sửa và xóa bỏ. Việc đáp ứng các yêu cầu này đòi hỏi các công cụ kiểm soát trực quan trên nền tảng cùng quy trình vận hành rõ ràng.

Xử lý yêu cầu dữ liệu

• Phản hồi ẩn danh: Khi khảo sát không yêu cầu thông tin cá nhân, câu trả lời không thể liên kết với bất kỳ thể nhân nào, giúp tối giản công việc quản trị.
• Phản hồi có thể định danh: Nếu khảo sát thu thập thông tin liên hệ qua câu hỏi dạng văn bản, e-mail hoặc số điện thoại, quản trị viên có thể tìm kiếm bản ghi trong danh sách phản hồi để xóa hoặc ẩn danh hóa ngay lập tức.
• Yêu cầu gửi tới nền tảng: Người tham gia khảo sát và người dùng nền tảng có thể thực hiện các quyền theo quy định của KVKK và GDPR bằng cách gửi e-mail tới [email protected].
• Báo cáo vi phạm: Mỗi trang khảo sát đều tích hợp cơ chế báo cáo vi phạm để người tham gia có thể gắn cờ các hành vi thu thập dữ liệu không đúng quy định.

Ví dụ: Nếu ứng viên xin việc yêu cầu xóa biểu mẫu phản hồi phỏng vấn đã gửi kèm địa chỉ e-mail của họ, quản trị viên nhân sự chỉ cần lọc danh sách phản hồi và xóa mục tương ứng.

Hãy luôn nêu rõ trong phần giới thiệu khảo sát liệu khảo sát đó là hoàn toàn ẩn danh hay có thu thập thông tin liên hệ để trao đổi tiếp theo.

Triển khai khảo sát nhân viên ẩn danh với cây cơ cấu tổ chức

Việc triển khai khảo sát nhân viên ẩn danh đòi hỏi phải nắm bắt được xu hướng theo từng phòng ban mà không làm ảnh hưởng đến tính bảo mật của từng cá nhân. OnlinePoll kết hợp cơ cấu tổ chức linh hoạt với quy trình thu thập dữ liệu bảo mật.

Các bước triển khai chi tiết

1. Xây dựng cây cơ cấu tổ chức: Thiết lập các loại nút tùy chỉnh với độ sâu không giới hạn (như Khu vực → Chi nhánh → Phòng ban) hoặc nhập phân cấp tổ chức bằng tệp tải lên CSV.
2. Chỉ định bộ thu thập theo nút: Tạo liên kết web riêng và mã QR đi kèm áp phích có thể in cho từng chi nhánh hoặc đội ngũ.
3. Áp dụng mẫu khảo sát: Chọn mẫu khảo sát đo lường mức độ gắn kết nhân viên tiếng Thổ Nhĩ Kỳ có sẵn hoặc tự tạo câu hỏi với các dạng đánh giá xếp hạng, NPS, ma trận và xếp thứ tự.
4. Đánh giá phân tích tổng hợp: Xem số liệu tổng hợp phản hồi theo thời gian thực giữa các chi nhánh và khu vực mà không làm lộ danh tính của từng người bỏ phiếu.

Ví dụ: Một chuỗi bán lẻ toàn quốc in áp phích mã QR dán tại 40 phòng nghỉ của cửa hàng. Nhân viên quét mã và trả lời câu hỏi khảo sát nhanh trên điện thoại. Quản lý khu vực có thể xem điểm hài lòng tổng hợp trong khi từng phản hồi cá nhân vẫn được ẩn danh hoàn toàn.

Khi khảo sát các nhóm nhỏ, tránh đặt các câu hỏi mở quá chi tiết vì người quản lý có thể suy đoán ra danh tính nhân viên qua văn phong viết.

Câu hỏi thường gặp