Politique concernant les données sensibles
Contenus de cette page
Attention : Politique concernant les données sensibles est également connu sous le nom d’outil “Expert Review – Compliance Assist”. Veuillez contacter votre Commercial ou le Service des Comptes si vous souhaitez obtenir un accès.
À propos de la politique concernant les données sensibles
L’onglet Politique concernant les données sensibles contient Évaluation de l’expert – Compliance Assist, un outil puissant qui vous aide à réglementer les informations personnelles privées collectées par votre organisation Qualtrics. De nombreuses organisations ont des règles strictes concernant le type de données qu’elles peuvent collecter auprès des participants. Cet outil administratif peut vous aider à signaler les questions et les données susceptibles de violer les normes de votre organisation en matière de confidentialité des données des participants.
Avec l’outil d’aide à la conformité ExpertReview, vous pouvez :
- déterminer les thèmes à signaler comme données sensibles, en utilisant des thèmes prédéfinis ou vos propres thèmes personnalisables ;
- alerter les créateurs d’enquêtes lorsqu’ils demandent des informations sensibles ;
- avertir les personnes interrogées avant qu’elles n’essaient de soumettre des informations sensibles ;
- retirer les informations sensibles afin que les utilisateurs de votre organisation ne les voient jamais.
Les paramètres de la politique concernant les données sensibles ne sont pas rétroactifs. Seules les réponses recueillies après l’enregistrement de ces paramètres seront signalées ou retirées en conséquence.
Attention : Les changements apportés aux politiques concernant les données sensibles ont un impact sur TOUTES les Enquêtes en direct au sein de l’organisation. L’activation de la rédaction pour les politiques concernant les données sensibles peut interrompre les enquêtes en direct en cas de conflit entre la politique concernant les données sensibles et la validation des questions. Par exemple, si une enquête en ligne comporte une question de saisie de texte avec validation qui exige que la réponse soit un e-mail, l’activation de la rédaction des e-mails empêchera les répondants de répondre à cette question et ils ne pourront pas poursuivre l’enquête.
Astuce : Cette fonction est réservée aux administrateurs de l’organisation. Les administrateurs de division n’ont pas accès à cette fonctionnalité.
Attention: La Politique concernant les données sensibles n’est pas compatible avec le retour vidéo. Par conséquent, la Politique les données sensibles ne sera pas appliquée aux Projets vidéo et audio importés ou aux Questions de test des utilisateurs non modérées. Cependant, les données collectées par le biais de ces fonctions verront les informations personnelles identifiables expurgées conformément aux règles d’expurgation d’AWS. Veuillez noter que cette expurgation ne s’applique qu’à la transcription elle-même, et non à l’audio ou à la vidéo.
Astuce: Les politiques concernant les données sensibles peuvent censurer ou supprimer les informations collectées dans les questions de l’Enquête, mais n’affectent pas les métadonnées des répondants, comme les données de localisation. Pour cela, essayez d’anonymiser les réponses. Si vous souhaitez en savoir plus sur la minimisation de la collecte de données personnelles dans Qualtrics, consultez ce guide.
Configurer une politique relative aux données sensibles
Vous pouvez avoir plusieurs politiques concernant les données sensibles par organisation. Tous les administrateurs de l’Organisation peuvent accéder aux politiques concernant les données sensibles de l’organisation et les modifier.
Signaler les questions de l’enquête qui demandent des informations sensibles
Astuce : Vous trouverez ces options en cliquant sur Paramètres en haut à droite.
Vous pourrez avertir les créateurs d’enquêtes que les questions qu’ils ont créées enfreignent la politique relative aux données sensibles de votre entreprise. Activer les questions de l’enquête “Flag” qui demandent des informations sensibles.
Une fois cette option activée, vous pouvez cliquer sur Inclure un message d’avertissement personnalisé pour écrire ce que les utilisateurs verront sur la question qui enfreint cette politique.
Ce que voient les créateurs d’enquêtes
Lorsqu’un créateur d’enquête demande des données sensibles, la question est signalée de la même manière que les questions qui enfreignent d’autres recommandations de l’Évaluation de l’expert, par une icône iQ orange.
Lorsque l’utilisateur clique sur l’icône iQ, il prend connaissance des phrases qu’il a utilisées et qui ont déclenché l’avertissement. Ici, l’avertissement que l’administrateur a créé sera affiché.
Astuce : cette fonction n’empêchera pas l’utilisateur de créer la question ou de publier l’enquête – elle lui signalera simplement qu’il risque d’enfreindre la politique de l’organisation. Les problèmes de thèmes spécifiques seront signalés, par exemple, l’identification des numéros de Sécurité sociale par opposition à une simple violation de la politique de confidentialité.
Signaler les réponses à l’enquête qui fournissent des informations sensibles
Astuce : Vous trouverez ces options en cliquant sur Paramètres en haut à droite.
Vous pouvez signaler les réponses afin que les participants à l’enquête soient avertis lorsqu’ils tentent de fournir des informations sensibles. Vous pouvez également faire en sorte que s’ils ne tiennent pas compte de cet avertissement, le créateur de l’enquête puisse alors signaler les données sensibles recueillies.
Sélectionnez les réponses à l’enquête sur les drapeaux qui fournissent des informations sensibles pour permettre aux générateurs d’enquêtes de signaler les violations. Celles-ci sont répertoriées par thème, et non par données sensibles exactes fournies (par exemple, numéro de téléphone américain, et non 555-555-5555).
L’activation de l’option Avertir les répondants de l’enquête lorsqu’ils fournissent des informations sensibles a créé un message dans l’enquête lorsque les répondants tentent de soumettre un contenu sensible.
Si vous sélectionnez l’option d’expurger les informations sensibles des réponses à l’enquête, les informations qui enfreignent la politique sont entièrement supprimées. Le reste de la réponse conviendra, mais les informations signalées et retirées seront supprimées et irrécupérables. Les créateurs d’enquêtes pourront toujours signaler les violations, mais ces violations seront répertoriées par thème, et non par violation spécifique.
Avertir les répondants lorsqu’ils fournissent des informations sensibles
Voici comment cela se présente lorsqu’un répondant tente de fournir des informations sensibles. L’apparence de l’enquête et des questions posées variera en fonction de ce que vous avez construit, mais la fenêtre affichera le nombre de questions concernées et permettra aux répondants de passer en revue leurs réponses.
Il sera demandé au répondant s’il souhaite modifier ce qu’il a écrit(Évaluer les réponses) ou continuer l’enquête(Poursuivre sans évaluer).
Retirer des informations sensibles
Lorsque des informations sont retirées, elles sont remplacées par une série d’astérisques (*) afin que les créateurs d’enquêtes ne puissent pas utiliser les informations sensibles fournies par le répondant.
La désactivation de cette option dans la politique relative aux données sensibles ne restaurera pas les données retirées. Toutes les données retirées sont supprimées définitivement.
Astuce : Cette option permet de supprimer toutes les données sensibles, quel que soit le sujet. Pour savoir quels sujets sont expurgés, voir Global vs. Topic Redaction.
Global vs. Rédaction des sujets
Lorsque des informations sont retirées, elles sont remplacées par une série d’astérisques afin que les créateurs d’enquêtes ne puissent pas utiliser les informations sensibles fournies par le répondant.
Il est possible que vous souhaitiez retirer des informations fournies concernant certains thèmes, mais pas d’autres. Par exemple, bien que vous puissiez certainement retirer tous les numéros de Sécurité sociale que les répondants tentent de saisir dans une enquête, vous souhaiterez peut-être laisser les numéros de téléphone et les adresses e-mail intacts, afin de pouvoir effectuer un suivi auprès des répondants, si nécessaire.
La rédaction globale peut être activée dans les Options de l’enquête à l’aide de l’option Rédiger les informations sensibles des réponses à l’enquête. Cette option retire toutes les données marquées, quel que soit le thème.
Chronomètre les informations d’un seul sujet à la fois:
Attention : En activant cette option, vous supprimez toutes les données qui peuvent être expurgées à partir de maintenant. La désactivation de cette option ne restaurera aucune donnée supprimée par l’option de retrait. Une fois les données retirées, elles sont définitivement supprimées.
Générer un rapport sur les violations de la politique de données dans les réponses
Les réponses peuvent être signalées en fonction des politiques de confidentialité qu’elles enfreignent. Les générateurs d’enquêtes peuvent établir des rapports sur les politiques violées en utilisant le champ Q_DataPolicyViolations.
Les thèmes marqués dans une réponse à une enquête peuvent ne pas correspondre aux thèmes violés lors de l’élaboration de l’ enquête. Prenons l’exemple d’une politique qui signale les numéros de téléphone aux États-Unis. Un créateur d’enquête peut demander des numéros de téléphone, mais si aucun répondant ne fournit cette information, aucune réponse ne sera signalée. En revanche, si vous avez une question de feedback général pour laquelle un client fournit un numéro de téléphone sans y être invité, cette réponse sera signalée.
Astuce : Si vous souhaitez afficher ou faire un rapport sur les violations de la politique des données, le champ est facilement accessible dans les onglets Données et analyse et Rapports. Toutefois, pour baser la logique d’enquête (telle que la logique de branche ou la logique d’affichage), vous devez d’abord ajouter Q_DataPolicyViolations en tant que Données intégrées à votre Flux d’enquête. Lorsque vous apportez des modifications à l’enquête, n’oubliez pas de publier!
Astuce : vous pouvez afficher les réponses signalées dans un tableau de bord CX en mappant le champ de données intégrées “Q_DataPolicyViolations” en tant qu’ensemble de textes à réponses multiples.
Attention : Les Réponses importées seront exclues de la rédaction.
Thèmes intégrés
Bien qu’il ne soit pas garanti qu’ils soient parfaitement définis, les thèmes intégrés sont un excellent moyen de démarrer votre politique relative aux données sensibles. Ils fournissent des options très recherchées avec de grands dictionnaires de mots-clés et des expressions régulières soigneusement définies.
Une fois la première configuration terminée, vous pouvez sélectionner d’autres thèmes intégrés ultérieurement en cliquant sur Ajouter des thèmes et en sélectionnant des thèmes Qualtrics.
Dans cette fenêtre, utilisez les listes déroulantes ou la barre de recherche pour trouver les thèmes souhaités. Les numéros d’identification et autres numéros d’enregistrement se trouvent sous leur pays d’origine. (Par exemple, le numéro d’assurance britannique est sous son pays respectif au lieu de sous un secteur.)
Si vous souhaitez supprimer toutes les rubriques de la liste, cliquez sur Supprimer tout au-dessus de la liste des rubriques sélectionnées.
Thèmes personnalisés
Dans certains cas, vous pouvez choisir de signaler des thèmes propres à votre organisation, tels que l’ID de l’employé, ou d’utiliser des thèmes auxquels Qualtrics n’a même pas encore pensé. Heureusement, vous pouvez importer vos propres sujets personnalisés.
Lorsque vous utilisez un fichier JSON, les sujets que vous importez sont toujours ajoutés en tant que nouveaux sujets, et non pas ajoutés à des sujets similaires existants. Par exemple, si vous avez sélectionné manuellement la sécurité sociale comme sujet, puis importé un fichier JSON avec un sujet appelé Sécurité sociale et comportant des mots clés supplémentaires, vous aurez deux sujets Sécurité sociale dans votre Compliance Assist. Cela ne nuit en rien à la capacité de l’outil à vérifier que votre organisation ne porte pas atteinte à la vie privée.
Exportez un fichier JSON de vos sujets en cliquant sur Exporter en haut de la fenêtre des sujets. Vous pouvez utiliser ce fichier pour importer vos thèmes dans une autre organisation ou pour apporter des modifications au fichier JSON et ajouter de nouveaux thèmes personnalisés.
Supprimer des thèmes
Accédez au menu déroulant Actions, tout à droite du thème, et cliquez sur l’icône de la corbeille pour supprimer un thème. Cela est possible pour les thèmes personnalisés et les thèmes prédéfinis.
Astuce : Si vous souhaitez supprimer toutes les rubriques de la liste, cliquez sur Supprimer tout au-dessus de la liste des rubriques sélectionnées lorsque vous cliquez sur Rubriques Qualtrics.
Enquêtes exemptées des politiques relatives aux données sensibles
Astuce : Les enquêtes ne peuvent être ajoutées qu’à une seule exemption. Si une enquête est déjà ajoutée à une exemption de politique concernant les données sensibles, elle ne peut pas être ajoutée à une autre.
Vous pouvez être amené à devoir marquer des enquêtes comme exemptes de violations de la politique relative aux données sensibles. Par exemple, si vous avez un flux de travail dans lequel vous devez reprendre contact avec des clients mécontents, vous devrez probablement collecter certaines informations de contact, même si vous interdisez généralement cette pratique dans d’autres enquêtes de l’organisation.
Marquer les enquêtes comme exemptes
Astuce : les exemptions peuvent concerner l’ensemble de la Politique concernant les données sensibles ou une politique spécifique. Par exemple, il existe peut-être une enquête autorisée à collecter des numéros de téléphone et aucune autre information d’identification. Pour définir une exemption pour un thème spécifique, cliquez sur le nom du thème, puis définissez l’exemption sur la droite.
Gérer des exemptions
Une fois que vous avez marqué les enquêtes exemptées de la Politique concernant les données sensibles, elles apparaissent sur la page Exemptions.
Cliquez sur le texte bleu des sujets pour modifier les sujets dont l’enquête est exempte.
Cliquez sur la corbeille pour supprimer l’exemption.
Exemptions thématiques
Par défaut, les thèmes de la Politique concernant les données sensibles s’appliquent à toutes les questions et enquêtes. Toutefois, vous pouvez créer des exemptions pour les thèmes. Vous pouvez exempter une enquête entière ou une question d’une enquête.
Appliquer les politiques concernant les données sensibles à certaines enquêtes
Par défaut, les politiques concernant les données sensibles s’appliquent à toutes les enquêtes de votre organisation, sauf exceptions que vous avez créées. Toutefois, vous pouvez modifier le comportement d’une politique concernant les données sensibles de manière à ce que les enquêtes doivent être explicitement inscrites dans la politique pour qu’elle prenne effet.
FAQs
Lorsque je procède à une approbation d'enquête, puis-je voir les demandes de données sensibles ExpertReview trouvées ?
Lorsque je procède à une approbation d'enquête, puis-je voir les demandes de données sensibles ExpertReview trouvées ?
Si vous avez configuré le processus d’approbation de l’enquête, les approbateurs de l’enquête peuvent voir les résultats de ExpertReview en cliquant sur Vérifier dans l’éditeur lors de la vérification de l’enquête.
Les astérisques sont-ils la seule option de rédaction, ou pouvons-nous changer cela en autre chose ?
Les astérisques sont-ils la seule option de rédaction, ou pouvons-nous changer cela en autre chose ?
La Politique concernant les données sensibles peut-elle également être utilisée pour censurer les obscénités dans les réponses aux enquêtes ?
La Politique concernant les données sensibles peut-elle également être utilisée pour censurer les obscénités dans les réponses aux enquêtes ?
Dois-je ajouter Q_DataPolicyViolations à mon flux d’enquête ou est-ce déjà là ?
Dois-je ajouter Q_DataPolicyViolations à mon flux d’enquête ou est-ce déjà là ?
Si des annotations sont configurées pour un sujet, les données exporteront-elles également ces données ?
Si des annotations sont configurées pour un sujet, les données exporteront-elles également ces données ?
Combien de temps faut-il pour que les mises à jour de ma Politique concernant les données sensibles affectent ?
Combien de temps faut-il pour que les mises à jour de ma Politique concernant les données sensibles affectent ?
Les informations sensibles sont-elles uniquement retirées des enquêtes ou les réponses à d'autres projets sont-elles affectées ? (par exemple, 360, Engagement, Cycle de vie, etc.)
Les informations sensibles sont-elles uniquement retirées des enquêtes ou les réponses à d'autres projets sont-elles affectées ? (par exemple, 360, Engagement, Cycle de vie, etc.)
Les questions sont-elles marquées uniquement si vous créez une enquête ou si d’autres projets sont concernés ? (par exemple, 360, Engagement, Cycle de vie, etc.)
Les questions sont-elles marquées uniquement si vous créez une enquête ou si d’autres projets sont concernés ? (par exemple, 360, Engagement, Cycle de vie, etc.)
C'est génial! Merci pour votre avis!
Merci pour votre avis!