Maggiore riservatezza per filtri e suddivisioni (EX)
Cosa puoi trovare in questa pagina
Informazioni sulla riservatezza relativa ai filtri e alle suddivisioni
Consiglio Q: un tempo la riservatezza si chiamava anonimato.
La riservatezza avanzata offre ulteriori protezioni in grado di migliorare la riservatezza nell'ambito dei filtri e delle suddivisioni. Contrassegnando i campi come sensibili, è possibile stabilire quali informazioni possano essere utilizzate per identificare i partecipanti. I dati relativi ai gruppi sensibili che non raggiungono la soglia di riservatezza vengono raggruppati con il gruppo immediatamente più piccolo per nascondere le loro risposte quando si suddividono i dati o si utilizzano filtri; ciò impedisce agli utenti di calcolare i punteggi nascosti.
Esempio: se la soglia è 5 e si hanno 5 risposte, e se il campo “Sesso” è identificabile, non sarebbe possibile vedere che 3 risposte provengono da uomini e 2 da donne, ma si vedrebbe solo un punteggio complessivo per tutte e 5 le risposte.
Consiglio: la riservatezza è disponibile nei progetti Engagement, Lifecycle, Pulse e Sondaggio d'opinione del dipendente. È inclusa in tutte le licenze EX.
Attenzione: La scheda Riservatezza nelle impostazioni della dashboard è disponibile solo per i tipi di utente Brand Administrator, EX Administrator e Employee Insights Admin.
Abilitazione della riservatezza avanzata
La riservatezza avanzata può essere attivata e disattivata a livello di dashboard per migliorare la riservatezza.
Ad esempio, supponiamo che il team di Barnaby sia composto da 15 persone. Quando guardiamo i punteggi di engagement del suo team, non sappiamo come ogni membro del team abbia risposto alle domande sull'efficacia del proprio manager. Tuttavia, diciamo che ci sono solo 2 donne nella sua squadra. Le soglie di riservatezza regolari ci impediscono di vedere direttamente le risposte delle donne, tuttavia, se aggiungiamo un filtro di genere, possiamo indovinare abbastanza bene cosa aveva da dire ciascuna delle donne del suo team. Una maggiore riservatezza avverte le disparità di questo tipo. Assicura che i dati dei gruppi che non soddisfano la soglia di riservatezza siano combinati con il gruppo più piccolo avanti per nascondere le loro risposte quando si suddividono i dati o si usano filtri.
Attenzione: Quando si utilizzano più filtri o suddivisioni insieme ai filtri, la riservatezza avanzata non sarà in grado di proteggere da tutti gli scenari di calcolo indiretto. Questo perché la riservatezza avanzata non può prevedere tutte le possibili combinazioni di filtri e suddivisioni.
Impostazioni a LIVELLO del campo
Quando la funzione di riservatezza avanzata è abilitata, è possibile personalizzare il livello di riservatezza per ciascun campo della dashboard contrassegnando i campi come “Estremamente sensibile”, “Abbastanza sensibile” o “Non sensibile”. Ciò modifica il modo in cui le suddivisioni vengono trattate e visualizzate nei widget e consente di raggruppare i punti di dati al di sotto della soglia di risposta su alcuni campi e di nascondere i punti di dati al di sotto della soglia di risposta su altri.
È possibile che alcuni campi del dashboard in base ai quali i partecipanti possono essere identificati siano considerati sensibili e debbano essere contrassegnati come estremamente sensibili o in qualche modo sensibili, mentre i campi non sensibili dovrebbero essere contrassegnati come non sensibili. Ad esempio, il ruolo, il sesso e la squadra di appartenenza possono essere utilizzati per capire chi è una persona. Tuttavia, le domande poste in un sondaggio sull'Esperienza dei dipendenti non sono quasi mai sensibili, ad eccezione delle domande demografiche come la lingua, la sede dell'ufficio e l'età.
Quando i campi sono contrassegnati come estremamente sensibili, i dati dei gruppi che non soddisfano la soglia di riservatezza saranno combinati con il gruppo più piccolo avanti, per proteggere l'identità dei rispondenti. Quando i campi sono contrassegnati come un po' sensibili, i loro dati provenienti da gruppi che non soddisfano la soglia di anonimato della riservatezza non saranno visualizzati. Quando i campi sono contrassegnati come non sensibili, il raggruppamento non avviene a meno che non si filtri o si suddivida in base a un campo sensibile.
Attenzione: La soglia di riservatezza non si applica quando si esegue l'interruzione dei campi contrassegnati come non sensibili.
Consiglio Q: i campi di testo aperti non possono essere contrassegnati come Estremamente sensibili, Abbastanza sensibili o Non sensibili. Al contrario, i campi di testo liberi possono essere gestiti solo tramite le impostazioni " Risposte minime" per la visualizzazione dei commenti.
Per modificare i campi sensibili e quelli non sensibili, procedere come segue:
- Estremamente sensibili: Questi campi contengono informazioni che consentono di identificare i partecipanti. Quando un punto di dati scende al di sotto della soglia di risposta, si applicano le impostazioni di riservatezza avanzate e i dati vengono raggruppati con il punto o i punti di dati più piccoli avanti. Questi campi erano precedentemente chiamati campi identificabili. Consiglio Q: tutti i campi dei metadati sono contrassegnati come estremamente sensibili per impostazione predefinita.
- Un po' sensibile: Questi campi contengono informazioni che possono identificare i partecipanti. I punti di dati al di sotto della soglia di risposta non vengono visualizzati, come nel caso della riservatezza di base. Questa opzione è utile per campi come date o periodi di tempo. Consiglio Q: con questa opzione è ancora possibile capire quale partecipante ha fornito una determinata risposta; per una maggiore sensibilità, i campi dovrebbero essere contrassegnati come estremamente sensibili.
- Non sensibile: Questi campi non contengono informazioni che possano identificare i partecipanti. Vengono mostrati tutti i punti dati anche quando le risposte sono inferiori alla soglia di risposta. Questi campi erano precedentemente chiamati campi non identificabili. Consiglio q: tutti i campi delle domande sono contrassegnati come non sensibili per impostazione predefinita.
Esempio: Nel nostro dashboard, non abbiamo contrassegnato le domande di engagement come identificabili, perché non sono demografiche e non possono essere utilizzate per identificare in alcun modo i rispondenti.
Supponiamo che la soglia del dashboard sia 5. Se creiamo una tabella che mostra come i dipendenti hanno risposto a un campo non identificabile come "Mi sento orgoglioso di dire a tutti dove lavoro", le risposte non saranno raggruppate. Di seguito si può vedere come appare "Fortemente in disaccordo", sebbene abbia solo 1 risposta.
Si noti che il numero totale di risposte nel widget deve comunque rispettare la soglia. Questo grafico ha un totale di 90 risposte. Se fosse inferiore a 5, il grafico sarebbe vuoto perché il comportamento predefinito della soglia di riservatezza è quello di nascondere i dati dei widget che non soddisfano la soglia.
Interazioni sul campo
Se si utilizza una tabella o un grafico per visualizzare un campo estremamente sensibile o leggermente sensibile con un campo non sensibile, i dati devono essere raggruppati allo stesso modo in entrambi i casi. La logica di raggruppamento si applica in modo coerente in base alle impostazioni del campo, indipendentemente dal campo configurato come riga o colonna.
Attenzione: Quando si visualizzano 2 campi estremamente sensibili nello stesso widget, i dati potrebbero non essere trasposti simmetricamente.
Impostazione delle Origini dati di Dashboard
Quando si utilizza la funzione “Riservatezza avanzata”, se nella dashboard si utilizzano anche dati storici, è importante accedere alle impostazioni generali della dashboard e limitare i filtri della pagina ai dati dell’anno in corso.
In caso contrario, i filtri del dashboard, ad eccezione del filtro “Gerarchia dell'organizzazione” — che per impostazione predefinita utilizzerà l'origine dati primaria — includeranno i dati provenienti da tutte le origini dati presenti nel dashboard. Ciò significa che i dati storici possono essere inclusi nel conteggio delle risposte e possono alterare i raggruppamenti di riservatezza. Ad esempio, se per un piccolo team vengono conteggiati i risultati attuali e quelli storici, anziché solo quelli dell'anno in corso, il piccolo team sembra più grande di quanto non sia in realtà e potrebbe non scendere sotto la soglia di riservatezza. La limitazione dei filtri all'origine dati primaria (cioè il progetto corrente o i dati dell'anno in corso) risolve il problema.
Comportamento del filtro
Consiglio Q: questo si applica solo alla riservatezza rafforzata.
Una volta abilitata la riservatezza avanzata e aggiunto un filtro alla tua dashboard, saranno le tue impostazioni di riservatezza a determinare il funzionamento dei filtri.
Il comportamento del filtro della pagina dipende dall'impostazione a livello di campo per ciascun campo:
- Campi non sensibili: Questi campi consentono di selezionare qualsiasi valore, anche se inferiore alla soglia.
- Campi leggermente sensibili: Questi campi consentono di selezionare solo i valori che soddisfano o superano la soglia.
- Campi estremamente sensibili: Questi campi raggruppano qualsiasi valore inferiore alla soglia. I risultati inferiori alla soglia saranno combinati con l'opzione più piccola avanti nel filtro prima di effettuare qualsiasi selezione. Se c'è solo un gruppo che scende sotto la soglia, questo verrà combinato con il gruppo più piccolo avanti, indipendentemente dal fatto che il gruppo successivo soddisfi o meno la soglia. Questo per garantire che anche se un solo gruppo non soddisfa la soglia, i suoi dati siano protetti.
Man mano che i filtri vengono aggiunti o rimossi, l'anonimato avanzato ne terrà conto e modificherà i raggruppamenti di conseguenza.
Esempio: Nella schermata seguente, stiamo cercando di filtrare per reparto. Questa è una piccola azienda, quindi Finanza, Assistenza e Risorse Umane hanno team molto piccoli, al di sotto della soglia di riservatezza che abbiamo stabilito.
Noterai che i reparti Finanza, Assistenza e Risorse umane sono raggruppati sotto l'intestazione " Raggruppati per motivi di anonimato". Se provo a selezionarne solo uno, vengono automaticamente selezionati entrambi. Se provo a deselezionarne uno, vengono deselezionati entrambi. Questo impedisce agli utenti di capire i valori dei gruppi sotto soglia.
Filtri per la Gerarchia DELL'ORGANIZZAZIONE
Le unità della gerarchia dell'organizzazione che non soddisfano la soglia di riservatezza saranno in grigio e avranno un'icona di blocco accanto. Non sarà possibile selezionare le unità che non soddisfano la soglia di riservatezza. Questo per proteggere l'anonimato degli intervistati.
Consiglio: Il filtro della gerarchia dell'organizzazione utilizza l'impostazione dell'origine dati (se impostata) per determinare le unità da eliminare. Se l'impostazione dell'origine dati non è impostata, l'impostazione predefinita sarà l'origine primaria (invece di tutte le origini dati del dashboard), il che può causare l'esclusione inaspettata di un'unità.
Comportamento in Suddivisione
Consiglio Q: questo si applica solo alla riservatezza rafforzata.
Quando è attivata la riservatezza avanzata, le impostazioni a livello di campo per ciascun campo determinano la modalità di visualizzazione dei dati nei widget in cui i dati sono stati suddivisi in determinati gruppi. Ciò include widget di linee in cui è stata definita una dimensione dell'asse x, widget a cui sono stati aggiunti confronti, widget di suddivisione demografica, widget di heat map e qualsiasi altra configurazione di widget che isoli gruppi che possono essere più piccoli della Soglia di riservatezza.
- Campi non sensibili: Questi campi mostreranno tutti i punti dati (metriche e conteggi), anche se sono inferiori alla soglia.
- Campi piuttosto sensibili: Questi campi mostreranno solo i punti dati (metriche e conteggi) che soddisfano o superano la soglia conteggio risposte.
- Campi estremamente sensibili: Questi campi raggruppano tutti i punti di dati (metriche e conteggi) al di sotto della soglia.
Le eccezioni a questa regola includono i widget suddivisi per gerarchia dell'organizzazione. Alcuni widget (Heat map, Suddivisione demografica) supportano una suddivisione One Livello Below che mostra i dati per ogni unità figlia dell'unità attualmente selezionata nel filtro della Gerarchia dell'ORG. Altri widget (tassi di risposta, confronto, grafico a bolle) consentono di scendere nella gerarchia, mostrando i dati per ogni unità e permettendo all'utente di selezionarli. Per qualsiasi widget suddiviso per gerarchia dell'organizzazione, l'Enhanced Anonymity non viene applicato. Ciò significa che nessuna unità sarà raggruppata per garantire l'anonimato.
Se si modificasse la metrica in un punteggio medio di engagement o in un NPS, l'anonimato rafforzato impedirebbe di conoscere i dati dell'ufficio più piccolo, non consentendo agli utenti della dashboard di isolare i dati di quell'ufficio. Questo è utile nei casi in cui, ad esempio, non si vuole che le valutazioni di ciascun membro dell'ufficio più piccolo siano facilmente calcolabili.
Esempio:
Nell'esempio seguente, nella nostra dashboard è stata impostata una soglia di riservatezza per il campo “paese”, al fine di proteggere le risposte fornite dai dipendenti degli uffici più piccoli. Nel widget sottostante, abbiamo impostato la dimensione dell'asse y di un grafico a barre come il Paese in cui si trova l'ufficio del dipendente. L'Australia e il Messico dispongono di uffici di dimensioni molto ridotte, al di sotto della soglia di riservatezza che abbiamo stabilito. Di conseguenza, le loro risposte sono state combinate.
Se si modificasse la metrica in un punteggio medio di engagement o in un NPS, una maggiore riservatezza impedirebbe di scoprire i dati dell'ufficio più piccolo, non consentendo agli utenti della dashboard di isolare i dati di quell'ufficio. Questo è utile nei casi in cui, ad esempio, non si vuole che le valutazioni di ciascun membro dell'ufficio più piccolo siano facilmente calcolabili.
SUDDIVISIONE multipla
Alcuni widget presentano più dimensioni: ad esempio, i widget a linee e a barre consentono di aggiungere sia un valore sull'asse x che una serie di dati, mentre le tabelle consentono di aggiungere sia righe che colonne.
Più i dati vengono suddivisi, più ogni categoria può diventare piccola e più categorie vengono raggruppate sotto la voce riservatezza. Inoltre, poiché le dimensioni della suddivisione sono ora due, è possibile che vi siano diverse combinazioni di categorie che devono essere raggruppate per motivi di riservatezza. Pertanto, le categorie raggruppate per la riservatezza saranno etichettate come Raggruppate per l'anonimato e si potrà passare il mouse su di esse per determinare quali categorie specifiche sono state raggruppate.
Noterai inoltre che nella legenda i gruppi di riservatezza sono indicati come “Raggruppati per l’anonimato”, anziché con un nome composto. Questo per tenere conto di come i raggruppamenti potrebbero cambiare in base all'interazione di più suddivisioni e per evitare etichette troppo lunghe.
Esempio: Questo dashboard ha una soglia pari a 5. Nel grafico sottostante, abbiamo suddiviso i Paesi in cui lavorano i nostri dipendenti in base al rischio di abbandono. Possiamo vedere un blocco verde chiaro per il Messico nella barra del Basso rischio, ma non in quella dell'Alto rischio.
Quando evidenziamo i blocchi raggruppati per l'anonimato per ogni barra, scopriamo che c'è una differenza: Il Messico è stato raggruppato con il Giappone e la Polonia nella barra ad alto rischio, ma solo il Giappone e la Polonia sono stati raggruppati nella barra a basso rischio.
Guardate la schermata qui sotto. Nella categoria “Alto rischio”, il Messico non presenta dati individuali ( – ), ma il gruppo “Giappone + Messico + Polonia” riporta dei dati, poiché questi paesi sono raggruppati per garantire l’anonimato (5). Nella categoria Basso rischio, il Messico soddisfa la soglia, quindi non deve essere raggruppato, e mostra dati individuali (17), mentre Giappone e Polonia sono raggruppati insieme (5).
Riservatezza di base
Se si effettua la suddivisione dei dati in base a 2 o più campi con anonimizzazione di base, ciascuno dei campi di suddivisione verrà considerato separatamente. Quando si suddividono i dati su più campi, le metriche e i punti di conteggio inferiori alla soglia vengono nascosti.
La riservatezza di base non conta le risposte senza valore (vuote/nulle) quando si confronta il conteggio risposte con la soglia di riservatezza. Questo per proteggere i casi in cui un partecipante al sondaggio che potrebbe non essere idoneo a rispondere a una domanda (ad esempio, la logica del sondaggio prevede che solo i manager possano rispondere a una domanda) vede le sue risposte conteggiate nella soglia di riservatezza.
Riservatezza avanzata
SOGLIA CONTEGGIO RISPOSTE: la riservatezza migliorata conta le risposte senza valori (vuote/nulle) quando si confronta il conteggio risposte con la soglia di riservatezza.
Il comportamento di suddivisione tra più campi dipende dalle impostazioni a livello di campo dei due campi coinvolti. Questa tabella mostra come verranno nascosti i dati per le doppie suddivisioni tra i diversi tipi di campo.
| Non sensibile | Un po' sensibile | Estremamente sensibile | |
|---|---|---|---|
| Non sensibile | Verranno mostrati tutti i punti dati (metriche e conteggi). | I valori del campo leggermente sensibile vengono nascosti se sono inferiori alla soglia. | I valori del campo estremamente sensibile vengono raggruppati se sono inferiori alla soglia. |
| Un po' sensibile | I valori del campo leggermente sensibile vengono nascosti se sono inferiori alla soglia. | Tutti i punti di dati (metriche e conteggi) al di sotto della soglia conteggio risposte saranno nascosti. | I valori del campo leggermente sensibile saranno nascosti se sono inferiori alla soglia e i valori del campo estremamente sensibile saranno raggruppati se sono inferiori alla soglia. |
| Estremamente sensibile | I valori del campo estremamente sensibile vengono raggruppati se sono inferiori alla soglia. | I valori del campo leggermente sensibile saranno nascosti se sono inferiori alla soglia e i valori del campo estremamente sensibile saranno raggruppati se sono inferiori alla soglia. | I punti dati al di sotto della soglia di risposta saranno raggruppati. |
Tassi di risposta Comportamento
I tassi di risposta indicano il numero di risposte ricevute e la percentuale di partecipanti che ha completato il sondaggio. Questo tipo di dati viene riportato dai widget Riepilogo partecipazione e Tasso di risposta.
Per impostazione predefinita, il dashboard considera i tassi di risposta come informazioni sensibili. Ciò significa che i dati relativi al tasso di risposta possono essere utilizzati per identificare i partecipanti; pertanto, per proteggere i partecipanti, i tassi di risposta sono soggetti a raggruppamento per riservatezza.
Esempio: Quando si crea un widget Tasso di risposta, è possibile aggiungere un campo per suddividere il widget. Di seguito, abbiamo suddiviso i tassi di risposta per Paese, raggruppando Australia, Germania e Messico per motivi di riservatezza.
Pertanto, i widget relativi al tasso di risposta mostrano lo stesso comportamento di suddivisione degli altri widget. Se il conteggio delle risposte è inferiore alla soglia, non verranno visualizzati i dati nel widget Riepilogo partecipazione.
Consiglio q: "Tassi di risposta" non è un campo disponibile nella pagina delle impostazioni della dashboard dedicata alla riservatezza; pertanto, non è possibile disattivare questo comportamento.
Consiglio Q: la riservatezza si basa sui conteggi delle risposte, non su quelli degli invitati. Il numero degli invitati è noto in modo indipendente – ovvero, un manager sa quanti subordinati diretti fanno parte del proprio team – e pertanto il numero degli invitati non necessita di misure di protezione della riservatezza come invece avviene per il numero dei partecipanti che hanno risposto. Tuttavia, la riservatezza rafforzata non riconosce il conteggio previsto; pertanto, se ci sono collegamenti anonimi, il conteggio non si adegua.
Quando è attivata la riservatezza avanzata, il comportamento dei tassi di risposta dipende dall'impostazione a livello di campo per ciascun campo:
- Campi non sensibili: Questi campi mostrano tutti i punti dati, anche se sono inferiori alla soglia.
- Campi leggermente sensibili: Questi campi mostrano solo i punti dati che soddisfano o superano la soglia di risposta.
- Campi estremamente sensibili: Questi campi raggruppano tutti i punti dati al di sotto della soglia.
Attenzione: La riservatezza non si applica ai tassi di risposta quando la riservatezza avanzata è disattivata. Ciò significa che verrà mostrato qualsiasi punto di dati, indipendentemente dal numero di risposte.
FAQs
Perché i miei filtri non riportano la dicitura “raggruppati per garantire l’anonimato”?
Perché i miei filtri non riportano la dicitura “raggruppati per garantire l’anonimato”?
Perché il mio widget non raggruppa i dati per garantire l'anonimato?
Perché il mio widget non raggruppa i dati per garantire l'anonimato?
In che modo il piano d'azione è influenzato dalle impostazioni di riservatezza?
In che modo il piano d'azione è influenzato dalle impostazioni di riservatezza?
I campi specifici per il piano d'azione, compresi quelli predefiniti elencati qui e quelli personalizzati creati dall'utente, non possono essere contrassegnati come sensibili.
Nella pagina di pianificazione delle azioni è possibile creare piani d'azione basati su qualsiasi elemento. Tuttavia, se le impostazioni di riservatezza nascondono alcuni elementi da un widget, come ad esempio un widget con una lista delle domande, non sarà possibile creare piani d'azione per tali elementi direttamente dal widget stesso.
È fantastico! Grazie per il tuo feedback!
Grazie per il tuo feedback!