Riservatezza (EX)

Informazioni sulla riservatezza

Esistono 2 livelli di riservatezza: base e avanzata. La riservatezza di base è attivata di default in ogni dashboard, mentre la riservatezza avanzata può essere attivata per ottenere ulteriori livelli di protezione. Per ulteriori informazioni, vedere Basic vs. Confidenzialità rafforzata.

Tutte le modifiche apportate alle impostazioni di riservatezza verranno applicate immediatamente alla dashboard.

Base vs. Base. Riservatezza avanzata

Riservatezza di base

Le soglie di riservatezza di base determinano il numero di risposte che devono essere incluse per un determinato punto di dati prima che questo possa apparire nella dashboard. Questo è un ottimo modo per proteggere la privacy delle risposte dei dipendenti. La soglia di riservatezza si applica a ciascun punto di dati per le metriche (punteggio di favore, media, ecc.), ma non ai conteggi dei dati (numero di risposte).

La riservatezza di base è un modo semplice per proteggere le risposte dei dipendenti, pur consentendo una certa flessibilità nell’analisi dei dati.

Quando si aggiungono filtri a una pagina, è possibile selezionare valori inferiori alla soglia, ma i dati non verranno visualizzati finché il valore totale di tutti i dati selezionati nei filtri non raggiunge la soglia di riservatezza. Per ulteriori informazioni, vedere Filtro dei dashboard.

Quando si disaggregano i dati su un singolo campo, le metriche al di sotto della soglia di riservatezza vengono nascoste e vengono mostrati i conteggi. Quando si suddividono i dati su più campi, sia le metriche che i conteggi al di sotto della soglia di riservatezza vengono nascosti.I

widget Tasso di risposta mostreranno i conteggi al di sotto della soglia di riservatezza.

Riservatezza avanzata

Oltre alle funzioni coperte dalla riservatezza di base, la riservatezza avanzata aggiunge ulteriori livelli ai filtri e alle suddivisioni dei widget che possono migliorare l’anonimato in determinati casi d’uso. Con la riservatezza avanzata, la soglia di riservatezza si applica a tutti i punti di dati (metriche e conteggi) per i campi sensibili, ma non a tutti i punti di dati per i campi non sensibili.

La riservatezza rafforzata fornisce una protezione avanzata per le risposte dei dipendenti, con una conseguente minore flessibilità nell’analisi dei dati.

Soglie di riservatezza

La soglia di riservatezza determina il numero di risposte che devono essere incluse per un determinato punto di dati o commento prima che possa apparire nella dashboard. I punti dati possono essere ampi come un widget o specifici come una barra all’interno di un grafico.

La soglia di riservatezza predefinita è impostata a 5 sia per i punti dati che per i commenti.

Per visualizzare e modificare le soglie di riservatezza, procedere come segue:

1. Durante la visualizzazione della dashboard, fare clic su Impostazioni.
   
2. Andare alla scheda Riservatezza .
   
3. In corrispondenza di Risposte minime per visualizzare i punti dati, decidere quante risposte devono essere raccolte prima che i dati vengano visualizzati nei widget. Questo limite si applica a tutte le suddivisioni dei dati in tutti i widget.
   Esempio: L’immagine seguente mostra un widget Confronto suddiviso in base alla Gerarchia dell’organizzazione attiva. Se le unità hanno un conteggio risposte inferiore alla Soglia di anonimato, non visualizzeranno alcun dato nel widget. Le unità con un conteggio risposte superiore alla Soglia di anonimato visualizzeranno i dati normalmente. Poiché il numero di risposte per le unità Mary Shelley e Mark Twain è inferiore alla Soglia di anonimato, il widget visualizza il messaggio “Troppo poche risposte” per queste unità.
   
4. Alla voce Risposte minime per visualizzare i commenti, decidere quante risposte devono essere raccolte prima che le risposte aperte vengano visualizzate nei widget.

Abilitazione della riservatezza avanzata

La riservatezza avanzata può essere attivata e disattivata a livello di dashboard per migliorare la riservatezza.

Ad esempio, supponiamo che il team di Barnaby sia composto da 15 persone. Quando guardiamo i punteggi di engagement del suo team, non sappiamo come ogni membro del team abbia risposto alle domande sull’efficacia del proprio manager. Tuttavia, diciamo che ci sono solo 2 donne nella sua squadra. Le soglie di riservatezza regolari ci impediscono di vedere direttamente le risposte delle donne, tuttavia, se aggiungiamo un filtro di genere, possiamo indovinare abbastanza bene cosa aveva da dire ciascuna delle donne del suo team. Una maggiore riservatezza avverte le disparità di questo tipo. Assicura che i dati dei gruppi che non soddisfano la soglia di riservatezza siano combinati con il gruppo più piccolo avanti per nascondere le loro risposte quando si suddividono i dati o si usano filtri.

1. Durante la visualizzazione della dashboard, fare clic su Impostazioni.
   
2. Andare alla scheda Riservatezza .
   
3. Attiva Attiva la riservatezza avanzata.

Impostazioni a LIVELLO del campo

Quando si attiva la riservatezza avanzata, è possibile personalizzare il livello di riservatezza per ogni campo della dashboard contrassegnando i campi come Estremamente sensibile, Abbastanza sensibile o Non sensibile. Ciò modifica il modo in cui le suddivisioni vengono trattate e visualizzate nei widget e consente di raggruppare i punti di dati al di sotto della soglia di risposta su alcuni campi e di nascondere i punti di dati al di sotto della soglia di risposta su altri.

È possibile che alcuni campi del dashboard in base ai quali i partecipanti possono essere identificati siano considerati sensibili e debbano essere contrassegnati come estremamente sensibili o in qualche modo sensibili, mentre i campi non sensibili dovrebbero essere contrassegnati come non sensibili. Ad esempio, il ruolo, il sesso e la squadra di appartenenza possono essere utilizzati per capire chi è una persona. Tuttavia, le domande poste in un sondaggio sull’Esperienza dei dipendenti non sono quasi mai sensibili, ad eccezione delle domande demografiche come la lingua, la sede dell’ufficio e l’età.

Quando i campi sono contrassegnati come estremamente sensibili, i dati dei gruppi che non soddisfano la soglia di riservatezza saranno combinati con il gruppo più piccolo avanti, per proteggere l’identità dei rispondenti. Quando i campi sono contrassegnati come un po’ sensibili, i loro dati provenienti da gruppi che non soddisfano la soglia di anonimato della riservatezza non saranno visualizzati. Quando i campi sono contrassegnati come non sensibili, il raggruppamento non avviene a meno che non si filtri o si suddivida in base a un campo sensibile.

Per modificare i campi sensibili e quelli non sensibili, procedere come segue:

1. Andare su Impostazioni.
   
2. Selezionare Riservatezza.
   
3. Selezionare Personalizza impostazioni sensibilità.
4. Utilizzate il menu a tendina avanti a ciascun campo per selezionare il grado di sensibilità. È possibile scegliere tra le seguenti opzioni:
   • Estremamente sensibili: Questi campi contengono informazioni che consentono di identificare i partecipanti. Quando un punto di dati scende al di sotto della soglia di risposta, si applicano le impostazioni di riservatezza avanzate e i dati vengono raggruppati con il punto o i punti di dati più piccoli avanti. Questi campi erano precedentemente chiamati campi identificabili.
     Consiglio Q: tutti i campi dei metadati sono contrassegnati come estremamente sensibili per impostazione predefinita.
   • Un po’ sensibile: Questi campi contengono informazioni che possono identificare i partecipanti. I punti di dati al di sotto della soglia di risposta non vengono visualizzati, come nel caso della riservatezza di base. Questa opzione è utile per campi come date o periodi di tempo.
     Consiglio Q: con questa opzione è ancora possibile capire quale partecipante ha fornito una determinata risposta; per una maggiore sensibilità, i campi dovrebbero essere contrassegnati come estremamente sensibili.
   • Non sensibile: Questi campi non contengono informazioni che possano identificare i partecipanti. Vengono mostrati tutti i punti dati anche quando le risposte sono inferiori alla soglia di risposta. Questi campi erano precedentemente chiamati campi non identificabili.
     Consiglio q: tutti i campi delle domande sono contrassegnati come non sensibili per impostazione predefinita.

   

5. Fare clic su Conferma.
6. Per tornare alla configurazione originale e rimuovere tutte le modifiche, fare clic su Ripristina.

Impostazione delle Origini dati di Dashboard

Quando si utilizza la riservatezza avanzata, se si utilizzano anche fonti storiche nel dashboard, è importante andare alle impostazioni generali del dashboard e limitare i filtri della pagina ai dati dell’anno in corso.

Altrimenti, i filtri del dashboard, ad eccezione del filtro Gerarchia dell’organizzazione, che sarà predefinito per l’origine dati primaria, includeranno i dati di tutte le origini dati nei datidel dashboard . Ciò significa che i dati storici possono essere inclusi nel conteggio delle risposte e possono alterare i raggruppamenti di riservatezza. Ad esempio, se per un piccolo team vengono conteggiati i risultati attuali e quelli storici, anziché solo quelli dell’anno in corso, il piccolo team sembra più grande di quanto non sia in realtà e potrebbe non scendere sotto la soglia di riservatezza. La limitazione dei filtri all’origine dati primaria (cioè il progetto corrente o i dati dell’anno in corso) risolve il problema.

Comportamento del filtro

Una volta attivata la riservatezza avanzata e aggiunto un filtro alla dashboard, le impostazioni di riservatezza determineranno il comportamento dei filtri.

Il comportamento del filtro pagina dipende dalle impostazioni a livello di campo per ciascun campo:

• Campi non sensibili: Questi campi consentono di selezionare qualsiasi valore, anche se inferiore alla soglia.
• Campi leggermente sensibili: Questi campi consentono di selezionare solo i valori che soddisfano o superano la soglia.
• Campi estremamente sensibili: Questi campi raggruppano qualsiasi valore inferiore alla soglia. I risultati inferiori alla soglia saranno combinati con l’opzione più piccola avanti nel filtro prima di effettuare qualsiasi selezione. Se c’è solo un gruppo che scende sotto la soglia, questo verrà combinato con il gruppo più piccolo avanti, indipendentemente dal fatto che il gruppo successivo soddisfi o meno la soglia. Questo per garantire che anche se un solo gruppo non soddisfa la soglia, i suoi dati siano protetti.

Man mano che i filtri vengono aggiunti o rimossi, l’anonimato avanzato ne terrà conto e modificherà i raggruppamenti di conseguenza.

Filtri per la Gerarchia DELL’ORGANIZZAZIONE

Le unità della gerarchia dell’organizzazione che non soddisfano la soglia di riservatezza saranno in grigio e avranno un’icona di blocco accanto. Non sarà possibile selezionare le unità che non soddisfano la soglia di riservatezza. Questo per proteggere l’anonimato degli intervistati.

Comportamento in Suddivisione

Quando si attiva la riservatezza avanzata, le impostazioni a livello di campo DATI per ciascun campo determinano la modalità di visualizzazione dei dati nei widget in cui i dati sono stati suddivisi in determinati gruppi. Ciò include widget di linee in cui è stata definita una dimensione dell’asse x, widget a cui sono stati aggiunti confronti, widget di suddivisione demografica, widget di heat map e qualsiasi altra configurazione di widget che isoli gruppi che possono essere più piccoli della Soglia di riservatezza.

• Campi non sensibili: Questi campi mostreranno tutti i punti dati (metriche e conteggi), anche se sono inferiori alla soglia.
• Campi piuttosto sensibili: Questi campi mostreranno solo i punti dati (metriche e conteggi) che soddisfano o superano la soglia conteggio risposte.
• Campi estremamente sensibili: Questi campi raggruppano tutti i punti di dati (metriche e conteggi) al di sotto della soglia.

Le eccezioni a questa regola includono i widget suddivisi per gerarchia dell’organizzazione. Alcuni widget (Heat map, Suddivisione demografica) supportano una suddivisione One Livello Below che mostra i dati per ogni unità figlia dell’unità attualmente selezionata nel filtro della Gerarchia dell’ORG. Altri widget (tassi di risposta, confronto, grafico a bolle) consentono di scendere nella gerarchia, mostrando i dati per ogni unità e permettendo all’utente di selezionarli. Per qualsiasi widget suddiviso per gerarchia dell’organizzazione, l’Enhanced Anonymity non viene applicato. Ciò significa che nessuna unità sarà raggruppata per garantire l’anonimato.

Se si modificasse la metrica in un punteggio medio di engagement o in un NPS, l’anonimato rafforzato impedirebbe di conoscere i dati dell’ufficio più piccolo, non consentendo agli utenti della dashboard di isolare i dati di quell’ufficio. Questo è utile nei casi in cui, ad esempio, non si vuole che le valutazioni di ciascun membro dell’ufficio più piccolo siano facilmente calcolabili.

Se si modificasse la metrica in un punteggio medio di engagement o in un NPS, una maggiore riservatezza impedirebbe di scoprire i dati dell’ufficio più piccolo, non consentendo agli utenti della dashboard di isolare i dati di quell’ufficio. Questo è utile nei casi in cui, ad esempio, non si vuole che le valutazioni di ciascun membro dell’ufficio più piccolo siano facilmente calcolabili.

SUDDIVISIONE multipla

Alcuni widget si articolano su più dimensioni: ad esempio, i widget a linea e a barra consentono di aggiungere sia un valore sull’asse x che una serie di dati, mentre le tabelle consentono di aggiungere sia righe che colonne.

Più i dati vengono suddivisi, più ogni categoria può diventare piccola e più categorie vengono raggruppate sotto la voce riservatezza. Inoltre, poiché le dimensioni della suddivisione sono ora due, è possibile che vi siano diverse combinazioni di categorie che devono essere raggruppate per motivi di riservatezza. Pertanto, le categorie raggruppate per la riservatezza saranno etichettate come Raggruppate per l’anonimato e si potrà passare il mouse su di esse per determinare quali categorie specifiche sono state raggruppate.

Si noterà anche che nella legenda i gruppi di riservatezza sono etichettati come Raggruppati per l’anonimato e non con un nome composto. Questo per tenere conto di come i raggruppamenti potrebbero cambiare in base all’interazione di più suddivisioni e per evitare etichette troppo lunghe.

Riservatezza di base

Se i dati vengono suddivisi per 2 o più campi con l’anonimato di base, ogni campo di suddivisione verrà considerato separatamente. Quando si suddividono i dati su più campi, le metriche e i punti di conteggio inferiori alla soglia vengono nascosti.

La riservatezza di base non conta le risposte senza valore (vuote/nulle) quando si confronta il conteggio risposte con la soglia di riservatezza. Questo per proteggere i casi in cui un partecipante al sondaggio che potrebbe non essere idoneo a rispondere a una domanda (ad esempio, la logica del sondaggio prevede che solo i manager possano rispondere a una domanda) vede le sue risposte conteggiate nella soglia di riservatezza.

Riservatezza avanzata

SOGLIA CONTEGGIO RISPOSTE: la riservatezza migliorata conta le risposte senza valori (vuote/nulle) quando si confronta il conteggio risposte con la soglia di riservatezza.

Il comportamento della suddivisione in più campi dipende dalle impostazioni a livello di campo per i 2 campi coinvolti. Questa tabella mostra come verranno nascosti i dati per le doppie suddivisioni tra i diversi tipi di campo.

Tassi di risposta Comportamento

I tassi di risposta indicano il numero di risposte ricevute e la percentuale di partecipanti che ha completato il sondaggio. Questo tipo di dati viene riportato dai widget Riepilogo partecipazione e Tasso di risposta.

Per impostazione predefinita, il dashboard considera i tassi di risposta come informazioni sensibili. Ciò significa che i dati relativi al tasso di risposta possono essere utilizzati per identificare i partecipanti; pertanto, per proteggere i partecipanti, i tassi di risposta sono soggetti a raggruppamento per riservatezza.

Pertanto, i widget del tasso di risposta mostrano lo stesso comportamento di suddivisione degli altri widget. Se il conteggio delle risposte è inferiore alla soglia, non verranno visualizzati i dati nel widget Riepilogo partecipazione.

Quando è abilitata la riservatezza avanzata, il comportamento dei tassi di risposta dipende dall’impostazione a livello di campo per ciascun campo:

• Campi non sensibili: Questi campi mostrano tutti i punti dati, anche se sono inferiori alla soglia.
• Campi leggermente sensibili: Questi campi mostrano solo i punti dati che soddisfano o superano la soglia di risposta.
• Campi estremamente sensibili: Questi campi raggruppano tutti i punti dati al di sotto della soglia.

Impostazioni di riservatezza per l’intera organizzazione

È possibile impostare la soglia di riservatezza per l’intera organizzazione, garantendo che tutti i progetti EX rispettino gli stessi standard di privacy. Vedi Risposte anonime (Admin).

FAQ