フィルターとブレークアウトの機密性強化(EX)
このページの内容
フィルターとブレークアウトの機密性について
ヒント：機密性は、以前は匿名性と呼ばれていました。
拡張機密性は、フィルターや内訳の下で機密性を向上させることができる追加の保護機能を追加します。フィールドに機密のフラグを付けることで、参加者の特定に使用できる情報を指定できます。機密保持のしきい値を満たさない機密グループのデータは、次に小さいグループと統合され、データの分割やフィルターの使用時に回答が非表示になります。これにより、閲覧者が非表示のスコアを算出するのを防ぎます。
例：しきい値が5で、回答数が5件あり、性別が特定可能なフィールドである場合、回答の内訳（男性3件、女性2件）は表示されず、5件すべての合計スコアのみが表示されます。
ヒント：機密性は、エンゲージメント、Lifecycle、パルス、およびアドホック従業員調査プロジェクトで利用できます。すべてのEXライセンスに含まれています。
注意：ダッシュボード設定の「機密性」タブは、ブランド管理者、EX管理者、従業員インサイト管理者のユーザータイプのみが利用できます。
高度な機密性の有効化
機密性を向上させるため、ダッシュボードレベルで拡張機密性のオンとオフを切り替えることができます。
例えば、バーナビーのチームに 15 人のメンバーがいるとします。彼のチームのエンゲージメントスコアを見ても、マネージャーの有効性に関する質問に各チームメンバーがどのように回答したかは、実際にはわかりません。しかし、彼のチームに女性が 2 人しかいないとします。通常の機密保持のしきい値では女性の回答を直接見ることはできませんが、性別のフィルターを追加すると、彼のチームの女性一人ひとりが何を言ったかをかなり正確に推測できます。機密性の強化により、この種の格差を感知します。データのブレークアウトやフィルターの使用時に、機密保持のしきい値を満たさないグループのデータが、次に小さいグループと結合され、回答が非表示になるようにします。
注意: 複数のフィルターや内訳をフィルターと併用する場合、拡張機密性保護機能では、すべての間接的な計算シナリオから保護することはできません。これは、拡張機密性ではフィルターとブレークアウトのすべての組み合わせを予測できないためです。
フィールドレベルの設定
拡張機密性を有効にすると、ダッシュボードの各フィールドの機密性レベルをカスタマイズできます。フィールドを「機密性が極めて高い」、「機密性がやや高い」、または「機密性なし」としてマークします。これにより、ウィジェットでのブレークアウトの処理方法と表示方法が変更され、一部のフィールドでは回答のしきい値を下回るデータポイントをグループ化し、他のフィールドでは回答のしきい値を下回るデータポイントを非表示にすることができます。
ダッシュボードの項目によっては、参加者を特定できるものがあります。これらは機密情報と見なされるべきであり、「機密性が非常に高い」または「機密性がやや高い」とマークする必要があります。一方、機密情報ではない項目は「機密情報ではない」とマークする必要があります。例えば、在職期間、性別、所属チームはすべて、個人を特定するために使用できます。ただし、Employee Experienceアンケートで尋ねられる質問は、言語、オフィスの所在地、年齢などのデモグラフィックに関する質問を除き、ほとんどの場合、機密性の高いものではありません。
フィールドが「機密性が極めて高い」とマークされている場合、機密保持のしきい値を満たさないグループのデータは、回答者の身元を保護するために、次に小さいグループと結合されます。フィールドが「やや機密性が高い」とマークされている場合、機密保持の匿名のしきい値を満たさないグループのデータは表示されません。機密性のないフィールドとしてマークされている場合、機密性の高いフィールドでフィルターまたはブレークアウトしない限り、グループ化は行われません。
注意:機密情報ではないとマークされたフィールドで分類する場合、機密保持のしきい値は適用されません。
ヒント： 自由回答フィールドは、「機密性が極めて高い」、「機密性がやや高い」、「機密性なし」としてマークすることはできません。その代わり、自由回答フィールドはコメントを表示するための最小回答数でのみ制御できます。
機密性の高いフィールドとそうでないフィールドを編集するには、次の操作を行います。
- 機密性が非常に高い：これらのフィールドには、参加者を特定する情報が含まれています。データポイントが回答のしきい値を下回る場合、拡張機密保持設定が適用され、データは次に小さいデータポイントとグループ化されます。これらのフィールドは、以前は識別可能フィールドと呼ばれていました。 ヒント：デフォルトでは、すべてのメタデータフィールドが「機密性が極めて高い」とマークされます。
- やや機密性が高い: これらのフィールドには、参加者を特定できる可能性のある情報が含まれています。回答しきい値を下回るデータポイントは、基本的な機密保持と同様に表示されません。このオプションは、日付や期間などのフィールドに便利です。 ヒント：このオプションを使用しても、どの参加者が特定の回答を提供したかを特定することは可能です。より機密性を高めるには、フィールドを「機密性が極めて高い」としてマークする必要があります。
- 機密情報ではない: これらのフィールドには、参加者を特定できる情報は含まれていません。回答数が回答のしきい値を下回る場合でも、すべてのデータポイントが表示されます。これらのフィールドは、以前は非識別フィールドと呼ばれていました。 ヒント：デフォルトでは、すべての質問フィールドが機密情報ではないものとしてマークされます。
例：エンゲージメントに関する質問はデモグラフィックではなく、回答者を特定するために使用することはできないため、ダッシュボードでは特定可能としてマークしませんでした。
ダッシュボードのしきい値が 5 であるとします。従業員が「自分の勤務先を人に伝えることに誇りを感じる」といった個人を特定できないフィールドにどのように回答したかを表示する表を作成した場合、回答はグループ化されません。「強くそう思わない」の回答が 1 件しかない場合でも、以下のように表示されます。
ウィジェット内の総回答数が、引き続きしきい値を満たしている必要があることに注意してください。このグラフには合計90件の回答があります。回答が 5 件未満の場合、グラフは空白になります。これは、機密保持のしきい値のデフォルトの動作では、しきい値を満たさないウィジェットのデータは非表示になるためです。
フィールドインタラクション
機密性が非常に高いフィールドまたは機密性がやや高いフィールドを機密性のないフィールドとともに表やグラフに表示する場合、データをどのように入れ替えても、同じ方法でデータをグループ化する必要があります。グループ化ロジックは、どのフィールドを行または列として設定したかに関わらず、フィールド設定に基づいて一貫して適用されます。
警告: 非常に機密性の高い2つのフィールドを同じウィジェットに表示すると、データが対称的に入れ替わらない場合があります。
ダッシュボードのデータソースを設定する
拡張機密性機能を使用する場合、ダッシュボードで過去のソースも使用している場合は、ダッシュボードの一般設定に移動し、ページフィルターを当年度のデータに限定することが重要です。
それ以外の場合、ダッシュボードフィルターには、プライマリデータソースがデフォルトとなる組織階層フィルターを除き、ダッシュボードデータ内のすべてのデータソースのデータが含まれます。これは、過去のデータが回答数に含まれ、機密保持グループに偏りが生じる可能性があることを意味します。例えば、少人数のチームに対して、当年度の結果だけでなく現在および過去の結果をカウントすると、そのチームは実際よりも大きく見え、機密保持のしきい値を下回らない可能性があります。この問題を解決するには、フィルターをプライマリデータソース（現在のプロジェクトまたは今年のデータ）に限定します。
フィルタの動作
ヒント: これは、強化された機密保持にのみ適用されます。
拡張機密性を有効にしてダッシュボードにフィルターを追加すると、機密性の設定によってフィルターの動作が決まります。
ページのフィルターの動作は、各フィールドのフィールドレベルの設定によって異なります。
- 非機密フィールド：これらのフィールドでは、しきい値を下回る値であっても、任意の値を選択できます。
- やや機密性の高いフィールド：これらのフィールドでは、しきい値を満たすか、それを超える値のみを選択できます。
- 機密性が極めて高いフィールド：これらのフィールドは、しきい値を下回るすべての値をグループ化します。しきい値を下回る結果は、選択が行われる前に、フィルター内の次に小さい選択肢と統合されます。しきい値を下回るグループが1つしかない場合、そのグループは、次に小さいグループがしきい値を満たしているかどうかに関係なく、そのグループと結合されます。これにより、しきい値を満たさないグループが 1 つしかない場合でも、そのグループのデータは確実に保護されます。
フィルターが追加または削除されると、拡張匿名性がこれらを考慮し、それに応じてグループ分けを変更します。
例：以下のスクリーンショットでは、部署でフィルターをかけようとしています。これは小規模な会社であるため、財務、サポート、人事の各チームは非常に小規模であり、設定された機密保持のしきい値を下回っています。
財務、サポート、人事の各部門が匿名化のためにグループ化というヘッダーの下に表示されます。1つだけを選択しようとしても、両方が自動的に選択されます。一方の選択を解除しようとすると、両方とも選択が解除されます。これにより、ユーザーはしきい値を下回るグループの値を特定できなくなります。
組織階層フィルター
機密性保持のしきい値を満たしていない組織階層ユニットは、グレー表示され、横にロックアイコンが表示されます。機密保持のしきい値を満たさないユニットは選択できません。これは、回答者の匿名性を保護するためです。
ヒント：組織階層フィルターは、データソース設定（設定されている場合）を使用して、どのユニットをグレーアウトするかを決定します。データソースの設定が行われていない場合、デフォルト設定はダッシュボードのすべてのデータソースではなくプライマリソースとなり、ユニットが予期せずグレー表示される原因となることがあります。
ブレイクアウトの動作
ヒント: これは、強化された機密保持にのみ適用されます。
拡張機密保持が有効な場合、データが特定のグループに分類されているウィジェットでデータをどのように表示するかは、各フィールドのフィールドレベルの設定によって決まります。これには、X軸のディメンションが定義されているラインウィジェット、比較が追加されているウィジェット、デモグラフィックの詳細区分ウィジェット、ヒートマップウィジェット、および機密保持のしきい値より小さい可能性のあるグループを分離するその他のウィジェット設定が含まれます。
- 非機密フィールド：これらのフィールドは、しきい値を下回る場合でも、すべてのデータポイント（指標と件数）を表示します。
- 機密性がやや高いフィールド：これらのフィールドには、回答のしきい値を満たすか、それを超えるデータポイント（指標と件数）のみが表示されます。
- 機密性の高いフィールド：これらのフィールドは、しきい値を下回るすべてのデータポイント（メトリクスとカウント）をグループ化します。
このルールの例外には、組織階層別に分類されたウィジェットが含まれます。一部のウィジェット(ヒートマップ、デモグラフィックの詳細区分)は、組織階層フィルターで現在選択されているユニットの各子ユニットのデータを表示する、1つ下のレベルの詳細区分をサポートしています。その他のウィジェット（回答率、比較、バブルチャート）は階層のドリルダウンをサポートしており、各ユニットのデータを表示してユーザーが選択できるようになっています。組織階層別に分類されたウィジェットには、拡張匿名性は適用されません。これにより、匿名性を確保するためにユニットがグループ化されることはありません。
指標を平均エンゲージメントスコアやNPSに変更した場合、拡張匿名性機能により、ダッシュボードユーザーが最小規模のオフィスのデータを切り分けることができなくなり、そのオフィスのデータを特定できなくなります。これは、例えば、最小規模のオフィスの各メンバーの評価が容易に算出されないようにしたい場合に役立ちます。
例：
以下の例では、ダッシュボードの「国」フィールドに機密保持のしきい値を設定し、小規模オフィスの従業員からの回答を保護しています。以下のウィジェットでは、棒グラフの Y 軸のディメンションを、従業員のオフィスの所在地である国に設定しています。オーストラリアとメキシコは非常に小規模なオフィスであり、設定された機密保持のしきい値を下回っています。その結果、回答が統合されました。
指標を平均エンゲージメントスコアやNPSに変更した場合、拡張機密性により、ダッシュボードユーザーが最小規模のオフィスのデータを切り分けることができなくなるため、そのオフィスのデータを特定できなくなります。これは、例えば、最小規模のオフィスの各メンバーの評価が容易に算出されないようにしたい場合に役立ちます。
複数の内訳
一部のウィジェットは、複数のディメンションでブレークアウトします。たとえば、折れ線グラフウィジェットと棒グラフウィジェットではX軸の値とデータ系列の両方を追加でき、表では行と列の両方を追加できます。
データを細分化すればするほど、各カテゴリーは小さくなり、機密保持のためにグループ化されるカテゴリーが増える可能性があります。また、ブレークアウトには 2 つのディメンションがあるため、機密保持のためにグループ化する必要があるカテゴリーの組み合わせが異なる場合があります。このため、機密性保持のためにグループ化されたカテゴリーには匿名性のためにグループ化というラベルが付けられ、カーソルを合わせると、どのカテゴリーがグループ化されたかを確認できます。
凡例では、機密性グループのラベルが複合名ではなく「匿名化のためにグループ化」と表示されていることにもご注意ください。これは、複数のブレークアウトの相互作用に基づいてグループ化がどのように変化するかを考慮し、ラベルが長くなりすぎるのを防ぐためです。
例：このダッシュボードのしきい値は 5 です。下のグラフでは、従業員が勤務する国を離職リスク別に分類しています。メキシコの薄緑色のブロックは「低リスク」バーには表示されていますが、「高リスク」バーには表示されていません。
各バーの「匿名化のためにグループ化」ブロックをハイライトすると、違いがあることがわかります。高リスクのバーではメキシコが日本およびポーランドとグループ化されていましたが、低リスクのバーでは日本とポーランドのみがグループ化されていました。
以下のスクリーンショットをご覧ください。高リスクでは、メキシコには個別のデータがありません(–)が、日本 + メキシコ + ポーランドではデータが表示されます。これは、匿名性を確保するためにグループ化されているためです(5)。低リスクでは、メキシコがしきい値を満たしているため、グループ化する必要がなく、個別のデータ(17)が表示されています。一方、日本とポーランドはグループ化されています(5)。
基本的な機密保持
基本の匿名性で 2 つ以上のフィールドによってデータを分割する場合、各分割フィールドは個別に考慮されます。複数のフィールドでデータをブレークアウトすると、しきい値を下回るメトリクスとカウントデータポイントは非表示になります。
基本的な機密保持機能では、回答数を機密保持のしきい値と比較する際に、値のない (空/null) 回答はカウントされません。これは、質問に回答する資格がない可能性のあるアンケート回答者（例：アンケートロジックにより、マネージャーのみが質問に回答できるとされている場合）の回答が、機密保持のしきい値にカウントされるのを防ぐためのものです。
機密性の強化
拡張機密性は、回答数を機密性しきい値と比較する際に、値のない（空/null）回答をカウントします。
複数フィールドのブレークダウンの動作は、関連する 2 つのフィールドのフィールドレベルの設定によって決まります。この表は、異なるフィールドタイプ間のダブルブレイクアウトでデータがどのように非表示になるかを示しています。
| 機密情報ではない | やや機密性が高い | 機密性が極めて高い | |
|---|---|---|---|
| 機密情報ではない | すべてのデータポイント(メトリックとカウント)が表示されます。 | 機密性がやや高いフィールドの値は、しきい値を下回る場合に非表示になります。 | 機密性が非常に高いフィールドの値は、しきい値を下回る場合にグループ化されます。 |
| やや機密性が高い | 機密性がやや高いフィールドの値は、しきい値を下回る場合に非表示になります。 | 回答のしきい値を下回るすべてのデータポイント(メトリクスとカウント)は非表示になります。 | 機密性が中程度のフィールドの値はしきい値を下回る場合に非表示になり、機密性が極めて高いフィールドの値はしきい値を下回る場合にグループ化されます。 |
| 機密性が極めて高い | 機密性が非常に高いフィールドの値は、しきい値を下回る場合にグループ化されます。 | 機密性が中程度のフィールドの値はしきい値を下回る場合に非表示になり、機密性が極めて高いフィールドの値はしきい値を下回る場合にグループ化されます。 | 回答のしきい値を下回るデータポイントはグループ化されます。 |
回答率の動向
回答率には、受け取った回答数と、参加者リストのうちアンケートを完了した人の割合が表示されます。この種のデータは、回答状況の概要ウィジェットと回答率ウィジェットによってレポートされます。
デフォルトでは、ダッシュボードは回答率を機密情報と見なします。これは、回答率データが参加者の特定に使用される可能性があることを意味します。そのため、参加者を保護するために、回答率は機密性に基づいてグループ化される対象となります。
例：回答率ウィジェットを作成する際に、ウィジェットを分割するフィールドを追加できます。以下に、国別の回答率の内訳を示します。守秘義務の観点から、オーストラリア、ドイツ、メキシコはグループ化されています。
そのため、回答率ウィジェットは、他のウィジェットと同じブレイクアウト動作を表示します。回答数がしきい値を下回る場合、回答状況の概要ウィジェットにデータは表示されません。
ヒント：「回答率」は、ダッシュボード設定の「機密性」ページでは利用できないフィールドです。そのため、この動作をオフにすることはできません。
ヒント：機密性は、招待数ではなく、回答数に基づきます。招待数は個別に把握されています。つまり、マネージャーは自分のチームに直属の部下が何人いるかを知っているため、招待数自体は、回答済み数のように機密保持を必要としません。ただし、拡張機密保持は期待カウントを認識しないため、匿名リンクの回答がある場合、カウントは調整されません。
拡張機密保護が有効な場合、回答率の動作は各フィールドのフィールドレベルの設定によって異なります。
- 非機密フィールド：これらのフィールドは、しきい値を下回るデータポイントであっても、すべてのデータポイントを表示します。
- 機密性がやや高いフィールド：これらのフィールドには、回答のしきい値を満たすか、それを超えるデータポイントのみが表示されます。
- 機密性が極めて高いフィールド：これらのフィールドは、しきい値を下回るすべてのデータポイントをグループ化します。
注意: 拡張機密保護が無効になっている場合、機密保護は回答率に適用されません。回答数に関係なく、すべてのデータポイントが表示されることを意味します。
FAQs
フィルターに「匿名化のためグループ化」と表示されないのはなぜですか？
フィルターに「匿名化のためグループ化」と表示されないのはなぜですか？
ウィジェットが匿名化のためにグループ化されないのはなぜですか？
ウィジェットが匿名化のためにグループ化されないのはなぜですか？
アクションプラン策定は、機密保持設定によってどのような影響を受けますか？
アクションプラン策定は、機密保持設定によってどのような影響を受けますか？
アクションプランニング固有のフィールド（ここに記載されているデフォルトのフィールドや作成したカスタムフィールドなど）は、機密フィールドとしてマークできません。
アクションプラン策定ページで、任意の項目に基づいてアクションプランを作成できます。ただし、機密保持設定によって質問リストウィジェットなどのウィジェットから項目が非表示になっている場合、そのウィジェット自体からそれらの項目のアクションプランを作成することはできません。
素晴らしい！ フィードバックありがとうございます！
フィードバックありがとうございます！