10-minutters databeskyttelsesaudit til medarbejderundersøgelser

En almindelig GDPR-fejl i WHP sker ikke under analysen af diagnoser – den sker ved tilsyneladende harmløse medarbejderundersøgelser. Demografiske spørgsmål, der i kombination gør enkeltpersoner genkendelige, ophæver anonymiteten: Svarene bliver til personoplysninger – og oplysninger om helbred er ifølge art. 9 GDPR særligt beskyttede.

Hvad går hurtigt galt?

Et simpelt eksempel: En undersøgelse spørger om afdeling + køn + alder. I en lille afdeling med 4 personer, hvor én person er kvinde og over 55 år, er denne person de facto identificerbar – også uden navn. Så er svarene personlige, og GDPR gælder med alle forpligtelser.

En anden klassiker: Undersøgelses-URL'en indeholder en personalekode eller sendes via et personligt link. Selv hvis værktøjet siger "anonymt" – hvis udsendelsen er individualiseret, er anonymiteten ophævet.

Hvilke tre punkter tjekker du før hver undersøgelse?

Brug 10 minutter før hver undersøgelse på disse tre spørgsmål:

**Tjek 1 — Tilbageførselstest:** Kan kombinationen af de demografiske spørgsmål i små grupper (under 5 personer) føre til identifikation? Hvis ja: enten fjern demografispørgsmålene eller slå grupper sammen.

**Tjek 2 — Frivillighedsklausul:** Står der på undersøgelsens startside utvetydigt: "Deltagelse er frivillig. Der gemmes ingen IP-adresser, cookies eller tidsstempler."?

**Tjek 3 — Formålsbegrænsningsbevis:** Er det sikret – teknisk og kontraktligt med værktøjsudbyderen – at dataene udelukkende bruges til WHP-planlægning og derefter slettes? Sammenkobling med præstationsvurderinger er strengt forbudt.

Hvordan du opsætter en undersøgelse i overensstemmelse med databeskyttelsen og bruger resultaterne, viser guiden Medarbejderundersøgelser i WHP.