10-minutters personvernrevisjon for medarbeiderundersøkelser

En vanlig GDPR-feil i WHP skjer ikke når diagnoser analyseres – den skjer ved tilsynelatende harmløse medarbeiderundersøkelser. Demografiske spørsmål som i kombinasjon kan gjøre enkeltpersoner gjenkjennelige, opphever anonymiteten: Svarene blir personopplysninger – og helseopplysninger er spesielt beskyttet etter art. 9 GDPR.

Hva går fort galt?

Et enkelt eksempel: En undersøkelse spør om avdeling + kjønn + alder. I en liten avdeling med 4 personer, der én person er kvinne og over 55 år, er denne personen de facto identifiserbar – selv uten navn. Da er svarene personlige, og GDPR gjelder med alle sine plikter.

En annen klassiker: Undersøkelses-URL-en inneholder en personalisert kode eller sendes via en personlig lenke. Selv om verktøyet sier "anonymt" – hvis utsendelsen er individualisert, er anonymiteten opphevet.

Hvilke tre punkter sjekker du før hver undersøkelse?

Bruk 10 minutter før hver undersøkelse på disse tre spørsmålene:

**Sjekk 1 — Tilbakeførings-test:** Kan kombinasjonen av demografiske spørsmål i små grupper (under 5 personer) føre til identifisering? Hvis ja: enten fjern demografispørsmålene eller slå sammen grupper.

**Sjekk 2 — Frivillighetsklausul:** Står det tydelig på undersøkelsens startside: "Deltakelse er frivillig. Det lagres ingen IP-adresser, informasjonskapsler eller tidsstempler."?

**Sjekk 3 — Formålsbegrensnings-bevis:** Er det sikret – både teknisk og kontraktsmessig med verktøyleverandøren – at dataene kun brukes til WHP-planlegging og deretter slettes? Kobling til ytelsesvurderinger er strengt forbudt.

Hvordan du setter opp en undersøkelse i tråd med personvernet og bruker resultatene, viser veilederen Medarbeiderundersøkelser i WHP.