10-minutters personvernrevisjon for medarbeiderundersøkelser

Den vanligste GDPR-feilen i BGM skjer ikke ved analyse av diagnoser — den skjer ved tilsynelatende harmløse medarbeiderundersøkelser. Demografiske spørsmål som i kombinasjon gjør enkeltpersoner gjenkjennelige, er et brudd på personvernet etter Art. 9 GDPR.

Hva som lett går galt

Et enkelt eksempel: En undersøkelse spør om avdeling + kjønn + alder. I en liten avdeling med 4 personer, der én person er kvinne og over 55 år, er denne personen de facto identifiserbar — selv uten navn. Det er nok til et GDPR-brudd.

En annen klassiker: Undersøkelses-URL-en inneholder en personalkode eller sendes via en personalisert lenke. Selv om verktøyet sier «anonymt» — hvis utsendelsen er individualisert, opphører anonymiteten.

3-punkts-sjekken

Bruk 10 minutter på disse tre spørsmålene før hver undersøkelse:

**Sjekk 1 — tilbakesporingstest:** Kan kombinasjonen av demografiske spørsmål i små grupper (under 5 personer) føre til identifisering? Hvis ja: enten fjern demografispørsmålene eller slå sammen grupper.

**Sjekk 2 — frivillighetsklausul:** Står det utvetydig på forsiden av undersøkelsen: «Deltakelse er frivillig. Det lagres ingen IP-adresser, informasjonskapsler eller tidsstempler.»?

**Sjekk 3 — formålsbegrensningsbevis:** Er det sikret — teknisk og avtalemessig med verktøyleverandøren — at dataene utelukkende brukes til BGM-planlegging og deretter slettes? Kobling til prestasjonsvurderinger er strengt forbudt.