People analytics conform GDPR

People analytics rulează pe cele mai sensibile date pe care le deține o companie. Dacă greșești la privacy nu riști doar amenzi — pierzi încrederea angajaților de care depinde întreaga practică.

Ce cere de fapt GDPR

Regulamentul nu este o interdicție a analiticii de workforce — este o cerință de disciplină. Temei legal, limitarea scopului, minimizarea datelor, transparența și dreptul de a fi informat sunt toate realizabile într-un stack de analitică. Ce le încalcă de obicei nu este reaua-credință, ci arhitectura: date copiate în foi de calcul, extrageri fără retenție, dashboarduri care arată date individuale oricui întreabă.

Checklist-ul privacy-by-design

• Agregare implicită — dimensiuni minime de grup (de regulă n≥5) înainte de orice defalcare
• Acces pe roluri — analiștii văd ce au nevoie, managerii văd organizația lor, nimic mai mult
• Linia de proveniență și audit — fiecare cifră poate fi urmărită la sursă și fiecare acces este jurnalizat
• Reguli de retenție — extragerile brute expiră, agregatele anonimizate persistă
• Rezidența datelor — platforma se instalează în perimetrul tău, datele nu pleacă niciodată

Încrederea ca funcționalitate de produs

Cel mai profund motiv de a construi privacy în produs nu este conformitatea — este adoptarea. Angajații care înțeleg ce se măsoară și de ce răspund onest la survey-uri și rămân candid în feedback. Consiliile de salariați care pot inspecta modelul de guvernanță devin aliați, nu blocaje.

De aceea Workforce Observatory tratează guvernanța ca un modul de prim rang — pragurile de agregare, accesul pe roluri și audit trail-ul sunt construite în pipeline, nu adăugate ulterior.