Waarom vijf de juiste privacygrens is

Anonieme enquêtes doen een belofte die je makkelijk per ongeluk breekt. De antwoorden worden niet met namen opgeslagen, maar een resultaat voor een team van drie, gefilterd op mensen die dit jaar zijn begonnen, kan net zo zeker naar één persoon wijzen als een naam.

Wat de grens doet

Een privacygrens is de kleinste groep waarvoor een resultaat wordt getoond. In Polzy is dat standaard vijf. Daaronder wordt een score, een cel in een heatmap of een aantal opmerkingen vervangen door een streepje, en blijft de groep buiten exports.

Waarom vijf, en niet drie of tien

Bij drie kan een manager die het team kent meestal achterhalen wie wat zei, vooral in open opmerkingen. Bij tien verdwijnen de meeste teams in een middelgrote organisatie helemaal uit de resultaten, en stoppen mensen met antwoorden omdat niets wat ze zeggen iemand lijkt te bereiken. Vijf is het kleinste getal waarbij de combinaties in de praktijk niet meer te raden zijn, en het grootste waarbij de meeste teams zichtbaar blijven.

Waar hij geldt

De grens is geen instelling op een rapport. Hij wordt toegepast in de query die elk resultaat berekent: dashboards, heatmaps, filters, exports en de API. Een filter dat een groep onder de vijf zou brengen, geeft het streepje terug, niet het getal — ook een filter op basis van je eigen velden.

Wat hij niet kan

Een grens beschermt resultaten, niet de woorden in een opmerking. Als iemand zijn naam in een open antwoord schrijft, staat de opmerking er nog steeds zoals die geschreven is. Daarom bestaan de anonieme vervolggesprekken van Polzy: een manager kan een vraag stellen over een antwoord, en de persoon kan reageren zonder herkend te worden.