K-anonimat
El k-anonimat és un model de protecció de la privacitat que cerca evitar que una persona pugui ser identificada individualment a partir d'un conjunt de dades. Per a això, estableix que cada registre ha de ser indistingible de, almenys, altres k?1 registres respecte a determinats atributs que podrien revelar la identitat d'una persona.
Aquest concepte va ser formalitzat per la investigadora Latanya Sweeney el 2002, en el seu article científic k-Anonymity: A Model for Protecting Privacy, publicat a la revista International Journal of Uncertainty, Fuzziness and Knowledge-Based Systems. El seu treball va abordar un problema fonamental de la privacitat de les dades: eliminar els identificadors directes, com el nom o el número d'identificació, no sempre impedeix reconèixer una persona quan es combinen altres atributs, com l'edat, el sexe o el codi postal. La proposta es basava en investigacions prèvies sobre la divulgació d'informació i la protecció de dades estadístiques.
En Recursos Humans, aquest principi resulta especialment rellevant en les enquestes de clima laboral, on la combinació de variables com el departament, el lloc de treball o l'antiguitat pot facilitar la identificació indirecta dels participants, inclús quan no es sol·liciten els seus noms.
Una forma pràctica d'aplicar un criteri similar consisteix a establir un nombre mínim de respostes per mostrar els resultats d'un grup. Per exemple, si es fixa un llindar de cinc participants, els resultats dels equips que no assoleixin aquesta xifra romandran ocults. Així es redueix el risc d'identificació en consultar els informes.
Això no obstant, aquest llindar no equival per si sol a una garantia formal de k-anonimat. També cal considerar les possibles combinacions de filtres, la informació disponible i el risc de reconstruir dades mitjançant comparacions entre resultats. A més, el k-anonimat no elimina tots els riscos per a la privacitat, per la qual cosa s'ha de complementar amb altres mesures de protecció.
La importància d'aquestes mesures també es reflecteix en la pràctica institucional. En un estudi sobre el disseny i l'administració d'enquestes per millorar el clima organitzatiu, publicat a Academic Medicine el 2022, investigadors vinculats als National Institutes of Health (NIH) van descriure l'ús de resultats agregats i la supressió de cel·les amb menys de 15 respostes per reduir el risc d'identificació. La xifra es va establir tenint en compte les característiques de l'organització, la mida dels grups i la sensibilitat de la informació, no com un llindar universal.
Per tant, aplicar criteris de protecció basats en el k-anonimat ajuda a conciliar dues necessitats de les organitzacions: obtenir informació útil per prendre decisions i protegir la privacitat dels empleats. En les avaluacions de clima laboral, això implica dissenyar els informes i els seus filtres perquè l'anàlisi dels resultats no comprometi la confidencialitat de qui hi participa.