← Все статьи

Почему анонимность — это архитектура, а не настройка

Алексей Афанасьев

Опросы без реальной анонимности дают социально желаемые ответы. Объясняем, как мы встроили безопасность в архитектуру системы.

«Этот опрос анонимный» — фраза, которой никто не верит. И правильно делает: если HR-система связывает ответы с аккаунтом сотрудника, никакая политика конфиденциальности не защитит от утечки при желании.

В PeopleOS анонимность встроена архитектурно: индивидуальные ответы не хранятся в привязке к идентификатору пользователя. Руководитель видит агрегированные показатели по команде от 5 человек — и ничего более.

Это не удобная настройка, которую можно переключить. Это принцип, заложенный в основу системы — потому что без психологической безопасности данные бесполезны.