La checklist privacy-first per acquistare un benefit per il benessere

Privacy: struttura, non policy

I dati sanitari sono una categoria particolare di dati personali ai sensi dell’articolo 9 del GDPR. Un datore di lavoro che può vederli è il rischio, non il benefit — quindi ogni risposta qui dovrebbe descrivere cosa il sistema rende impossibile, non cosa una policy vieta.^[4]

• Un admin può, in qualsiasi momento, vedere le voci o le metriche di un singolo dipendente? L'unica risposta accettabile è 'strutturalmente impossibile' — non 'abbiamo una policy', non 'solo con autorizzazione'.

• Qual è la dimensione minima del gruppo sotto la quale gli aggregati vengono nascosti — e i numeri sono arrotondati o leggermente alterati, così che un team piccolo non possa essere ricostruito a ritroso?

• Chi possiede l'account e i dati: l'azienda o il dipendente? Cosa succede allo storico di un dipendente quando lascia l'azienda, o quando disdici?

• Dove vengono conservati ed elaborati i dati, e chi sono i sub-responsabili? C'è tecnologia pubblicitaria o vendita di dati in qualche punto del modello?

• Se c'è l'IA: è basata sul consenso di ogni singolo dipendente, revocabile in qualsiasi momento e mai addestrata sui dati delle tue persone?

• Un dipendente può esportare tutto ed eliminare il proprio account da solo, senza passare dalle HR?

Engagement ed evidenze

Una dashboard può mostrare qualsiasi cosa. Chiedi di cosa è fatto il numero.

• Cosa significa 'attivo' nei report — un'apertura dell'app o una voce registrata davvero? Gli studi condotti meglio hanno misurato esiti clinici ed economici, non la partecipazione — e in quello che ha misurato entrambi, i comportamenti auto-riferiti sono migliorati mentre esiti clinici e spesa no.^[1][2]

• Ogni quanto viene riportato l'engagement, con quale granularità, e il fornitore può mostrare un report di esempio con la soglia minima di gruppo davvero applicata?

• Da dove vengono i contenuti? I consigli citano la ricerca, gli esperti sono verificati e c'è una linea visibile tra evidenza e opinione?

• Cosa sostituisce o duplica — programma di assistenza ai dipendenti (EAP), app delle assicurazioni, contributi per il fitness? Di norma solo una minoranza dei dipendenti partecipa a un intervento di benessere aziendale; un benefit che ne duplica altri tre parte ancora più in basso.^[3]

Condizioni commerciali

Il prezzo sulla slide è raramente il prezzo in fattura.

• Qual è il prezzo tutto compreso per postazione al mese — e cosa costa extra: onboarding, supporto, report, funzioni IA?

• Qual è il minimo di postazioni, e come si aggiungono o riducono le postazioni a contratto in corso?

• Quali sono le condizioni di disdetta, e cosa viene restituito o eliminato all'uscita — per l'azienda e per ogni dipendente?

• Si può partire con un progetto pilota su un team piccolo, e il prezzo del pilota resta valido dopo?

Come si usa

1. 1

   Invia per iscritto le sei domande sulla privacy a ogni fornitore prima della demo. Le risposte scritte sono quelle su cui il tuo responsabile della protezione dei dati (DPO) può lavorare.

2. 2

   Valuta due fornitori fianco a fianco sugli otto criteri. Una risposta 'di policy' dove ne serviva una 'strutturale' è un no, non un forse.

3. 3

   Chiedi un report di engagement di esempio con la soglia minima di gruppo applicata a un team di cinque persone.

4. 4

   Lamplit for Business è costruito per rispondere per iscritto a ogni domanda di questa lista — 5 € per postazione al mese con fatturazione annuale, da 10 postazioni, report solo aggregati nascosti sotto i cinque membri attivi, account di proprietà del dipendente, hosting in UE — e per essere valutato sulla stessa scheda di tutti gli altri.

Domande frequenti