ИИ-оценка вовлечённости и непрерывный eNPS

Руководитель узнаёт, что сотрудник «выгорел» или собрался уходить, на выходном интервью — когда решение уже принято.

Ежегодный опрос вовлечённости даёт срез раз в год и не ловит момент, когда настроение поменялось.

Линейный руководитель видит десятки человек и физически не успевает отследить, у кого накопилась усталость, кого перестали замечать, кто месяц назад перестал предлагать идеи.

Хаб внедрения ИИ для бизнеса уже обещает HR-ассистента, который подсказывает, как удержать конкретного сотрудника.

Эта страница раскрывает механизм: как ассистент непрерывно оценивает вовлечённость и считает eNPS — и где проходит граница между «помогает руководителю» и «следит за людьми».

eNPS (Employee Net Promoter Score) — метрика лояльности сотрудника, адаптированная из клиентского NPS.

Она строится на одном вопросе: «По шкале от 0 до 10, насколько вероятно, что вы порекомендуете компанию как место работы?»

Ответы делят на три группы: промоутеры (9–10), нейтралы (7–8) и критики (0–6).

Итог считается как доля промоутеров минус доля критиков; нейтралы из формулы исключаются.

Диапазон значений — от −100 до +100.

Райхельд (Bain & Company) и представил в Harvard Business Review в декабре 2003 года в статье «The One Number You Need to Grow». eNPS — это перенос той же логики на сотрудников.

Под 152-ФЗ подпадают не все процессы и не все данные, а персональные — те, что идентифицируют человека: ФИО, телефон, email, и любые сведения, привязанные к конкретному сотруднику.

Данные сотрудника — это ПДн, и их обработка требует законного основания.

Трудовые отношения — признанное основание, но ИИ-анализ внутренних коммуникаций без явного основания может трактоваться как нарушение, а санкции ужесточены.

Есть два чистых пути держать процесс в правовом поле.

Первый — согласие: оно должно быть конкретным, информированным, сознательным и однозначным, а с 1 сентября 2025 года оформляться отдельным документом от прочих подписываемых бумаг.

Второй — обезличивание: обезличенные данные можно обрабатывать без согласия.

Поэтому eNPS считается на агрегированных и обезличенных сигналах — это архитектурный, а не бумажный ответ на риск.

Механизм уже реализован в LLM & Security Gateway: двусторонняя обфускация ПДн перед моделью и деобфускация в ответе — модель и логи провайдера видят только обезличенный текст.

Это и есть доказательство контура: персональные данные сотрудника не покидают периметр.