Como anonimizar contratos de traballo antes dunha auditoría laboral

Unha auditoría laboral —externa, interna, vinculada a unha operación corporativa ou previa a unha inspección— é un dos momentos nos que un departamento de RRHH transfire a terceiros volumes masivos de datos persoais de empregados. Se os contratos e documentos laborais non se anonimizan correctamente antes, a empresa exponse a sancións da AEPD que poden superar o aforro que xustificaba a auditoría. Esta guía explica como preparar a documentación.

Cando xorde a necesidade de anonimizar documentación laboral

Os escenarios nos que un departamento de RRHH debe anonimizar antes de transferir son máis dos que se adoita pensar:

1. Auditoría laboral externa — preparación dunha due diligence por compravenda, ou auditoría de compliance sobre contratación e xornada.
2. Auditoría de PRL — revisión externa do cumprimento da prevención de riscos laborais.
3. Auditoría de igualdade retributiva — esixida polo RD 902/2020 para empresas con máis de 50 persoas.
4. ERE, ERTE e despedimentos colectivos — obriga de achegar documentación laboral á representación dos traballadores.
5. Inspección de Traballo — aquí a base legal é distinta (requirimento administrativo), pero igualmente debe limitarse ao estritamente requirido.
6. Due diligence en operacións M&A — transferencia a asesores do adquirente, tipicamente con contrato de encargo.
7. Reclamacións sindicais — información que se lles facilita aos representantes dos traballadores.
8. Operacións de externalización — traspaso de información á empresa contratista.

En todos eles, a lei esixe enviar só os datos necesarios, documentar un encargo de tratamento e, cando a identidade individual non é imprescindible, anonimizar.

Que datos contén un contrato laboral típico

Un contrato laboral estándar inclúe:

Datos do traballador

• Nome, apelidos, DNI ou NIE
• Data e lugar de nacemento
• Nacionalidade
• Enderezo, teléfono, email
• Número da Seguridade Social (NUSS)
• Número de conta para a nómina (IBAN)

Datos laborais

• Categoría profesional e grupo
• Posto concreto
• Data de alta
• Duración (indefinido, temporal)
• Xornada e horario
• Salario base e complementos
• Convenio colectivo aplicable
• Centro de traballo

Outros documentos anexos frecuentes

• Certificado de antecedentes penais (para certos sectores)
• Certificados de formación
• Informe de recoñecemento médico
• Declaración xurada de non concorrencia
• Acordos de confidencialidade

A isto súmanse os documentos satélite que tipicamente se revisan nunha auditoría: nóminas, partes de incapacidade temporal, expedientes disciplinarios, rexistros horarios, avaliacións do desempeño.

Que esixe a AEPD antes dunha transferencia a un auditor

A AEPD estableceu criterios en resolucións sobre cesións a terceiros en contexto laboral:

1. Base legal para a cesión: habitualmente interese lexítimo (obriga de auditoría) ou cumprimento dunha obriga legal (auditoría de igualdade retributiva).
2. Contrato de encargo de tratamento co auditor, coas cláusulas do art. 28 RXPD.
3. Minimización: só os datos imprescindibles para a finalidade auditora.
4. Información aos traballadores sobre a cesión na política de privacidade corporativa.
5. Medidas técnicas de seguridade axeitadas durante a transferencia (canle cifrada, acceso controlado).

A anonimización encaixa no principio de minimización: se o auditor pode facer o seu traballo con datos anonimizados, é a opción que mellor cumpre o RXPD. Se necesita datos identificables (por exemplo, para cruzar con nóminas), aplica a pseudonimización e o encargo correspondente.

Que se pode e que non se pode anonimizar segundo o tipo de auditoría

Auditoría de igualdade retributiva (RD 902/2020)

O auditor necesita analizar fendas salariais por sexo, categoría e factores. Non necesita nomes: pode traballar con identificadores internos (EMP-001) ou con táboas totalmente anonimizadas sempre que conserve as variables relevantes (sexo, categoría, antigüidade, salario).

Recomendación: anonimización completa con xeneralización de cuasi-identificadores (antigüidade agrupada, etc.).

Auditoría laboral xeral (compliance)

O auditor adoita necesitar verificar contratos concretos contra rexistros oficiais. Se se anonimiza, perde trazabilidade. Tipicamente pseudonimízase: substitúese nome/DNI por un código interno e o departamento de RRHH conserva a táboa de correspondencia.

Recomendación: pseudonimización con contrato de encargo, non anonimización total.

Due diligence M&A

O adquirente necesita información agregada para valorar pasivos laborais. Os nomes concretos non son relevantes; si o son: antigüidade, salario, categoría, indemnizacións potenciais. Normalmente anonimízase.

Recomendación: anonimización, con posibilidade de desanonimización selectiva sobre empregados clave (CEO, directivos) se o adquirente o xustifica.

ERE, ERTE e despedimentos colectivos

A RLT ten dereito a recibir información suficiente para negociar. Os datos individualizados adoitan ser necesarios para que os representantes verifiquen os criterios de selección. Non se anonimiza totalmente, pero si se minimiza.

Recomendación: pseudonimización con nomes internos ou con iniciais + idade + antigüidade, suficiente para a negociación.

Inspección de Traballo

A base legal é un requirimento administrativo. O inspector ten dereito a acceder aos documentos con todos os datos persoais. Non se anonimiza; facilítase integramente dentro do prazo requirido.

Proceso recomendado en RRHH antes dunha auditoría

1. Recibir o scope: que documentos solicita o auditor, con que finalidade e que información necesita extraer.
2. Decidir a técnica: anonimización ou pseudonimización, segundo o scope.
3. Asinar o encargo de tratamento co auditor.
4. Preparar o dataset depurado: anonimizar contratos, nóminas e demais segundo o criterio.
5. Canle segura de transferencia (SFTP, data room, ligazón cifrada con caducidade).
6. Rexistrar a cesión no rexistro de actividades de tratamento.
7. Supervisar o uso por parte do auditor e esixir un certificado de destrución tras a auditoría.

O que adoita fallar: erros documentados pola AEPD

Erro 1 — Envío dun cartafol de Dropbox sen depurar. A forma máis frecuente de fuga. Envíase o envorcado completo do servidor de RRHH ao auditor e esquécense cartafoles con datos especiais (baixas por enfermidade, expedientes disciplinarios).

Erro 2 — Nóminas compartidas por WhatsApp interno. Cando a auditoría é urxente, xorde a tentación de enviar nóminas por canles inseguras. É unha cesión sen base legal e sen medidas técnicas axeitadas.

Erro 3 — Metadatos de ficheiros non depurados. Os Excel xerados desde o sistema de RRHH conteñen macros, conexións ODBC e ás veces a ruta completa de rede onde se xeraron.

Erro 4 — Falta de destrución tras a auditoría. O auditor conserva os ficheiros indefinidamente e, ao ano seguinte, úsaos como mostra noutro cliente. A empresa xa non controla os seus datos.

Erro 5 — Confundir “pseudonimización suficiente” con “anonimización real”. Substituír o nome por un código cando a combinación de categoría + antigüidade + departamento identifica univocamente unha persoa non é anonimización.

Particularidades das auditorías de igualdade retributiva

O RD 902/2020 impón ás empresas con máis de 50 traballadores elaborar un rexistro retributivo e sometelo a auditoría en determinados casos. A guía da Inspección de Traballo recomenda traballar con datos agregados por grupos homoxéneos.

Boas prácticas específicas:

• Agrupar por grupo profesional e sexo, non por persoa individual.
• Se hai grupos con menos de 5 persoas por sexo, ampliar o grupo para evitar a reidentificación.
• Non entregar listaxes nominais ao auditor: entregar o dataset estatístico xa agregado.
• Se o auditor necesita casos concretos para verificar a consistencia, usar pseudonimización e DPA.

Preguntas frecuentes

Teño que avisar cada traballador antes de cederlle os seus datos ao auditor?

Non individualmente, sempre que a cesión estea prevista na política de privacidade corporativa que os traballadores coñecen desde a súa contratación. O dereito á información cúmprese pola vía xeral, non caso por caso.

Podo enviarlle os contratos por email ao auditor se están cifrados?

O cifrado é unha medida técnica recomendable, pero non substitúe o contrato de encargo nin a base legal. Sempre hai que ter ambas as cousas.

Se o auditor é unha empresa internacional, podo enviarlle os datos sen máis?

Se está na UE, aplícase o RXPD directamente. Se está fóra, fan falta garantías adicionais (cláusulas contractuais tipo, decisión de adecuación, excepcións do art. 49 RXPD). A maioría das big-four ofrecen infraestrutura na UE.

Que fago cos datos que o auditor me deixa tras o traballo?

Destrúense conforme ao pactado no encargo de tratamento. Se o auditor mantén unha copia por razóns regulatorias propias (auditoría financeira), o encargo debe documentar esa retención e o seu propósito.

Conclusión

As auditorías laborais son parte da vida normal dunha empresa de certo tamaño. Xestionalas ben desde a perspectiva do RXPD non require bloquealas nin complicalas, senón integrar a anonimización e o encargo de tratamento como parte estándar do proceso. Facelo protexe a empresa e tamén os traballadores, cuxos datos circulan menos expostos.

Se es responsable de RRHH ou traballas nunha asesoría laboral, proba anonimiza.do para automatizar a anonimización de contratos, nóminas e partes antes de calquera cesión a terceiros. Recoñece DNI, NIE, NUSS e IBAN coa precisión propia do sistema español.

O esencial desta guía, resumido para o teu departamento, está na páxina anonimización de documentos laborais para RRHH.