Nóminas e RXPD: como compartir documentos laborais sen expoñer datos persoais

Os departamentos de RRHH son un dos maiores produtores de documentos con datos persoais en calquera empresa. Nóminas, contratos, expedientes disciplinarios, avaliacións do desempeño, baixas médicas — todos eles conteñen información protexida polo RXPD. O problema xorde cando estes documentos hai que compartilos: con auditores externos, coa Inspección de Traballo, nun ERE, con asesores legais ou con entidades financeiras. Como facelo de forma legal?

Que datos persoais contén unha nómina

Unha nómina estándar española contén, polo menos, os seguintes datos persoais:

• Identificadores directos: nome completo, DNI ou NIE, número da Seguridade Social, número de empregado interno
• Datos laborais: categoría profesional, grupo de cotización, antigüidade, centro de traballo
• Datos económicos: salario base, complementos, deducións, IRPF aplicado, número de conta bancaria (nalgunhas nóminas)
• Datos de saúde indirectos: cando se rexistran reducións por incapacidade temporal ou maternidade/paternidade

Todos estes datos están protexidos baixo o RXPD. A súa cesión a terceiros sen base xurídica suficiente ou sen as medidas técnicas axeitadas pode derivar nunha sanción administrativa.

Cando necesita RRHH anonimizar nóminas e documentos laborais

Non toda comunicación de nóminas require anonimización. Hai casos nos que a base xurídica é clara (pagamento ao empregado, cotización á Seguridade Social) e non se require tratamento previo. Pero si é obrigatorio anonimizar nestes escenarios:

1. Auditorías laborais e financeiras externas Os auditores necesitan verificar a masa salarial, as bases de cotización e as categorías, pero non necesitan coñecer o nome nin o DNI de cada empregado. A práctica correcta é anonimizar os datos identificativos antes de entregar o conxunto de nóminas ao equipo auditor.

2. Procedementos de ERE e ERTE A documentación económica que se achega á negociación coa representación sindical ou ante o SEPE debe protexer os datos dos traballadores na medida do posible, especialmente cando os documentos vaian ser accesibles para partes externas á empresa.

3. Informes para entidades financeiras ou investidores Se necesitas demostrar a estrutura salarial do teu cadro de persoal a un banco para un financiamento ou a un investidor durante un proceso de due diligence, a práctica recomendada é anonimizar os datos persoais individuais e presentar só datos agregados ou con identificadores substituídos.

4. Formación e casos de estudo internos Utilizar nóminas reais como exemplos en sesións de formación do equipo de RRHH ou en procesos de onboarding incumpre o RXPD. Deben utilizarse documentos anonimizados ou xerados sinteticamente.

5. Litixios laborais Cando se achegan documentos en procedementos xudiciais, os datos de empregados que non son parte no litixio deben ser anonimizados.

Como anonimizar nóminas correctamente

A anonimización de nóminas ten as súas particularidades. A diferenza dun contrato xenérico, unha nómina ten unha estrutura moi estandarizada en España, o que facilita a detección automática de datos, pero tamén significa que os datos sensibles aparecen en posicións predicibles que un revisor manual pode pasar por alto.

Paso 1: Identificar todos os campos con datos persoais Nunha nómina española típica hai que tratar, como mínimo: nome/apelidos, DNI/NIE, número da Seguridade Social, IBAN (se aparece), enderezo do domicilio fiscal e centro de traballo se identifica o traballador.

Paso 2: Decidir que técnica aplicar segundo o uso

• Se o documento vai a auditores que necesitan verificar a coherencia matemática: enmascaramento (substituír o DNI real por un identificador xenérico como EMP-0042).
• Se o documento se usa para estatísticas: supresión total de identificadores e xeneralización de datos como a data de nacemento (por exemplo, conservar só o ano).

Paso 3: Verificar metadatos Os ficheiros PDF xerados desde software de nóminas (A3, Sage, Nominasol, Meta4) adoitan incrustar metadatos co nome do traballador ou da empresa no propio ficheiro. Tamén deben limparse.

Paso 4: Xerar un rexistro de tratamento Cada vez que entregas documentos laborais anonimizados a un terceiro, debes rexistrar: destinatario, data, número de documentos, técnica aplicada e base xurídica. Este rexistro é o que acredita o cumprimento ante unha inspección.

A trazabilidade como garantía ante a AEPD

Unha das novidades máis relevantes que o RXPD introduciu para os departamentos de RRHH foi a obriga de acreditar o cumprimento, non só de cumprir. Isto significa que non abonda con anonimizar correctamente: hai que poder demostrar que se fixo, cando, con que criterio e quen foi o destinatario.

As ferramentas manuais —riscar cun rotulador negro, usar Adobe Acrobat— non xeran ningún rexistro. Se a AEPD abre unha investigación, a empresa non ten forma de demostrar que se entregou nin como estaba protexido.

Un sistema automatizado de anonimización xera automaticamente un log de cada operación: timestamp, usuario que executou o proceso, tipo de documento, datos detectados e técnica aplicada. Ese log é a evidencia que converte unha boa práctica nunha defensa real ante unha reclamación.

Preguntas frecuentes sobre RRHH e RXPD

Podo enviar nóminas por correo electrónico aos empregados?

Si, pero con precaucións. O correo electrónico non é unha canle cifrada por defecto. A práctica recomendada é protexer o PDF con contrasinal ou usar unha plataforma segura de distribución de nóminas. Enviar nóminas nun correo sen protección a un enderezo equivocado é unha brecha de datos que hai que notificar á AEPD en 72 horas.

O responsable de RRHH pode ver as nóminas de todos os empregados?

O acceso ás nóminas debe estar restrinxido ao persoal con necesidade lexítima (responsable de RRHH, responsable do departamento para os seus equipos). O acceso debe estar rexistrado e auditado. A cesión de listaxes de nóminas a calquera directivo que o solicite sen un procedemento formal viola o principio de minimización do RXPD.

Canto tempo hai que conservar as nóminas?

A normativa laboral española establece un prazo mínimo de conservación de 4 anos para documentos de cotización e ata 5 anos para documentos relacionados co IRPF. Pasado ese prazo, os documentos deben destruírse de forma segura ou anonimizarse para usos estatísticos.

Que pasa se un auditor externo ten acceso a nóminas sen anonimizar?

Se o auditor actúa como encargado do tratamento (accede aos datos para prestar un servizo), debe haber un contrato de encargo de tratamento (DPA) asinado conforme ao artigo 28 do RXPD. Sen ese contrato, a cesión de datos é ilegal, independentemente de que o auditor sexa de confianza.

Conclusión

Compartir documentos laborais de forma legal non é cuestión de ocultar información: é deseñar un proceso que garanta que cada destinatario recibe exactamente os datos que necesita, nin máis. A anonimización de nóminas e contratos é a ferramenta que fai posible esa precisión de forma escalable.

Se o teu departamento de RRHH xestiona decenas ou centos de documentos laborais que hai que compartir periodicamente con terceiros, coñece como anonimiza.do automatiza ese proceso e elimina o risco dun erro humano.

O esencial desta guía, resumido para o teu departamento, está na páxina anonimización de documentos laborais para RRHH.

Se quen trata esas nóminas non é a empresa senón a súa asesoría, o encaixe legal cambia: a xestoría é encargada do tratamento e non responsable. Está desenvolvido na páxina de anonimización de documentos para xestorías e asesorías.