Anonimització de documents laborals per a departaments de RH
Recursos Humans és el departament que més documents amb dades personals produeix a qualsevol empresa: nòmines, contractes, comunicats de baixa, expedients disciplinaris, avaluacions. El problema apareix quan cal compartir-los amb algú de fora —un auditor, un comprador, la representació dels treballadors, un assessor— i s'envia la carpeta entera. anonimiza.do deixa cada document amb les dades que aquell destinatari necessita i cap més, reconeix els identificadors del sistema espanyol i registra cada operació.
Quins documents laborals porten dades personals
Un departament de RH mou cada dia, per cada persona de la plantilla:
- Nòmines i rebuts de salari: nom, DNI o NIE, número de la Seguretat Social, categoria i grup de cotització, antiguitat, centre de treball, salari i deduccions, IBAN quan hi figura el pagament.
- Contractes de treball, annexos, pròrrogues, quitances i cartes d'acomiadament o de sanció, amb data i lloc de naixement, nacionalitat, domicili i conveni aplicable.
- Comunicats d'incapacitat temporal i reduccions per maternitat o paternitat: dades de salut, tot i que sigui de manera indirecta.
- Expedients disciplinaris, avaluacions de l'acompliment i registres horaris.
- Documents annexos: certificats d'antecedents penals en certs sectors, certificats de formació, informes de reconeixement mèdic, acords de confidencialitat.
- Els llistats en full de càlcul que genera el mateix sistema de nòmines, amb macros, connexions i la ruta de xarxa incrustades com a metadades.
Quan cal anonimitzar abans de compartir
Pagar la nòmina, cotitzar o atendre la Inspecció de Treball tenen base legal pròpia i van amb totes les dades. El que exigeix anonimitzar és l'ús secundari, i a RH és més freqüent del que sembla:
Auditoria laboral o financera externa
L'auditor necessita verificar massa salarial, bases de cotització i categories, no el nom ni el DNI de cada empleat. Si pot fer la feina amb dades anonimitzades, és l'opció que millor compleix la minimització; si necessita creuar amb nòmines concretes, es pseudonimitza i es firma l'encàrrec de tractament.
Auditoria d'igualtat retributiva (RD 902/2020)
Obligatòria a empreses de més de 50 persones. L'auditor analitza bretxes per sexe, categoria i antiguitat i no necessita noms: es lliura el conjunt de dades ja agregat per grups homogenis, ampliant els grups amb menys de cinc persones per sexe perquè ningú sigui reidentificable.
ERO, ERTO i acomiadaments col·lectius
La representació dels treballadors té dret a informació suficient per negociar, i la documentació pot acabar davant del SEPE o en un jutjat. No s'anonimitza del tot, però sí que es minimitza: pseudònims interns o inicials amb edat i antiguitat basten per verificar els criteris de selecció.
Due diligence, finançament i inversors
Qui compra una empresa o la finança necessita antiguitat, salari, categoria i indemnitzacions potencials, no la identitat de cada treballador. Es lliura anonimitzat, amb desanonimització selectiva només dels llocs clau si l'adquirent ho justifica.
Formació interna i casos d'estudi
Fer servir nòmines o expedients reals per formar l'equip de RH o en l'onboarding és tractar dades sense base legal. Els exemples s'anonimitzen abans o es generen sintètics.
Litigis laborals i externalitzacions
En un procediment judicial, les dades dels empleats que no són part s'anonimitzen abans d'aportar el document. En externalitzar un servei, el contractista rep només les dades que necessita per prestar-lo.
Quines dades cal tractar en una nòmina o un contracte
L'estructura de la nòmina espanyola és molt estandarditzada: les dades sensibles apareixen sempre a les mateixes posicions, cosa que facilita detectar-les i també oblidar-les en una revisió manual.
- Identificadors directes: nom i cognoms, DNI o NIE, número de la Seguretat Social, número d’empleat, IBAN, domicili, data i lloc de naixement.
- Dades laborals que identifiquen per combinació: categoria professional, grup de cotització, antiguitat, lloc, centre de treball i salari. En un departament petit, tres d’elles juntes assenyalen una sola persona.
- Dades de salut indirectes: comunicats d'incapacitat temporal, permisos de maternitat o paternitat, reconeixements mèdics, certificats de discapacitat per a deduccions.
- Categories especials que apareixen en documents annexos: antecedents penals, afiliació sindical en la negociació col·lectiva.
- Metadades del fitxer: el PDF que genera el programari de nòmines i l'Excel exportat del sistema de RH incrusten el nom del treballador, l'autor i la ruta de xarxa on es van generar.
Procés recomanat abans de cedir documentació laboral
- Rebre l'abast per escrit: quins documents demana el destinatari, amb quina finalitat i què n'ha d'extreure.
- Decidir la tècnica segons la finalitat: anonimització irreversible quan la identitat no és necessària (auditoria retributiva, due diligence, formació); pseudonimització reversible quan cal poder creuar amb l'original (auditoria de compliance, negociació col·lectiva).
- Firmar el contracte d'encàrrec de tractament de l'art. 28 RGPD amb l'auditor o l'assessor, i informar de la cessió a la política de privacitat corporativa.
- Preparar el conjunt depurat: nòmines, contractes i comunicats tractats per tipologia; fulls de càlcul tractats columna a columna; metadades eliminades; grups amb menys de cinc persones agregats.
- Lliurar per un canal segur amb caducitat i registrar la cessió —destinatari, data, documents, tècnica i base jurídica— al registre d'activitats de tractament.
- Supervisar l'ús i exigir certificat de destrucció en acabar; documentar la retenció si l'auditor conserva còpia per obligació pròpia.
Què aporta anonimiza.do a un departament de RH
- Detecta les 20 tipologies del catàleg —nom, NIF i NIE, número de la Seguretat Social, IBAN, adreça, dates, quantitats— i valida NIF, NIE, Seguretat Social i IBAN pel seu dígit de control, que en un document laboral ple de números semblants és el que evita ratllar de més o de menys.
- Tipologies pròpies descrites en llenguatge natural, com «número d'empleat» o «codi de compte de cotització», sense programar regles ni entrenar res.
- Fulls de càlcul tractats columna per columna i lots en ZIP: el llistat de plantilla i les nòmines d'un tancament de mes surten en una sola passada. OCR per al que arriba escanejat.
- Dos modes segons la cessió: anonimització irreversible o pseudonimització reversible amb tokenització estable, que manté traçable cada treballador dins del lot sense revelar qui és; i verificació de k-anonimitat per al conjunt de dades de l'auditoria retributiva.
- Elimina les metadades del fitxer abans de la descàrrega: autor, programari amb què es va crear, dates i ruta.
- Registre d'auditoria de cada document processat: la prova de diligència que el RGPD exigeix acreditar davant l'AEPD.
- Dades sempre a la Unió Europea (AWS Frankfurt), amb opció de desplegament a la regió d'AWS a Espanya; Esquema Nacional de Seguretat categoria MITJANA i contracte d'encarregat del tractament.
- Pla gratuït de 3 documents al mes sense targeta; pla Professional amb OCR, lots i API per integrar-lo amb el sistema de RH.
Provar gratis: 3 documents al mes
Preguntes freqüents
Cal anonimitzar la documentació que demana la Inspecció de Treball?
No. El requeriment administratiu és base legal suficient i l'inspector té dret als documents íntegres dins del termini. El que sí que cal fer és limitar-se al que s'exigeix estrictament i no enviar carpetes completes.
Anonimitzo o pseudonimitzo els contractes per a una auditoria?
Depèn de si l'auditor necessita creuar amb registres concrets. En una auditoria d'igualtat retributiva o una due diligence treballa amb dades agregades: anonimització completa. En una auditoria de compliance sol necessitar verificar contractes concrets: pseudonimització amb codi intern, contracte d'encàrrec, i la taula de correspondència es queda a RH.
He d'avisar cada treballador abans de cedir les seves dades a l'auditor?
No individualment, sempre que la cessió estigui prevista a la política de privacitat corporativa que els treballadors coneixen des de la contractació. El deure d'informació es compleix per la via general, no cas per cas.
Puc enviar els contractes per correu a l'auditor si van xifrats?
El xifratge és una mesura tècnica recomanable, però no substitueix ni la base legal ni el contracte d'encàrrec de tractament. Calen les tres coses, i un canal amb caducitat és millor que el correu.
Quant de temps cal conservar les nòmines i què es fa després?
La normativa laboral fixa un mínim de quatre anys per als documents de cotització i fins a cinc per als relacionats amb l'IRPF. Passat el termini, es destrueixen de manera segura o s'anonimitzen si es volen conservar per a ús estadístic.
Què faig amb els fitxers que queden en mans de l'auditor quan acaba?
Es destrueixen conforme al que s'ha pactat a l'encàrrec de tractament, i es demana el certificat de destrucció. Si l'auditor ha de conservar còpia per una obligació pròpia, l'encàrrec ho documenta amb la finalitat i el termini. Sense aquest tancament, l'empresa deixa de controlar les seves dades.