Anonimización de documentos laborales para departamentos de RRHH
Recursos Humanos es el departamento que más documentos con datos personales produce en cualquier empresa: nóminas, contratos, partes de baja, expedientes disciplinarios, evaluaciones. El problema aparece cuando hay que compartirlos con alguien de fuera —un auditor, un comprador, la representación de los trabajadores, un asesor— y se envía la carpeta entera. anonimiza.do deja cada documento con los datos que ese destinatario necesita y ninguno más, reconoce los identificadores del sistema español y registra cada operación.
Qué documentos laborales llevan datos personales
Un departamento de RRHH mueve a diario, por cada persona de la plantilla:
- Nóminas y recibos de salario: nombre, DNI o NIE, número de la Seguridad Social, categoría y grupo de cotización, antigüedad, centro de trabajo, salario y deducciones, IBAN cuando figura el abono.
- Contratos de trabajo, anexos, prórrogas, finiquitos y cartas de despido o de sanción, con fecha y lugar de nacimiento, nacionalidad, domicilio y convenio aplicable.
- Partes de incapacidad temporal y reducciones por maternidad o paternidad: datos de salud, aunque sea de forma indirecta.
- Expedientes disciplinarios, evaluaciones de desempeño y registros horarios.
- Documentos anejos: certificados de antecedentes penales en ciertos sectores, certificados de formación, informes de reconocimiento médico, acuerdos de confidencialidad.
- Los listados en hoja de cálculo que genera el propio sistema de nóminas, con macros, conexiones y la ruta de red incrustadas como metadatos.
Cuándo hay que anonimizar antes de compartir
Pagar la nómina, cotizar o atender a la Inspección de Trabajo tienen base legal propia y van con todos los datos. Lo que exige anonimizar es el uso secundario, y en RRHH es más frecuente de lo que parece:
Auditoría laboral o financiera externa
El auditor necesita verificar masa salarial, bases de cotización y categorías, no el nombre ni el DNI de cada empleado. Si puede hacer su trabajo con datos anonimizados, es la opción que mejor cumple la minimización; si necesita cruzar con nóminas concretas, se seudonimiza y se firma el encargo de tratamiento.
Auditoría de igualdad retributiva (RD 902/2020)
Obligatoria en empresas de más de 50 personas. El auditor analiza brechas por sexo, categoría y antigüedad y no necesita nombres: se entrega el dataset ya agregado por grupos homogéneos, ampliando los grupos con menos de cinco personas por sexo para que nadie sea reidentificable.
ERE, ERTE y despidos colectivos
La representación de los trabajadores tiene derecho a información suficiente para negociar, y la documentación puede acabar ante el SEPE o en un juzgado. No se anonimiza del todo, pero sí se minimiza: seudónimos internos o iniciales con edad y antigüedad bastan para verificar los criterios de selección.
Due diligence, financiación e inversores
Quien compra una empresa o la financia necesita antigüedad, salario, categoría e indemnizaciones potenciales, no la identidad de cada trabajador. Se entrega anonimizado, con desanonimización selectiva solo de los puestos clave si el adquirente lo justifica.
Formación interna y casos de estudio
Usar nóminas o expedientes reales para formar al equipo de RRHH o en el onboarding es tratar datos sin base legal. Los ejemplos se anonimizan antes o se generan sintéticos.
Litigios laborales y externalizaciones
En un procedimiento judicial, los datos de los empleados que no son parte se anonimizan antes de aportar el documento. Al externalizar un servicio, el contratista recibe solo los datos que necesita para prestarlo.
Qué datos hay que tratar en una nómina o un contrato
La estructura de la nómina española es muy estandarizada: los datos sensibles aparecen siempre en las mismas posiciones, lo que facilita detectarlos y también olvidarlos en una revisión manual.
- Identificadores directos: nombre y apellidos, DNI o NIE, número de la Seguridad Social, número de empleado, IBAN, domicilio, fecha y lugar de nacimiento.
- Datos laborales que identifican por combinación: categoría profesional, grupo de cotización, antigüedad, puesto, centro de trabajo y salario. En un departamento pequeño, tres de ellos juntos señalan a una sola persona.
- Datos de salud indirectos: partes de incapacidad temporal, permisos de maternidad o paternidad, reconocimientos médicos, certificados de discapacidad para deducciones.
- Categorías especiales que aparecen en documentos anejos: antecedentes penales, afiliación sindical en la negociación colectiva.
- Metadatos del fichero: el PDF que genera el software de nóminas y el Excel exportado del sistema de RRHH incrustan el nombre del trabajador, el autor y la ruta de red donde se generaron.
Proceso recomendado antes de ceder documentación laboral
- Recibir el alcance por escrito: qué documentos pide el destinatario, con qué finalidad y qué necesita extraer de ellos.
- Decidir la técnica según la finalidad: anonimización irreversible cuando la identidad no es necesaria (auditoría retributiva, due diligence, formación); seudonimización reversible cuando hay que poder cruzar con el original (auditoría de compliance, negociación colectiva).
- Firmar el contrato de encargo de tratamiento del art. 28 RGPD con el auditor o asesor, e informar de la cesión en la política de privacidad corporativa.
- Preparar el conjunto depurado: nóminas, contratos y partes tratados por tipología; hojas de cálculo tratadas columna a columna; metadatos eliminados; grupos con menos de cinco personas agregados.
- Entregar por un canal seguro con caducidad y registrar la cesión —destinatario, fecha, documentos, técnica y base jurídica— en el registro de actividades de tratamiento.
- Supervisar el uso y exigir certificado de destrucción al terminar; documentar la retención si el auditor conserva copia por obligación propia.
Qué aporta anonimiza.do a un departamento de RRHH
- Detecta las 20 tipologías del catálogo —nombre, NIF y NIE, número de la Seguridad Social, IBAN, dirección, fechas, cantidades— y valida NIF, NIE, Seguridad Social e IBAN por su dígito de control, que en un documento laboral lleno de números parecidos es lo que evita tachar de más o de menos.
- Tipologías propias descritas en lenguaje natural, como «número de empleado» o «código de cuenta de cotización», sin programar reglas ni entrenar nada.
- Hojas de cálculo tratadas columna por columna y lotes en ZIP: el listado de plantilla y las nóminas de un cierre de mes salen en una sola pasada. OCR para lo que llega escaneado.
- Dos modos según la cesión: anonimización irreversible o seudonimización reversible con tokenización estable, que mantiene trazable a cada trabajador dentro del lote sin revelar quién es; y verificación de k-anonimidad para el dataset de la auditoría retributiva.
- Elimina los metadatos del fichero antes de la descarga: autor, software con que se creó, fechas y ruta.
- Log de auditoría de cada documento procesado: la prueba de diligencia que el RGPD exige acreditar ante la AEPD.
- Datos siempre en la Unión Europea (AWS Frankfurt), con opción de despliegue en la región de AWS en España; Esquema Nacional de Seguridad categoría MEDIA y contrato de encargado del tratamiento.
- Plan gratuito de 3 documentos al mes sin tarjeta; plan Profesional con OCR, lotes y API para integrarlo con el sistema de RRHH.
Probar gratis: 3 documentos al mes
Preguntas frecuentes
¿Hay que anonimizar la documentación que pide la Inspección de Trabajo?
No. El requerimiento administrativo es base legal suficiente y el inspector tiene derecho a los documentos íntegros dentro del plazo. Lo que sí se debe hacer es limitarse a lo estrictamente requerido y no enviar carpetas completas.
¿Anonimizo o seudonimizo los contratos para una auditoría?
Depende de si el auditor necesita cruzar con registros concretos. En una auditoría de igualdad retributiva o una due diligence trabaja con datos agregados: anonimización completa. En una auditoría de compliance suele necesitar verificar contratos concretos: seudonimización con código interno, contrato de encargo, y la tabla de correspondencia se queda en RRHH.
¿Tengo que avisar a cada trabajador antes de ceder sus datos al auditor?
No individualmente, siempre que la cesión esté prevista en la política de privacidad corporativa que los trabajadores conocen desde su contratación. El deber de información se cumple por la vía general, no caso por caso.
¿Puedo enviar los contratos por correo al auditor si van cifrados?
El cifrado es una medida técnica recomendable, pero no sustituye ni a la base legal ni al contrato de encargo de tratamiento. Hacen falta las tres cosas, y un canal con caducidad es mejor que el correo.
¿Cuánto tiempo hay que conservar las nóminas y qué se hace después?
La normativa laboral fija un mínimo de cuatro años para los documentos de cotización y hasta cinco para los relacionados con el IRPF. Pasado el plazo, se destruyen de forma segura o se anonimizan si se quieren conservar para uso estadístico.
¿Qué hago con los ficheros que quedan en manos del auditor cuando termina?
Se destruyen conforme a lo pactado en el encargo de tratamiento, y se pide el certificado de destrucción. Si el auditor debe conservar copia por una obligación propia, el encargo lo documenta con su finalidad y su plazo. Sin ese cierre, la empresa deja de controlar sus datos.