Quién accede a los datos de su plantilla, y por qué eso es un riesgo

Una pregunta que casi nunca se hace en RRHH

Si a un DRRHH se le pregunta cuántas personas pueden ver el historial disciplinario completo de un empleado, o el listado de bajas médicas de un turno, o los datos de contacto de toda la plantilla, la respuesta suele ser una aproximación, no un dato exacto. Y esa incertidumbre, en una planta donde conviven trabajadores propios, personal de empresas de trabajo temporal, técnicos de subcontratas y mandos que rotan entre centros, no es un detalle menor.

Cada colectivo que entra en la planta necesita, en algún momento, acceder a cierta información de RRHH: un jefe de equipo de una subcontrata necesita saber quién tiene la cualificación vigente para operar una máquina, un técnico de prevención necesita el listado de reconocimientos médicos al día, un responsable de turno temporal necesita consultar la planificación de la semana. El problema surge cuando ese acceso se concede de forma manual, por correo o por hojas compartidas, sin ningún control sobre qué ve exactamente cada perfil ni durante cuánto tiempo.

El riesgo no es solo normativo

Es fácil enmarcar esto exclusivamente como una cuestión de cumplimiento de protección de datos, y ese enfoque ya es relevante en sí mismo. Pero el riesgo va más allá de una eventual sanción. Cuando la información de personal circula sin control de acceso claro, la organización pierde trazabilidad sobre quién tomó qué decisión con qué datos, lo que complica cualquier investigación interna posterior, y expone a la compañía frente a terceros que, sin quererlo, terminan teniendo acceso a información que no necesitaban para hacer su trabajo.

Además, en plantas con alta rotación de personal externo, los accesos concedidos rara vez se revocan con la misma disciplina con la que se conceden. Un técnico de una subcontrata que dejó de trabajar en la planta hace seis meses puede seguir teniendo acceso a una carpeta compartida con datos de cualificaciones o de turnos, simplemente porque nadie tuvo la tarea explícita de retirar ese permiso.

Lo que un sistema de accesos por perfil resuelve, y lo que no

Un sistema bien diseñado permite definir con precisión qué puede ver cada tipo de usuario según su relación con la organización: plantilla propia, subcontrata, empresa de trabajo temporal, auditor externo. Esto evita el reparto informal de información y deja un registro exacto de quién consultó qué y cuándo, algo especialmente valioso si alguna vez hay que reconstruir una secuencia de decisiones ante una inspección o una reclamación.

Habla con Apptitudinal sobre control de accesos a datos de personal.

Esto es exactamente lo que permite construir un sistema desarrollado a medida sobre Caspio: perfiles de acceso definidos según el tipo de relación laboral, permisos que caducan automáticamente cuando termina un contrato con una subcontrata, y un registro de auditoría de cada consulta a datos sensibles. No añade una capa de seguridad genérica sobre un programa estándar. Es un control de accesos diseñado sobre la estructura real de colectivos que conviven en su planta.

Lo que sigue siendo responsabilidad de RRHH

Ningún sistema sustituye la decisión de qué información debe ver cada perfil. Esa decisión, y el criterio detrás de ella, sigue siendo de RRHH. Lo que cambia es que, una vez tomada, el sistema la aplica de forma consistente en todos los centros, sin depender de que cada responsable de planta recuerde revocar un permiso o de que un correo con datos sensibles no acabe reenviado más veces de las necesarias.

Un riesgo que crece con cada nueva planta o cada nueva subcontrata

Cuantas más plantas, más subcontratas y más rotación de personal temporal tenga una organización, más difícil resulta mantener este control con métodos manuales. Lo que en una sola planta con pocos proveedores externos puede gestionarse con cierto orden informal, se vuelve insostenible en un grupo industrial con varios centros, cada uno con su propio ecosistema de proveedores y su propio criterio, más o menos estricto, sobre a quién se le da acceso a qué.

Esta dispersión de criterio entre centros es, en la práctica, uno de los principales motivos por los que una auditoría de protección de datos en un grupo industrial suele destapar más incidencias de las esperadas. No porque exista mala fe en ninguna planta, sino porque cada una ha ido resolviendo el acceso a la información sobre la marcha, con el criterio del responsable de turno de ese momento, sin que exista una política común aplicada de forma consistente en todos los centros.

Cómo empezar sin bloquear la operativa diaria

Implantar un control de accesos más estricto no tiene por qué traducirse en fricción para quienes necesitan la información para hacer su trabajo. El punto de partida razonable es un inventario simple: qué perfiles externos entran en contacto con datos de RRHH, qué necesitan ver realmente y durante cuánto tiempo. En una planta industrial típica, ese mapa suele parecerse a esto:

Perfil externo	Qué necesita consultar	Duración razonable del acceso
Subcontrata de mantenimiento	Cualificaciones vigentes para operar la máquina asignada	Mientras dure el contrato de servicio
Empresa de trabajo temporal	Planificación de turnos del personal cedido	Duración de la cesión
Técnico de prevención externo	Reconocimientos médicos al día	Vigencia del contrato de prevención
Auditor externo	Registro de accesos y cualificaciones	Duración de la auditoría

Con ese mapa hecho, definir los perfiles de acceso en un sistema es un ejercicio de configuración, no una reconstrucción completa del proceso.