Durante décadas, la verificación de antecedentes se ha tratado como un control puntual dentro de determinados procesos de contratación. Validato propone ampliar la perspectiva y medir el Human Risk a nivel organizativo: por ejemplo, mediante el porcentaje de funciones críticas con controles definidos, la antigüedad de las verificaciones legalmente admisibles o la cobertura de terceros con acceso sensible. El objetivo no es asignar automáticamente una puntuación personal de riesgo a cada empleado.
"Medir el Human Risk puede ayudar a la dirección a identificar lagunas de control, pero el indicador debe diseñarse con cuidado. Una cosa es medir la exposición de una función o la cobertura de un control y otra distinta perfilar a una persona", explica André Naef, CEO de Validato. Si una empresa utiliza datos personales para elaborar perfiles o tomar decisiones automatizadas con efectos jurídicos o similares, entran en juego requisitos adicionales del RGPD, incluido el artículo 22 cuando resulte aplicable.
Este enfoque permite a CHRO y CISO compartir un cuadro de mando sobre riesgos y controles sin convertir necesariamente a cada empleado en un "score". Validato recomienda priorizar métricas agregadas y basadas en funciones, documentar la finalidad y la base jurídica de cualquier tratamiento de datos personales y someter los modelos de scoring individual a una revisión específica de privacidad, derecho laboral y no discriminación.
Sobre Validato: Validato es un proveedor internacional de verificación de antecedentes y Human Risk Management, con sede en Zúrich (Suiza) y actividad internacional. Su plataforma modular, certificada ISO 27001, permite a las empresas configurar verificaciones de candidatos y empleados de forma proporcional al rol y conforme al marco jurídico aplicable. Los datos centrales se procesan y almacenan en Suiza y la UE y se eliminan, según la política de Validato, en un máximo de 120 días. Sin cuotas mínimas ni tarifas de configuración.
"Medir el Human Risk puede ayudar a la dirección a identificar lagunas de control, pero el indicador debe diseñarse con cuidado. Una cosa es medir la exposición de una función o la cobertura de un control y otra distinta perfilar a una persona", explica André Naef, CEO de Validato. Si una empresa utiliza datos personales para elaborar perfiles o tomar decisiones automatizadas con efectos jurídicos o similares, entran en juego requisitos adicionales del RGPD, incluido el artículo 22 cuando resulte aplicable.
Este enfoque permite a CHRO y CISO compartir un cuadro de mando sobre riesgos y controles sin convertir necesariamente a cada empleado en un "score". Validato recomienda priorizar métricas agregadas y basadas en funciones, documentar la finalidad y la base jurídica de cualquier tratamiento de datos personales y someter los modelos de scoring individual a una revisión específica de privacidad, derecho laboral y no discriminación.
Sobre Validato: Validato es un proveedor internacional de verificación de antecedentes y Human Risk Management, con sede en Zúrich (Suiza) y actividad internacional. Su plataforma modular, certificada ISO 27001, permite a las empresas configurar verificaciones de candidatos y empleados de forma proporcional al rol y conforme al marco jurídico aplicable. Los datos centrales se procesan y almacenan en Suiza y la UE y se eliminan, según la política de Validato, en un máximo de 120 días. Sin cuotas mínimas ni tarifas de configuración.
