La analítica de datos ha llegado al departamento de Recursos Humanos, y lo ha hecho para quedarse. Cada vez más organizaciones utilizan datos de sus propios empleados para tomar decisiones sobre contratación, promoción, retención, formación o distribución de cargas de trabajo.
Es una disciplina en pleno crecimiento que promete decisiones más objetivas y una gestión del talento basada en evidencias en lugar de intuiciones. Pero tiene una cara menos comentada: gran parte de esa información es dato personal, en ocasiones incluso dato especialmente protegido, y su tratamiento está sujeto a un marco legal estricto que muchas empresas todavía no aplican con el rigor necesario.
Entender dónde está la frontera entre el análisis legítimo y la vulneración de derechos se ha convertido en una cuestión crítica para responsables de Recursos Humanos, delegados de protección de datos y asesores jurídicos. El potencial del People Analytics es real, pero también lo es el riesgo de infringir el Reglamento General de Protección de Datos y la normativa laboral española.
Qué es el People Analytics y por qué genera fricción legal
El People Analytics es la aplicación de técnicas de análisis de datos y, cada vez más, de modelos predictivos e inteligencia artificial a la gestión de personas dentro de una organización.
En la práctica, implica recopilar y cruzar información procedente de muy diversas fuentes: sistemas de recursos humanos, evaluaciones de desempeño, encuestas de clima, registros de jornada, datos de productividad, formación completada o incluso patrones de comunicación interna.
El problema surge cuando esa información se refiere a personas identificadas o identificables, algo casi inevitable en este contexto. En ese momento, cada uno de esos datos pasa a estar protegido por el RGPD, y la empresa que los trata asume la condición de responsable del tratamiento, con todas las obligaciones que ello conlleva.
La fricción es estructural: el People Analytics quiere cruzar cuantos más datos mejor para obtener conclusiones más precisas, mientras que la protección de datos exige prudencia, proporcionalidad y límites claros.
Los principios del RGPD que condicionan cualquier proyecto
El artículo 5 del RGPD establece los principios que rigen todo tratamiento de datos personales, y varios de ellos afectan directamente a cualquier iniciativa de analítica de empleados.
El principio de limitación de la finalidad impide utilizar datos recogidos con un propósito, por ejemplo gestionar nóminas, para otro distinto no previsto, como elaborar un modelo predictivo de rotación, sin una base que lo legitime.
El principio de minimización obliga a justificar por qué cada dato analizado es necesario. Y el principio de transparencia exige informar a los empleados de qué datos se tratan, con qué finalidad y durante cuánto tiempo.
En la práctica, muchas organizaciones fallan precisamente aquí: implantan herramientas de análisis de personas de forma silenciosa, sin explicar suficientemente a la plantilla qué información se está utilizando y para qué.
La base jurídica no puede darse por supuesta
Muchas empresas asumen que, por ser empleadoras, pueden tratar libremente los datos de su plantilla. No es así. La relación laboral no elimina los derechos del trabajador ni convierte cualquier análisis interno en legítimo.
Además, el consentimiento del empleado rara vez será una base jurídica sólida en este contexto. La razón es sencilla: en una relación laboral existe una posición de subordinación que puede poner en duda que ese consentimiento sea realmente libre.
Las bases jurídicas más habituales serán el cumplimiento de una obligación legal, la ejecución del contrato de trabajo o el interés legítimo del empleador. Esta última exige una ponderación cuidadosa entre el interés de la empresa y los derechos del trabajador.
No basta con afirmar que el análisis es útil para mejorar la gestión de personas. La empresa debe poder demostrar que el tratamiento es necesario, proporcionado y respetuoso con los derechos de la plantilla.
Datos especialmente protegidos: el terreno más delicado
Algunos proyectos de People Analytics rozan, a veces sin advertirlo, el tratamiento de categorías especiales de datos. El artículo 9 del RGPD protege de forma reforzada información como la salud, las opiniones políticas, la afiliación sindical, las creencias o los datos biométricos.
Un análisis de absentismo puede revelar información sobre la salud de un empleado. Un estudio de patrones de comunicación puede exponer relaciones sindicales. Un modelo que cruce demasiadas variables puede terminar infiriendo datos sensibles que la empresa nunca debió tratar.
Este es uno de los grandes riesgos de la analítica avanzada: no siempre se tratan datos sensibles de forma directa, pero sí pueden inferirse a partir de combinaciones de información aparentemente inocuas.
El tratamiento de estas categorías está prohibido con carácter general y solo se permite en supuestos concretos. Por eso, cualquier proyecto que pueda derivar en el tratamiento de datos especialmente protegidos exige un análisis jurídico previo especialmente riguroso y, en muchos casos, una evaluación de impacto en protección de datos.
Decisiones automatizadas y elaboración de perfiles
Uno de los puntos de mayor riesgo legal aparece cuando el People Analytics deja de ser descriptivo y empieza a condicionar decisiones laborales.
Un sistema puede detectar riesgo de fuga, identificar empleados con supuesta baja productividad, recomendar promociones internas o señalar perfiles que encajan mejor en determinados equipos. El problema surge cuando esas conclusiones se convierten en decisiones relevantes sin intervención humana real.
El artículo 22 del RGPD reconoce al interesado el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado cuando esa decisión produzca efectos jurídicos sobre él o le afecte significativamente de modo similar.
Trasladado al entorno laboral, esto significa que un modelo que decida automáticamente a quién se promociona, a quién se despide o a quién se excluye de un proceso de selección, sin intervención humana significativa, resulta legalmente muy problemático.
La supervisión humana no puede ser un trámite decorativo. Debe existir una revisión real, con capacidad para corregir, matizar o rechazar la recomendación del sistema.
El marco laboral español añade una capa más
Al RGPD y a la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales se suma el Estatuto de los Trabajadores, que en España regula los límites del poder de control empresarial.
La jurisprudencia española y europea ha ido delimitando hasta dónde puede llegar la vigilancia y el análisis del empleado. Los criterios son claros: debe existir proporcionalidad, información previa y respeto a la dignidad del trabajador.
Por eso, cualquier proyecto de People Analytics que ignore esta capa adicional queda expuesto no solo a posibles sanciones de la Agencia Española de Protección de Datos, sino también a conflictos laborales, impugnaciones internas y deterioro de la confianza dentro de la organización.
Cómo abordar un proyecto de People Analytics con garantías
People Analytics no es inviable. Al contrario, puede ser una herramienta muy útil para profesionalizar la gestión de personas. Pero debe diseñarse desde el principio con la protección de datos incorporada, aplicando el principio de privacidad desde el diseño y por defecto.
En la práctica, esto exige definir con precisión la finalidad de cada análisis antes de recopilar datos, identificar y documentar la base jurídica, limitar la información utilizada y aplicar técnicas de anonimización o seudonimización siempre que sea posible.
También es necesario informar de forma transparente a la plantilla, limitar los accesos internos, establecer plazos de conservación, revisar posibles sesgos y realizar una evaluación de impacto cuando el tratamiento pueda entrañar un alto riesgo para los derechos y libertades de los trabajadores.
Si el análisis puede influir en decisiones relevantes, la empresa debe garantizar la intervención humana, documentar los criterios utilizados y permitir que el trabajador pueda ejercer sus derechos.
El reto no es solo tecnológico, también jurídico
La demanda de perfiles capaces de combinar conocimiento técnico del análisis de datos con comprensión del marco jurídico no ha dejado de crecer. El reto del People Analytics no es únicamente construir un modelo predictivo: es saber hacerlo dentro de los límites que marca la ley.
En un terreno donde el error puede traducirse en sanciones económicas, conflictos laborales y daño reputacional, esa combinación de competencias técnicas, legales y organizativas se ha convertido en uno de los activos más valiosos del mercado.
Medir mejor no significa medirlo todo. La empresa puede analizar datos de sus empleados, pero debe hacerlo con una finalidad clara, con proporcionalidad, con transparencia y con garantías reales.
El People Analytics más maduro no es el que acumula más información, sino el que sabe utilizar solo la información necesaria para tomar mejores decisiones sin invadir la privacidad de las personas.