Auditoría de protección de datos de 10 minutos para encuestas a colaboradores

El error de protección de datos más común en el BGM no ocurre al analizar diagnósticos: ocurre en encuestas a colaboradores aparentemente inofensivas. Las preguntas demográficas que, en combinación, permiten identificar a personas individuales constituyen una infracción de protección de datos según el Art. 9 del RGPD.

Lo que sale mal rápidamente

Un ejemplo sencillo: una encuesta pregunta por área + género + edad. En un área pequeña con 4 personas, donde una persona es mujer y tiene más de 55 años, esa persona es de facto identificable, incluso sin nombre. Eso ya basta para una infracción del RGPD.

Un segundo clásico: la URL de la encuesta contiene un código de personal o se envía por un enlace personalizado. Aunque la herramienta diga 'anónimo': si el envío está individualizado, el anonimato queda anulado.

La verificación de 3 puntos

Antes de cada encuesta, dedique 10 minutos a estas tres preguntas:

**Verificación 1 — Prueba de inferencia:** ¿Puede la combinación de las preguntas demográficas, en grupos pequeños (menos de 5 personas), permitir la identificación? Si es así: elimine las preguntas demográficas o agrupe los grupos.

**Verificación 2 — Cláusula de voluntariedad:** ¿Aparece en la página de inicio de la encuesta, de forma inequívoca: 'La participación es voluntaria. No se guardan direcciones IP, cookies ni marcas de tiempo'?

**Verificación 3 — Comprobación de limitación de finalidad:** ¿Está garantizado —técnica y contractualmente con el proveedor de la herramienta— que los datos se usan exclusivamente para la planeación del BGM y se eliminan después? Está estrictamente prohibido vincularlos con evaluaciones de desempeño.