Del cumplimiento reactivo a la gestión estratégica: el riesgo humano como nuevo indicador para CHRO y CISO

"Medir el Human Risk puede ayudar a la dirección a identificar lagunas de control, pero el indicador debe diseñarse con cuidado. Una cosa es medir la exposición de una función o la cobertura de un control y otra distinta perfilar a una persona", explica André Naef, CEO de Validato. Si una empresa utiliza datos personales para elaborar perfiles o tomar decisiones automatizadas con efectos jurídicos o similares, entran en juego requisitos adicionales del RGPD, incluido el artículo 22 cuando resulte aplicable.

Este enfoque permite a CHRO y CISO compartir un cuadro de mando sobre riesgos y controles sin convertir necesariamente a cada empleado en un "score". Validato recomienda priorizar métricas agregadas y basadas en funciones, documentar la finalidad y la base jurídica de cualquier tratamiento de datos personales y someter los modelos de scoring individual a una revisión específica de privacidad, derecho laboral y no discriminación.

Sobre Validato: Validato es un proveedor internacional de verificación de antecedentes y Human Risk Management, con sede en Zúrich (Suiza) y actividad internacional. Su plataforma modular, certificada ISO 27001, permite a las empresas configurar verificaciones de candidatos y empleados de forma proporcional al rol y conforme al marco jurídico aplicable. Los datos centrales se procesan y almacenan en Suiza y la UE y se eliminan, según la política de Validato, en un máximo de 120 días. Sin cuotas mínimas ni tarifas de configuración.