Agente Gestión Documental RRHH

La gestión del expediente personal electrónico en España se sitúa en el cruce de cinco marcos de cumplimiento con consecuencias muy distintas. El RGPD rige el derecho de acceso (un mes de plazo, ampliable a dos), el derecho al olvido, las medidas de seguridad y el registro de actividades de tratamiento, con especial cuidado de los datos sensibles del art. 9. El Estatuto de los Trabajadores regula la forma del contrato, los derechos digitales y la información al Comité de Empresa. Los plazos de conservación los fijan la LGT (cuatro años fiscales), el Código de Comercio (seis contables), la PRL (cinco de vigilancia de la salud) y la normativa de pensiones (hasta cincuenta). El eIDAS gobierna la firma cualificada. Y el Código Penal añade la responsabilidad penal de la persona jurídica. Esta constelación significa que un mismo expediente, en una empresa del IBEX-35 o de mediana dimensión de entre 500 y 5.000 empleados, puede activar a la vez hasta cinco obligaciones de cumplimiento distintas.

Las sanciones acumuladas de AEPD, ITSS, AAI y Código Penal superan los 5 millones de euros

Las sanciones se acumulan entre organismos. La AEPD puede imponer hasta el 4 por ciento de la facturación mundial o 20 millones de euros por tratar datos sensibles sin evaluación de impacto, por no atender un derecho de acceso o por no notificar una brecha en 72 horas. La ITSS llega a 187.515 EUR y la AAI al millón por represalias contra denunciantes. La AESIA alcanza el 7 por ciento de la facturación y la directiva NIS2 los 10 millones de euros o el 2 por ciento. Por encima de todo está la responsabilidad penal de la persona jurídica, con suspensión de actividades, cierre de locales o disolución, y la responsabilidad civil ilimitada de los administradores. En una empresa mediana o grande con incumplimientos recurrentes, el conjunto puede superar los 5 millones de euros.

Trece etapas deterministas, un indicador de IA y una confirmación humana

El agente descompone la gestión documental en quince micro-decisiones, todas deterministas salvo un indicador asistido por IA y una confirmación humana. Cada decisión documenta el paso, la pregunta, el tipo de decisor (regla, indicador o persona) y su justificación con cita legal y pista de auditoría. Las trece decisiones por regla cubren la clasificación del documento, la conservación según los plazos legales, el derecho de acceso y el derecho al olvido, la firma cualificada eIDAS, la evaluación de impacto, la pista de auditoría, el canal de denuncias, el cumplimiento del Esquema Nacional de Seguridad, la información al Comité de Empresa y la integridad del expediente personal. El indicador asistido por IA es la auditoría de sincronización entre el HRIS, el ERP y el Sistema RED. Y la confirmación humana es el escalado al Comité de Auditoría en los casos de C-suite y administradores.

Coherencia con la jurisprudencia de lo Social y el Plan Estratégico de la AEPD

El agente comprueba la coherencia de cada paso frente a la jurisprudencia de la Sala IV de lo Social del Tribunal Supremo, las prioridades del Plan Estratégico de la AEPD y las resoluciones del Tribunal Constitucional y del Tribunal de Justicia de la UE. El derecho de acceso se atiende en un mes con entrega cifrada, y el derecho al olvido se concilia con los plazos de conservación vigentes. Importa especialmente porque en los litigios laborales y en las represalias contra denunciantes la carga de la prueba se invierte (LRJS art. 96, Ley 2/2023): corresponde a la empresa demostrar que no hubo discriminación. Sin un expediente documentado y conservado, esa prueba es casi imposible, de modo que la pista de auditoría es la mejor defensa.

Casos especiales: empleados públicos, trabajadores desplazados y pensiones a cincuenta años

Hay casos especiales que el agente contempla. Los empleados públicos (MUFACE, ISFAS, MUGEJU) se rigen por el EBEP, con un régimen disciplinario distinto del privado y cinco años de archivo. Los trabajadores desplazados quedan bajo la Directiva de Posted Workers y su transposición (Ley 11/2023), con la ley del lugar de trabajo y el certificado A1 de coordinación de la Seguridad Social. La documentación de pensiones se conserva hasta cincuenta años. Los datos sensibles del art. 9 del RGPD (salud, afiliación sindical, datos biométricos) exigen cifrado adicional, acceso restringido y una base jurídica reforzada. Y los supuestos de concurso de acreedores o de despido nulo, con readmisión obligatoria y salarios de tramitación, requieren conservar el expediente cinco años más.

Integración con los sistemas españoles de RRHH, gestión documental y firma

El agente se integra por API con las principales plataformas del mercado español. En el lado de RRHH y nóminas, con A3 de Wolters Kluwer y Sage como líderes, junto a Cegid, Bizneo, Holded, SAP SuccessFactors, Workday y Personio. Para la privacidad y el cumplimiento, con OneTrust, BigID, Collibra y ServiceNow. Para el canal de denuncias, con NAVEX, EQS y Whispli, entre otros. La gestión de contenidos se apoya en plataformas ECM como DocuWare, d.velop, ELO o Hyland OnBase, y la firma cualificada eIDAS en proveedores como Signaturit, Validated ID o la FNMT-RCM. El agente enlaza además con los de Gestión de Datos de Empleados, Generación de Ofertas, Casos de Relaciones Laborales y Monitorización y Formación en Cumplimiento.