La relaci\u00f3n de un trabajador por contrato con una empresa rara vez se parece a la de un empleado a tiempo completo. Los proyectos comienzan y finalizan seg\u00fan su propio calendario. Un trabajador puede trabajar con un cliente durante tres meses y luego pasar a otro, o gestionar dos proyectos al mismo tiempo. Este cambio constante es lo que hace que el trabajo temporal sea flexible y valioso. Tambi\u00e9n genera un tipo diferente de riesgo relacionado con los datos y el acceso, uno que la mayor\u00eda de los consejos de seguridad no abordan. <\/p>\n\n
La mayor\u00eda de las directrices sobre la seguridad de la plantilla parten de la base de que se trata de un equipo estable que accede a los mismos sistemas cada d\u00eda. El trabajo temporal y por contrato no sigue este patr\u00f3n. Cada contrato tiene su propio inicio y fin, y cada uno de ellos supone un momento en el que el acceso debe configurarse correctamente y cerrarse por completo. No se trata simplemente de una tarea de TI. Es una cuesti\u00f3n de cumplimiento normativo, estrechamente relacionada con la clasificaci\u00f3n y la gesti\u00f3n de n\u00f3minas que ya gestiona un socio especializado en cumplimiento normativo. <\/p>\n\n
La contrataci\u00f3n a tiempo completo suele ser un hecho puntual. Una persona reci\u00e9n contratada obtiene acceso a lo que necesita desde el principio, y ese acceso puede mantenerse bastante estable durante a\u00f1os. El trabajo temporal no sigue ese patr\u00f3n. Seg\u00fan la American Staffing Association<\/a>, las empresas de selecci\u00f3n de personal contrataron a 12,7 millones de empleados temporales y por contrato a lo largo de 2023, mientras que solo unos 2,2 millones trabajaban en una semana determinada durante 2024. Esa diferencia ilustra claramente este punto. Una gran parte de las contrataciones temporales comienzan y finalizan en el mismo a\u00f1o, a veces en el plazo de unas pocas semanas. <\/p>\n\n Cada una de esas contrataciones es un evento de acceso. Todas ellas comienzan con el aprovisionamiento, los sistemas, las credenciales y, en ocasiones, el equipo f\u00edsico, y todo ello debe cerrarse por completo al final. Si multiplicamos eso por la frecuencia con la que se renuevan los contratos temporales, resulta f\u00e1cil comprender c\u00f3mo pueden surgir brechas de seguridad. Una cuenta que deber\u00eda haberse cerrado a veces permanece abierta por error. Una credencial sigue vigente m\u00e1s all\u00e1 de la duraci\u00f3n del contrato para el que se cre\u00f3. El problema se reduce a una falta de sincronizaci\u00f3n: los procesos de acceso suelen estar dise\u00f1ados para empleos estables y a largo plazo, mientras que los contratos temporales avanzan a un ritmo mucho m\u00e1s r\u00e1pido. <\/p>\n\n Hay otro riesgo m\u00e1s reciente que tambi\u00e9n merece la pena mencionar aqu\u00ed. Los informes del sector<\/a> han documentado un aumento de candidatos fraudulentos que utilizan identidades falsas para ser contratados en puestos de trabajo a distancia como aut\u00f3nomos y, a continuaci\u00f3n, aprovechan ese acceso para infiltrarse en los sistemas de los clientes. El Departamento de Justicia de EE. UU. ha procesado casos relacionados con trabajadores que utilizaron identidades robadas para conseguir puestos de contratista a distancia en m\u00e1s de 100 empresas. Esto nos recuerda que el riesgo de un incidente de acceso no siempre comienza en la incorporaci\u00f3n. A veces empieza incluso antes de que comience la colaboraci\u00f3n, con la cuesti\u00f3n de qui\u00e9n est\u00e1 siendo contratado. <\/p>\n\n El coste de cometer un error en este \u00e1mbito sigue aumentando. El informe de IBM \u00abEl coste de una filtraci\u00f3n de datos en 2026\u00bb<\/a> revel\u00f3 que el coste medio mundial de una filtraci\u00f3n alcanz\u00f3 los 4,99 millones de d\u00f3lares, una cifra r\u00e9cord que supone un aumento del 12 % con respecto al a\u00f1o anterior. <\/p>\n\n El Informe sobre investigaciones de fugas de datos de Verizon de 2026<\/a> aporta detalles \u00fatiles. El factor humano estuvo presente en el 62 % de las fugas de datos analizadas por Verizon y, por primera vez desde que se elabora este informe, el aprovechamiento de vulnerabilidades de software super\u00f3 al uso de credenciales robadas como principal m\u00e9todo utilizado por los atacantes para obtener acceso. <\/p>\n\n Ambos hallazgos respaldan la misma conclusi\u00f3n: los atacantes no necesitan un hackeo sofisticado cuando una cuenta nunca se ha cerrado, una credencial ha caducado o se ha concedido acceso a alguien que no era quien dec\u00eda ser. En una plantilla con tanta rotaci\u00f3n, esas peque\u00f1as lagunas no son excepciones inusuales. Son el resultado previsible de un proceso que no est\u00e1 dise\u00f1ado para la frecuencia con la que comienzan y finalizan los contratos. <\/p>\n\n Los datos de un empleado a tiempo completo suelen encontrarse principalmente en un \u00fanico lugar: los propios sistemas de la empresa. El trabajo temporal rara vez es tan sencillo. La informaci\u00f3n personal y salarial de un trabajador suele pasar del propio trabajador a una agencia de trabajo temporal o a un socio EOR o AOR, y de ah\u00ed al cliente final, a veces cruzando una frontera por el camino. <\/p>\n\n Cada paso de esa cadena es un punto en el que los datos deben gestionarse correctamente. \u00bfQui\u00e9n es responsable de proteger la informaci\u00f3n de un trabajador mientras est\u00e1 en manos de la empresa de selecci\u00f3n de personal? \u00bfQu\u00e9 ocurre con ella una vez que llega al cliente? Son las mismas preguntas que surgen en materia de clasificaci\u00f3n y cumplimiento normativo en materia de n\u00f3minas, pero aplicadas a los datos en lugar de al dinero. <\/p>\n\n Aqu\u00ed es donde muchos consejos generales sobre seguridad se quedan cortos en lo que respecta al trabajo temporal. El riesgo no radica principalmente en el ordenador port\u00e1til o la red dom\u00e9stica del trabajador. Se trata de cu\u00e1ntas partes tienen acceso a los datos de ese trabajador a lo largo de la duraci\u00f3n de un \u00fanico contrato, y de si cada una de ellas gestiona correctamente su parte de esa relaci\u00f3n. <\/p>\n\n La legislaci\u00f3n sobre protecci\u00f3n de datos en m\u00faltiples jurisdicciones a\u00f1ade otra capa a todo esto. En virtud del Reglamento General de Protecci\u00f3n de Datos<\/a>, las organizaciones que tratan datos personales reciben un trato diferente en funci\u00f3n de si act\u00faan como responsables del tratamiento o como encargados del tratamiento, una distinci\u00f3n que se asemeja mucho a la relaci\u00f3n entre el trabajador, la agencia y el cliente. La Ley de Privacidad del Consumidor<\/a> de California establece una distinci\u00f3n similar, otorgando a los residentes derechos sobre su informaci\u00f3n personal y definiendo las expectativas sobre c\u00f3mo deben gestionarla los proveedores de servicios en una cadena como esta. <\/p>\n\n Las empresas que tambi\u00e9n se comunican con los trabajadores temporales por correo electr\u00f3nico deben cumplir con la legislaci\u00f3n contra el correo basura, ya sea la Ley CAN-SPAM<\/a> de Estados Unidos o la legislaci\u00f3n contra el correo basura<\/a> de Canad\u00e1. Aunque se trata de un aspecto secundario en este contexto, conviene tenerlo en cuenta si la plantilla de trabajadores temporales abarca ambos pa\u00edses. <\/p>\n\n Estas leyes no se redactaron espec\u00edficamente para los acuerdos de contrataci\u00f3n de personal, pero se aplican a ellos de todos modos. Una empresa que recurre a personal temporal en varios pa\u00edses suele tener que gestionar m\u00e1s de uno de estos marcos simult\u00e1neamente, adem\u00e1s de los requisitos de clasificaci\u00f3n y n\u00f3minas que ya se aplican. Coordinar todo ello sin un socio con experiencia a\u00f1ade una complejidad real. <\/p>\n\n Una buena gesti\u00f3n de los accesos para una plantilla temporal no consiste en bloquear todos los dispositivos ni en imponer una herramienta de seguridad concreta. Se trata de estructurar el propio ciclo de vida de la participaci\u00f3n en torno a puntos de control claros. <\/p>\n\n Lo primero es confirmar qui\u00e9n es la persona que realmente se va a contratar, ya que la verificaci\u00f3n al inicio de un proyecto es tan importante como lo que ocurre una vez que la persona empieza a trabajar. A partir de ah\u00ed, el acceso debe concederse en funci\u00f3n de lo que requiera cada proyecto concreto, revisarse si cambia el alcance del mismo y revocarse por completo en el momento en que finalice, no semanas m\u00e1s tarde, cuando alguien finalmente se d\u00e9 cuenta. <\/p>\n\n En principio, nada de esto es complicado. Lo que lo hace dif\u00edcil es llevarlo a cabo de forma coherente con una plantilla temporal en la que los contratos se inician y finalizan constantemente, a veces con varios clientes y en distintos pa\u00edses a la vez. Esa coherencia exige un esfuerzo real y continuo, y es el mismo tipo de disciplina operativa que ya requieren la clasificaci\u00f3n y el cumplimiento de la normativa en materia de n\u00f3minas. <\/p>\n\n Los riesgos aqu\u00ed descritos se derivan de la forma en que se estructura una colaboraci\u00f3n: cu\u00e1ndo debe comenzar el acceso, cu\u00e1ndo debe finalizar y c\u00f3mo se transfieren los datos de un trabajador entre la empresa de selecci\u00f3n de personal y el cliente. Esa estructura es la misma que rige la clasificaci\u00f3n y el cumplimiento de las normas en materia de n\u00f3minas. <\/p>\n\n People2.0 se encarga de la clasificaci\u00f3n y la gesti\u00f3n de n\u00f3minas<\/a> de los contratos temporales en distintas jurisdicciones, una labor que ya exige el cumplimiento de las leyes de protecci\u00f3n de datos que regulan las n\u00f3minas y los datos personales implicados. Establecer bien esas bases proporciona a la empresa un registro preciso y actualizado de cu\u00e1ndo comienza y termina cada contrato, la misma informaci\u00f3n que deber\u00eda servir de base para las decisiones de acceso por parte del cliente. <\/p>\n\n Si los contratos temporales constituyen una parte significativa de tu plantilla, sobre todo en varios pa\u00edses, conviene preguntarse si tus registros de clasificaci\u00f3n, n\u00f3minas y contratos est\u00e1n tan actualizados como deber\u00edan. Esa es la conversaci\u00f3n que mantenemos a diario con las empresas. <\/p>\n\n \u00bfQuieres saber m\u00e1s? Ponte en contacto con People2.0<\/a> para descubrir c\u00f3mo ayudamos a empresas como la tuya a gestionar el personal temporal de forma conforme a la normativa, independientemente del lugar en el que trabaje tu plantilla. <\/p>\n\nLo que est\u00e1 en juego en materia de acceso <\/h3>\n\n
El flujo de datos que subyace a un encargo contingente <\/h3>\n\n
Donde se solapan la clasificaci\u00f3n y el cumplimiento normativo <\/h3>\n\n
C\u00f3mo es una gesti\u00f3n responsable de los accesos <\/h3>\n\n
Aunar el cumplimiento normativo y el acceso <\/h3>\n\n