El Human Risk es el riesgo operativo, financiero y reputacional que una organización asume a través de las personas con las que trabaja: candidatos, directivos, proveedores o socios comerciales. No es un concepto abstracto de gestión de riesgos: se materializa cada vez que una empresa contrata a alguien sobre la base de información incompleta o falsa.


Cuatro formas típicas de Human Risk en una empresa española

En la práctica, el Human Risk suele adoptar alguna de estas formas:

  1. Fraude en el CV: títulos académicos inexistentes, cargos inflados o experiencia inventada. Un estudio recurrente en el sector de RR. HH. sitúa el porcentaje de currículums con alguna inexactitud relevante en una franja significativa, lo suficientemente alta como para justificar la verificación sistemática de titulaciones y trayectoria.
  2. Conflictos de interés no declarados: participaciones en empresas competidoras, mandatos ocultos en otros consejos de administración o relaciones familiares con proveedores.
  3. Integridad financiera comprometida: situaciones de presión financiera personal que, combinadas con acceso a fondos o a información sensible, elevan el riesgo de fraude interno (el llamado “triángulo del fraude”).
  4. Riesgo reputacional y de cumplimiento: contratar a una persona con antecedentes penales incompatibles con el puesto, o a una Persona con Responsabilidad Pública (PEP) sin la diligencia debida, puede exponer a la empresa a sanciones regulatorias y a daño de imagen.


Por qué el Human Risk se gestiona de forma distinta en España

A diferencia de mercados donde el empleador tiene amplio margen para investigar a un candidato, en España el marco legal —Constitución, Estatuto de los Trabajadores, RGPD y LOPDGDD— limita estrictamente qué información puede recabarse y cómo. Gestionar el Human Risk en España significa, por tanto, encontrar el equilibrio entre la verificación necesaria y el respeto a la intimidad y a la protección de datos del candidato, bajo la supervisión activa de la Agencia Española de Protección de Datos (AEPD).


Validato es un proveedor global de background checks y gestión del Human Risk. En el mercado español, esto implica diseñar procesos de verificación calibrados a cada nivel de riesgo del puesto —desde una verificación de identidad básica hasta una Due Diligence reforzada para perfiles de C-Level— sin incurrir en los excesos que la AEPD ya ha sancionado con multas millonarias.