NOM-035: 7 mitos sobre la confidencialidad que retrasan la intervención

Una persona responde una evaluación de riesgo psicosocial y después pregunta quién leerá sus respuestas. Si la organización contesta con frases vagas, la confidencialidad deja de ser una protección y se convierte en una promesa difícil de creer. La intervención llega tarde porque la información más útil nunca entra al sistema.

La confidencialidad en la gestión psicosocial es la protección de la identidad y de los datos personales durante la recolección, el análisis, la comunicación y el seguimiento. No significa ocultar los patrones de riesgo que la dirección necesita corregir. Significa separar la evidencia agregada de la exposición individual, con reglas conocidas antes de pedir participación.

La tesis es directa. Una organización no gana confianza prometiendo secreto absoluto, porque ningún proceso serio puede garantizarlo en todas las circunstancias. Gana credibilidad cuando explica qué se recoge, quién puede acceder, qué se reportará de forma agregada y qué ruta se activa ante una señal que exige protección. Ese diseño debe alinearse con ISO 45001:2018, la NOM-035-STPS-2018 y las obligaciones laborales aplicables en cada país de América Latina.

¿Por qué la confidencialidad puede retrasar una intervención?

El riesgo aparece cuando la protección de datos se entiende como una razón para no actuar. Recursos Humanos conserva resultados sin contexto, la dirección recibe una cifra general y nadie tiene autoridad para corregir una jornada, una carga imposible o una conducta de violencia laboral. El proceso parece prudente, aunque deja intacta la condición que produce la exposición.

ISO 45001:2018 exige consulta y participación de los trabajadores, identificación de peligros, evaluación del desempeño y mejora. La norma no obliga a publicar respuestas individuales. Sí exige que la organización use información pertinente para controlar los riesgos que reconoce. La confidencialidad, bien diseñada, protege la voz mientras conserva la capacidad de decisión.

En más de 250 proyectos de transformación cultural acompañados por Andreza Araujo, la diferencia entre participación real y cumplimiento formal aparece cuando las personas pueden reconocer qué decisión cambió después de hablar. Si el proceso protege el nombre, pero no modifica la condición, la reserva de datos se vuelve una pantalla.

Mito 1. La confidencialidad exige que nadie conozca el resultado

El primer mito confunde identidad con información de gestión. La organización puede restringir quién ve una respuesta individual y, al mismo tiempo, comunicar que un área presenta una exposición elevada a carga de trabajo, ambigüedad de rol o violencia laboral. Sin esa lectura agregada, la dirección no puede asignar recursos ni verificar si el control funcionó.

La regla debe separar tres niveles. Los datos identificables quedan bajo acceso limitado; los resultados agregados llegan a quienes gobiernan el riesgo; las acciones y sus avances se comunican al equipo sin revelar quién habló. La NOM-035-STPS-2018 establece obligaciones para identificar, analizar y prevenir factores de riesgo psicosocial, pero no convierte la prevención en una publicación de testimonios.

Mito 2. Prometer anonimato absoluto aumenta la participación

Una promesa absoluta puede aumentar respuestas al inicio y destruir credibilidad después. En un equipo pequeño, una combinación de turno, función, antigüedad y descripción del evento puede volver reconocible a una persona aunque su nombre nunca aparezca en el informe.

La comunicación honesta describe los límites antes de aplicar el instrumento. También explica qué ocurre si aparece una amenaza grave para la integridad, un caso de violencia o una necesidad de protección inmediata. La participación madura cuando las personas conocen el alcance real de la reserva, no cuando reciben una garantía imposible de sostener.

El responsable debe revisar el tamaño mínimo de los grupos reportados, eliminar combinaciones que permitan deducir identidades y definir quién autoriza una excepción. Esa decisión documentada protege al trabajador y evita que el análisis se convierta en una búsqueda informal de culpables.

Mito 3. La encuesta anónima sustituye la conversación de seguimiento

Una encuesta puede mostrar que la carga es alta, pero rara vez explica qué parte del trabajo la produce. El resultado también puede mezclar áreas con horarios, supervisores y formas de organización distintas. Si la dirección cierra el proceso con una gráfica, ha medido percepción sin convertirla en control.

El seguimiento debe conservar la protección de la identidad. Un facilitador puede conversar con el equipo sobre patrones, pedir ejemplos operativos y acordar cambios sin preguntar quién eligió cada respuesta. El método adecuado depende del riesgo, de la estructura del grupo y del nivel de urgencia, no de la comodidad del área que administra el instrumento.

La evaluación de riesgos psicosociales aporta valor cuando abre una decisión sobre la organización del trabajo. Si solo produce un porcentaje, la confidencialidad no es el problema principal. El problema es que la medición no tiene dueño operativo.

Mito 4. Solo Recursos Humanos puede intervenir

Recursos Humanos puede custodiar el proceso, pero no siempre controla la causa. La carga puede originarse en la programación de turnos; la ambigüedad, en una estructura de mando; el acoso, en una conducta tolerada por la supervisión; la falta de recuperación, en una meta que nadie revisó.

ISO 45001:2018 distribuye responsabilidades y autoridad para que el sistema funcione dentro de la operación. La NOM-035 exige acciones preventivas y mecanismos de atención conforme al alcance aplicable. Colombia debe articular el análisis con el SG-SST y la Resolución 0312 de 2019; Chile debe considerar DS 40 y los criterios de SUSESO; Argentina debe integrar la Ley 19.587 y la SRT; Perú debe revisar la Ley 29783.

La confidencialidad se preserva mediante roles, no mediante aislamiento. Recursos Humanos protege la información; la línea de mando corrige condiciones; SST verifica controles; el comité participa en la lectura del riesgo; la dirección resuelve prioridades y recursos. Cada función recibe solo la información necesaria para cumplir su responsabilidad.

Mito 5. Proteger la identidad impide investigar la violencia laboral

Una señal de violencia o acoso puede requerir una respuesta específica, medidas de protección y una investigación competente. La reserva de identidad no elimina esa obligación. Lo que cambia es la forma de activar la ruta, que debe evitar exposiciones innecesarias y separar la evaluación general del caso individual.

La organización debe informar qué canal recibe una denuncia, quién evalúa las medidas urgentes, cómo se evita una represalia y qué registros se conservan. La evaluación psicosocial no debe usarse como sustituto de una investigación cuando existe un hecho concreto. Tampoco debe convertirse en una puerta para revelar respuestas individuales a personas que no tienen autoridad para intervenir.

Una buena práctica consiste en definir dos rutas conectadas. La primera identifica patrones y corrige condiciones de trabajo. La segunda protege a una persona cuando existe una alerta individual. La dirección revisa la eficacia de ambas sin mezclar datos que puedan poner a alguien en mayor riesgo.

Mito 6. Si el informe es agregado, cualquier conclusión es segura

La agregación reduce el riesgo de identificación, pero no corrige un diseño pobre. Un promedio puede ocultar que un turno concentra la exposición, que los contratistas viven otra condición o que la respuesta cayó porque el equipo dejó de confiar en el proceso.

Antes de comunicar un resultado, revise cobertura, tasa de respuesta, tamaño de los grupos, periodo de captura, método utilizado y cambios ocurridos durante la medición. La calidad del dato importa tanto como la protección del dato. Una cifra agregada que excluye a quienes trabajan de noche puede inducir una intervención equivocada.

El análisis debe vincular cada hallazgo con una decisión verificable. La NOM-035 más allá de la encuesta exige mirar cómo se rediseña el trabajo, no solo cómo se presenta el resultado. La pregunta útil es qué condición cambiará, quién tiene autoridad para hacerlo y qué evidencia demostrará la eficacia.

Mito 7. La confidencialidad se resuelve con una cláusula del formulario

Una cláusula ayuda a explicar el tratamiento de la información, pero no controla por sí sola capturas de pantalla, archivos compartidos, conversaciones de pasillo o accesos excesivos. La confianza depende de la conducta del sistema después de que la persona responde.

El procedimiento debe establecer permisos de acceso, conservación, eliminación, comunicación de resultados, gestión de incidentes de datos y revisión de proveedores. También debe indicar cómo se documenta una decisión sin copiar detalles que permitan identificar a quien reportó. La regla operativa tiene que ser conocida por quienes aplican, analizan y reciben el resultado.

La seguridad psicológica en SST no se demuestra con una cláusula, sino con una respuesta que protege a la persona y corrige el riesgo. Cuando el equipo observa que una alerta produce represalias, el instrumento pierde validez aunque el documento esté jurídicamente bien redactado.

¿Cómo diseñar una intervención confidencial que sí llegue a la operación?

El diseño empieza antes de la pregunta. La organización debe definir el propósito, el alcance, la base regulatoria, los perfiles con acceso, el nivel de agregación y las rutas de escalamiento. Después debe probar el proceso con un grupo pequeño, comprobar si alguien puede ser identificado y corregir la comunicación antes de ampliar la medición.

La intervención necesita un registro de decisiones, no un archivo de respuestas. Conviene documentar el hallazgo agregado, la condición de trabajo relacionada, la medida asignada, la autoridad responsable, la fecha de verificación y el criterio de eficacia. El registro no debe contener detalles personales que no sean necesarios para controlar el riesgo.

La elección entre encuesta, evaluación y conversación debe responder a la decisión que la dirección necesita tomar. Si la organización requiere rediseñar turnos, necesita evidencia de carga y recuperación. Si debe proteger a una persona, necesita una ruta de atención. Si debe comprobar participación, necesita demostrar que la voz del equipo modificó una acción.

Conclusión operativa

La confidencialidad no consiste en esconder el riesgo detrás de un informe reservado. Consiste en proteger la identidad mientras la organización conserva suficiente evidencia para decidir, intervenir y verificar. La NOM-035-STPS-2018 aporta obligaciones específicas en México; ISO 45001:2018 ordena el sistema; los marcos de Colombia, Chile, Argentina y Perú completan la aplicación según la jurisdicción.

Andreza Araujo ha trabajado durante más de 25 años en seguridad, cultura y transformación organizacional, con proyectos en más de 30 países. Su experiencia sostiene una conclusión práctica: la participación se vuelve creíble cuando la persona puede reconocer qué cambió después de hablar, aunque nadie exponga su nombre.

Para profundizar en liderazgo, cultura y prevención, visita el trabajo de Andreza Araujo y convierte la protección de datos en una condición para actuar, no en una excusa para posponer el control.