Formato de autorización para tratar datos de empleados: modelo orientativo para empresas en Colombia

Cuando una empresa pide hoja de vida, copia de cédula, datos de contacto, información bancaria, afiliaciones o soportes del trabajador, no basta con “tener el documento en la carpeta”. También conviene ordenar para qué se recolecta, quién lo usa, cómo se conserva y qué límites tiene ese tratamiento.

Un error frecuente en RR. HH. es usar formatos genéricos que mezclan datos del proceso de selección, ejecución del contrato, seguridad de la información y entrega a terceros, sin distinguir finalidades. Eso dificulta la trazabilidad interna y eleva el riesgo de reclamos.

La base mínima para organizar este frente está en la Ley 1581 de 2012, que define la autorización como el consentimiento previo, expreso e informado del titular y señala que el tratamiento debe obedecer a una finalidad legítima informada al titular. Además, esa ley aplica a datos personales registrados en bases de datos de entidades públicas o privadas y exige medidas de seguridad y confidencialidad (Ley 1581 de 2012).

Ejemplo utilizable: ¿cómo se vería un formato básico?

A continuación, un modelo orientativo adaptable para empresas. No reemplaza la revisión de su operación, sus flujos de datos ni sus políticas internas.

Modelo orientativo de autorización

AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES DE TRABAJADORES Y CANDIDATOS

Yo, [Nombre completo del titular], identificado(a) con [tipo y número de documento], autorizo de manera previa, expresa e informada a [Nombre de la empresa], en calidad de responsable del tratamiento, para recolectar, almacenar, usar, actualizar, organizar, conservar y, cuando corresponda, circular mis datos personales para las siguientes finalidades:

• Gestionar procesos de selección y vinculación, cuando aplique.
• Administrar la relación laboral o contractual, incluyendo registro de datos de contacto, afiliaciones, novedades, documentación de soporte y comunicaciones internas relacionadas con mis funciones.
• Gestionar pagos, compensaciones y soportes administrativos, incluyendo información necesaria para cumplimiento interno de la empresa.
• Mantener controles de seguridad y acceso, físicos o digitales, asociados a la operación empresarial.
• Conservar soportes documentales relacionados con la relación laboral, la gestión interna y la atención de requerimientos legítimos.

Declaro que fui informado(a) de que:

• Mis datos serán tratados conforme a la política interna de tratamiento de datos de [Nombre de la empresa].
• Puedo conocer, actualizar y rectificar mis datos personales, así como solicitar información sobre su tratamiento.
• La empresa adoptará medidas de carácter técnico, humano y administrativo para proteger la información, de acuerdo con el principio de seguridad y confidencialidad.
• Podrán intervenir terceros encargados del tratamiento cuando apoyen procesos operativos o tecnológicos de la empresa, bajo instrucciones de la organización y dentro de las finalidades informadas.

Firma: [Firma del titular]
Nombre: [Nombre completo]
Fecha: [dd/mm/aaaa]

¿Qué campos conviene revisar antes de usarlo?

No todas las empresas necesitan el mismo texto. Para que el formato sea realmente útil, revise por lo menos estos puntos:

1. Finalidades separadas y entendibles

La ley exige que la finalidad sea informada al titular. Por eso, conviene evitar autorizaciones amplias y ambiguas como “para cualquier uso corporativo”. Es mejor distinguir si los datos se usarán para:

• Selección.
• Contratación.
• Gestión de nómina o compensación.
• Seguridad física y digital.
• Conservación documental.
• Entrega a encargados tecnológicos o administrativos.

2. Diferenciar candidato, trabajador activo y exempleado

El ciclo de vida del dato cambia. Un aspirante no está en la misma situación que un trabajador activo, y un exempleado puede requerir manejo documental distinto. Si la empresa usa un solo formato para todos, suele perder precisión.

3. Coherencia con la carpeta laboral real

Si en la práctica RR. HH. pide huella, foto, datos familiares, certificados, referencias o accesos a plataformas, el formato debe ser consistente con ese flujo documental. De lo contrario, el problema no es solo formal: también se vuelve difícil demostrar orden interno.

En materia laboral, la fuente consultada sobre la Ley 2466 de 2025 recuerda que uno de los principios aplicables en Colombia es la primacía de la realidad sobre las formalidades y la garantía a la seguridad social y al equilibrio de derechos y deberes en la relación de trabajo (Ley 2466 de 2025). Eso no convierte cualquier formato en obligación específica de un artículo no citado, pero sí refuerza una idea práctica: la documentación debe corresponder a lo que la empresa realmente hace.

4. Terceros que apoyan procesos empresariales

Si intervienen software de nómina, almacenamiento en la nube, firmas electrónicas, vigilancia, mesa de ayuda o proveedores de soporte administrativo, la empresa debería mapear esos terceros. La Ley 1581 de 2012 distingue entre responsable del tratamiento y encargado del tratamiento, diferencia clave para distribuir funciones internas y contractuales (Ley 1581 de 2012).

5. Seguridad y acceso restringido

La misma ley establece los principios de seguridad, confidencialidad y acceso y circulación restringida. En términos prácticos, esto exige que la empresa no trate la carpeta laboral como un archivo abierto para cualquiera en la operación. Debe haber controles de acceso proporcionales al tipo de información tratada.

Error común: copiar una cláusula y dejarla suelta

Muchas empresas ponen una autorización al final del contrato o en un formulario de ingreso, pero no la conectan con:

• La política de tratamiento de datos.
• Los permisos de acceso a carpetas.
• Los formatos de retiro.
• Los encargados tecnológicos.
• Los tiempos de conservación documental.

Ese divorcio entre documento y operación suele generar retrabajo cuando hay cambios de personal, solicitudes del titular o revisiones internas.

Criterios concretos para saber si su formato está quedando corto

Su empresa probablemente necesita ajustar el formato si ocurre alguna de estas situaciones:

• El área de RR. HH. no puede explicar con claridad para qué usa cada dato.
• Existen carpetas compartidas sin roles definidos.
• Se recolectan documentos “por costumbre” sin una finalidad interna clara.
• Intervienen varios proveedores de software o gestión documental y no hay trazabilidad contractual mínima.
• El formato de autorización no coincide con lo que dicen los manuales, anexos o procedimientos internos.

¿Dónde entra el enfoque comercial y de empresa?

Aunque este tema suele verse como un asunto solo de RR. HH., en realidad toca varias áreas de negocio:

• Gerencia, porque define riesgos y responsables.
• Administración, porque conserva soportes y controla accesos.
• Tecnología, porque habilita sistemas y permisos.
• Jurídica, porque alinea contratos, políticas y encargados.

Además, desde la lógica mercantil, las estipulaciones contractuales válidamente celebradas tienen preferencia frente a normas supletivas, según el artículo 4 del Código de Comercio (Código de Comercio). Eso no sustituye las reglas de protección de datos, pero sí muestra la importancia de que la empresa documente de forma clara sus relaciones con terceros que apoyan el tratamiento de información.

Recomendación práctica para pymes y empresas en crecimiento

Si su organización ya tiene varios trabajadores, usa plataformas externas o maneja documentación laboral en diferentes sedes o correos, el problema normalmente ya no es “tener un formato”, sino mantener un sistema repetible:

• Un texto base de autorización.
• Un inventario interno de finalidades.
• Un mapa de terceros con acceso a datos.
• Un criterio de quién puede consultar qué.
• Un procedimiento de ingreso, actualización y retiro.

Si hoy su tráfico llega sobre todo por temas laborales y documentales, este frente es una buena oportunidad para pasar de formatos aislados a una gestión legal más estable. Puede complementar esta lectura con nuestro contenido sobre acta de entrega de claves y accesos al retiro y sobre cláusula de uso limitado de bases de datos compartidas.

Cuando la necesidad es recurrente —ingresos frecuentes, rotación, varios proveedores o expansión de operación— suele ser más eficiente ordenar estos frentes con acompañamiento mensual y no caso por caso. Si su empresa necesita alinear formatos, contratos, políticas y operación, puede conocer nuestro servicio de outsourcing legal para empresas o escribirnos desde contacto.