Cómo definir quién puede ver, descargar, compartir y eliminar hojas de vida y pruebas de selección en una empresa colombiana, con criterios prácticos y ejemplo orientativo.
Sí: una empresa debería definir por escrito quién puede ver, descargar, compartir y eliminar hojas de vida, referencias y pruebas de selección. La forma más práctica de hacerlo es con una matriz de accesos simple por cargo, etapa del proceso y tipo de documento.
Eso evita un error muy común: que RR. HH., gerencia y líderes de área usen la misma información sin límites claros, por correo o mensajería, y después nadie pueda explicar quién tuvo acceso, para qué y por cuánto tiempo.
La base legal general está en la Ley 1581 de 2012. Según la fuente oficial, esa ley aplica al tratamiento de datos personales por entidades públicas o privadas y define principios como finalidad, libertad, transparencia, acceso y circulación restringida y seguridad. Además, indica que los datos personales, salvo la información pública, no deben estar disponibles en Internet u otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable para conocimiento restringido de titulares o terceros autorizados, de acuerdo con la Ley 1581 de 2012.
Una matriz de accesos no es un documento teórico. Sirve para responder preguntas concretas dentro del proceso de selección:
Si estas decisiones no están escritas, el proceso depende de costumbres informales. Y en la práctica eso termina en reenvíos, copias locales, archivos duplicados y falta de control.
Antes de hacer la matriz, revise estos documentos o insumos:
El siguiente ejemplo es orientativo y debe adaptarse a la estructura real de su empresa:
| Rol | Puede ver | Puede descargar | Puede compartir | Puede eliminar |
|---|---|---|---|---|
| RR. HH. selección | Hoja de vida, soportes y pruebas | Sí, en repositorio corporativo | Sí, según procedimiento interno | No sin cierre documentado |
| Líder del área | Perfil filtrado y resultado relevante para la vacante | Solo si la empresa lo permite | No libremente | No |
| Gerencia | Reporte consolidado o terna final | Excepcionalmente | No libremente | No |
| Proveedor externo autorizado | Solo información necesaria para su encargo | Según alcance pactado | No, salvo instrucción de la empresa | No |
| Administrador del sistema | Acceso técnico restringido | No para fines del proceso | No | Según protocolo técnico |
Este modelo sirve para arrancar, pero debe completarse con reglas sobre etapa del proceso, canal de envío y conservación.
No toda persona que participa en una vacante necesita acceso a todos los documentos. El criterio útil es la necesidad funcional, no la jerarquía informal.
En una fase inicial puede bastar un perfil resumido. El acceso a soportes completos debería evaluarse con mayor cuidado cuando el proceso avanza.
No es lo mismo compartir una hoja de vida depurada que una carpeta con pruebas, referencias y soportes acumulados.
Si la empresa usa correos y carpetas sin permisos, la matriz debe ir acompañada de controles reales. La Ley 1581 exige medidas técnicas, humanas y administrativas de seguridad en el tratamiento, según la misma fuente oficial ya citada.
Si una firma externa recluta o aplica pruebas, conviene dejar por escrito alcance, instrucciones, confidencialidad y acceso restringido.
Ejemplo orientativo: una empresa de servicios en Medellín abre cinco vacantes operativas en un mes. RR. HH. recibe hojas de vida por correo, un coordinador las descarga a su computador, el jefe de operaciones pide que se las envíen por chat y una psicóloga externa remite resultados desde su cuenta personal.
Con una matriz básica, la empresa podría ordenar así el proceso:
La mejora aquí no es solo de cumplimiento. También reduce reprocesos, pérdidas de información y discusiones internas sobre quién autorizó cada circulación.
La organización documental en selección también ayuda a sostener decisiones de vinculación y trato consistente entre candidatos. En el extracto consultado de la Ley 2466 de 2025, el artículo 4 incluye principios como igualdad de oportunidades y erradicación de discriminación o violencia en el lugar de trabajo, según la Ley 2466 de 2025. Sin extender ese texto más allá de su contenido, sí puede afirmarse prudentemente que un proceso de selección mejor documentado facilita mayor consistencia interna.
Cuando eso ocurre de forma repetida, el problema deja de ser un caso puntual de RR. HH. y pasa a ser un asunto de coordinación entre laboral, datos personales, gestión documental y proveedores.
Para complementar este tema, puede revisar el artículo publicado sobre acta de entrega de accesos al terminar un contrato con proveedor y la guía sobre auditoría previa de pagos parciales antes de reclamar una factura, útil como referencia metodológica de revisión previa y trazabilidad documental.
Si su empresa necesita convertir estas reglas en procedimientos, responsables, entregables y controles estables, puede evaluar un esquema de outsourcing legal para empresas. Y si ya tiene un caso concreto con procesos de selección, accesos o proveedores, también puede escribirnos por contacto.
Tags
Siguiente paso
Una lectura aclara contexto, pero una conversación permite aterrizar riesgo, documentos y opciones reales.
Derecho laboral
Revise contratos, novedades y procesos laborales de su empresa.
Outsourcing legal
Si el tema se repite en su empresa, revise un acompañamiento jurídico mensual.
Enviar consulta
Comparta su caso y definamos el canal más adecuado para continuar.
Sigue leyendo
Guía práctica con modelo orientativo para documentar la autorización de tratamiento de datos personales de empleados en empresas colombianas.
Modelo orientativo para documentar la devolución de claves, usuarios y accesos al terminar una relación laboral o contractual en empresas colombianas.
Un modelo práctico para definir quién solicita, aprueba, ejecuta y soporta los cambios de cargo dentro de la empresa, sin depender de correos dispersos.