Artículo 12: conservación de registros en IA de RR. HH.

Cómo se aplica la conservación de registros del artículo 12 del Reglamento de IA a la IA de RR. HH.: decisiones sobre candidatos, datos de empleo y auditorías de igualdad.

Publicado 2 de abril de 2026

El artículo 12 de la EU AI Act exige que los sistemas de IA de alto riesgo registren automáticamente los eventos pertinentes para identificar riesgos y garantizar la trazabilidad. La IA de RR. HH. — clasificada como de alto riesgo con arreglo al anexo III, sección 4 cuando se utiliza para la contratación, la selección de candidatos, la evaluación del desempeño o las decisiones de promoción — debe registrar cada decisión de empleo influida por la IA con suficiente detalle para responder a las auditorías de los organismos de igualdad, las solicitudes de acceso a los datos de los candidatos y los procedimientos ante los tribunales laborales.

El reto de la conservación de registros para la IA de RR. HH. es que cada decisión registrada afecta potencialmente al sustento de una persona. Los candidatos y los empleados tienen derecho, en virtud del artículo 15 del RGPD, a solicitar sus datos, incluida la información sobre la toma de decisiones automatizada. Su infraestructura de registro debe capturar qué puntuó la IA, qué factores determinaron la puntuación y la decisión humana adoptada — estructurando al mismo tiempo los registros para permitir una recuperación eficiente para las solicitudes de acceso. Esta página explica las obligaciones de registro específicas, los requisitos de conservación y las infracciones a nivel de código que Scanara detecta.

¿Qué debe registrarse en los sistemas de IA de RR. HH.?

Resultados de puntuación de candidatos

Cada puntuación, clasificación o recomendación de candidato generada por IA debe registrarse con: la marca de tiempo, la versión del modelo, el resultado de la puntuación y qué factores contribuyeron más a la decisión. Esto permite reconstruir por qué un candidato concreto fue promovido o rechazado.

Importancia de las características por decisión

Registre las características clave que determinaron cada decisión de puntuación — no solo la puntuación final. Cuando un organismo de igualdad solicite una explicación de por qué se rechazó a un candidato, debe poder identificar los factores específicos (correspondencia de aptitudes, ponderación de la experiencia, resultados de las evaluaciones) que determinaron el resultado.

Registros de decisión humana y anulación

Registre si un reclutador o responsable de contratación aceptó, modificó o anuló la recomendación de la IA. El artículo 14 exige una supervisión humana significativa — sus registros deben demostrar que son las personas quienes toman las decisiones de empleo finales, y no que se limitan a validar los resultados de la IA.

Versión de la base de datos de referencia

El artículo 12(1) exige registrar la base de datos de referencia con la que se cotejaron los datos de entrada. Para la IA de RR. HH., esto significa consignar la versión del modelo de requisitos del puesto, la versión de la taxonomía de aptitudes y cualquier conjunto de datos de referencia utilizado para la calibración en el momento de cada decisión.

Periodos de uso del sistema

Registre los periodos durante los cuales el sistema de selección por IA estuvo activo para cada campaña de contratación. Si el sistema se actualizó o recalibró en mitad de la campaña, registre la transición para permitir una comparación justa entre los candidatos evaluados bajo distintas versiones del modelo.

Obligaciones clave de conservación de registros para RR. HH.

El registro de la IA de RR. HH. debe equilibrar los requisitos de conservación del derecho laboral con los principios de minimización de datos del RGPD. La tensión clave es que los organismos de igualdad pueden investigar decisiones de contratación años después, mientras que el RGPD exige que los datos personales no se conserven más tiempo del necesario.

Conservación: rige el derecho laboral

La AI Act exige un mínimo de 6 meses. Las legislaciones nacionales contra la discriminación en el empleo suelen exigir una conservación de los registros de contratación de 1 a 2 años (en consonancia con los requisitos equivalentes a los de la EEOC en los Estados miembros de la UE). La minimización de datos del RGPD limita la conservación al periodo aplicable más corto — conserve los registros durante la duración legalmente exigida y elimínelos después.

Solicitudes de acceso de los candidatos

En virtud del artículo 15 del RGPD, los candidatos pueden solicitar todos los datos que se conserven sobre ellos, incluida la información sobre la toma de decisiones automatizada. Los registros deben estructurarse de modo que una solicitud de acceso de un candidato pueda atenderse de forma eficiente — indexe por identificador de candidato y asegúrese de que la recuperación de registros no requiera búsquedas manuales en archivos no estructurados.

Pista de auditoría para los organismos de igualdad

Los organismos nacionales de igualdad que investiguen una posible discriminación en la contratación por IA solicitarán los registros de decisiones. Los registros deben estructurarse para demostrar que las decisiones no se basaron en características protegidas — y deben mostrar la decisión humana junto con la recomendación de la IA para cada candidato.

Coherencia entre campañas

Cuando el mismo sistema de IA se utiliza en varias campañas de contratación, los registros deben capturar los cambios de versión del modelo y las recalibraciones. Una investigación que compare los resultados entre campañas debe poder determinar si las diferencias son atribuibles a cambios del modelo o a la variación de la reserva de candidatos.

Solapamientos regulatorios

La conservación de registros de la IA de RR. HH. se sitúa en la intersección del derecho laboral, la protección de datos y la regulación antidiscriminación. El cumplimiento del artículo 12 debe tener en cuenta las obligaciones solapadas de múltiples marcos que imponen cada uno sus propios requisitos de documentación y conservación.

Artículo 15 del RGPD — Derechos de acceso de los interesados

Los candidatos y los empleados tienen derecho a acceder a la información sobre la toma de decisiones automatizada, incluida “información significativa sobre la lógica aplicada” y la “importancia y las consecuencias previstas”. Los registros de decisiones de la IA deben estructurarse para generar explicaciones legibles para las personas en respuesta a las solicitudes de acceso dentro del plazo de respuesta de 30 días del RGPD.

Directivas de igualdad de trato

Las Directivas de la UE sobre igualdad de trato (2006/54/CE, 2000/78/CE) prohíben la discriminación en el empleo. Cuando la carga de la prueba se traslada al empleador en las reclamaciones por discriminación, los registros de decisiones de la IA se convierten en la prueba principal para demostrar una toma de decisiones no discriminatoria. Los registros deben capturar contexto suficiente para refutar las alegaciones de impacto desproporcionado.

Legislaciones nacionales sobre conservación de datos de empleo

Los Estados miembros de la UE imponen periodos de conservación variables para los registros de empleo. Alemania exige 6 meses para los datos de candidatos rechazados (AGG §15(4)), Francia exige 5 años para los registros de reclamaciones por discriminación y los Países Bajos exigen de 4 semanas a 1 año según el contexto. Su política de conservación de registros debe tener en cuenta el derecho nacional aplicable más estricto.

Derechos de consulta del comité de empresa

En las jurisdicciones con consulta obligatoria al comité de empresa (Alemania, Países Bajos, Austria), los registros del sistema de IA pueden tener que ser accesibles para los representantes de los trabajadores. La arquitectura de registro debe permitir un acceso restringido para la revisión por el comité de empresa manteniendo al mismo tiempo la privacidad de cada candidato.

Infracciones comunes que Scanara detecta

Registro con print() en lugar de JSON estructurado

Código de puntuación de candidatos que utiliza instrucciones print o console.log para el registro de decisiones en lugar de eventos JSON estructurados. Los registros de texto no estructurado no pueden consultarse de forma fiable para las solicitudes de acceso de los candidatos, las auditorías de los organismos de igualdad o la supervisión automatizada — lo que infringe los requisitos de trazabilidad del artículo 12.

Falta de la versión del modelo en los eventos de puntuación

Puntos de acceso de selección por IA que registran las puntuaciones de los candidatos sin consignar la versión del modelo, la versión del algoritmo de puntuación o los parámetros de configuración. Cuando un organismo de igualdad investiga decisiones de hace seis meses, debe ser posible determinar qué versión del modelo produjo cada puntuación.

Registros escritos en disco local sin conservación

Escribir los registros de decisiones de contratación por IA en almacenamiento efímero o en disco local sin un mecanismo de conservación duradero. Las reclamaciones por discriminación en el empleo pueden presentarse hasta 2 años después de la decisión — los registros almacenados en infraestructura efímera no sobrevivirán para respaldar la defensa del empleador.

Sin marca de tiempo en los eventos de inferencia de la IA

Eventos de evaluación de candidatos que carecen de marcas de tiempo ISO 8601. El ordenamiento temporal es esencial para establecer cuándo se evaluó a cada candidato, si las versiones del modelo cambiaron en mitad de la campaña y si la secuencia de decisiones muestra patrones que requieran investigación.

Lista de comprobación de cumplimiento del artículo 12 para RR. HH.

Art. 12(1)

Registrar cada decisión de empleo influida por la IA

Asegúrese de que cada puntuación de selección, clasificación y recomendación genere un evento de registro estructurado con marca de tiempo, versión del modelo, referencia de entrada, puntuación de salida y factores contributivos.

Art. 12(2)

Habilitar la supervisión de sesgos a partir de los registros

Estructure los registros para respaldar la supervisión automatizada del impacto desproporcionado en las características protegidas. Incluya tasas de paso agregadas por grupo demográfico cuando esté legalmente permitido.

Art. 12(4)

Consignar a los responsables de la decisión humana

Registre la identidad de los reclutadores y responsables de contratación que revisaron los resultados de la IA, incluida su decisión final. Mantenga el vínculo entre la recomendación de la IA y la acción humana para cada candidato.

GDPR

Respaldar las solicitudes de acceso de los candidatos

Indexe los registros por identificador de candidato para permitir una atención eficiente de las solicitudes de acceso. Asegúrese de que la recuperación de registros pueda producir un resumen de decisión específico del candidato dentro del plazo de respuesta de 30 días del RGPD.

Retention

Aplicar periodos de conservación específicos por jurisdicción

Configure las políticas de conservación por jurisdicción: 6 meses como mínimo (Alemania AGG), hasta 5 años (reclamaciones por discriminación en Francia). Automatice la eliminación al expirar la conservación para cumplir con la minimización de datos del RGPD.

Preguntas frecuentes

Cómo ayuda Scanara

Scanara automatiza el cumplimiento de la Ley de IA de la UE del código al dossier. Conecte sus repos de GitHub y obtenga informes de cumplimiento en minutos.