Cifrado, accesos registrados y bases separadas por cliente: una empresa mexicana de psicometría laboral explica cómo resguarda la información de más de 25 millones de evaluaciones.
Al terminar una prueba psicométrica durante un proceso de selección, la atención suele centrarse en una pregunta: ¿habrá una siguiente etapa? Sin embargo, la evaluación no termina cuando se pulsa el botón de enviar. A partir de ese momento comienza otra parte del proceso: el tratamiento y resguardo de las respuestas.
Las pruebas psicométricas laborales pueden reunir información relacionada con la personalidad, el comportamiento y otras características de una persona. Por eso, no basta con proteger esos datos mientras están almacenados. También es necesario controlar cómo se transmiten, quién puede consultarlos y qué ocurre cuando se utilizan.
Es un tema especialmente relevante para Psicotest, empresa mexicana especializada en psicometría laboral. La compañía señala que cuenta con 15 años de operación especializada y 25 años de trayectoria del grupo. En ese tiempo, ha aplicado más de 25 millones de evaluaciones en más de 25 países en habla hispana.
Para explicar cómo aborda esta tarea, Psicotest publicó un Centro de Confianza en el que detalla sus prácticas de protección de la información.
¿Cómo se protege la información de una evaluación?
Una de las primeras medidas es el cifrado. La información está protegida tanto mientras se transmite por la red como cuando permanece almacenada. En la práctica, esto significa que los datos cuentan con protección durante el recorrido desde un punto a otro y también mientras permanecen guardados, con acceso limitado a usuarios autorizados.
Los resultados se almacenan en bases de datos privadas que no están expuestas directamente a internet. Además, la información de cada cliente se mantiene separada de la correspondiente a otras organizaciones.
A esto se suma un sistema de acceso basado en roles y en el principio de mínimo privilegio. Cada persona puede consultar únicamente la información que necesita para realizar sus funciones. Los accesos, además, quedan registrados, lo que permite mantener un control sobre quién entra y qué información puede consultar.
La protección, por tanto, no depende de una única barrera. Las medidas descritas por Psicotest abarcan diferentes momentos del tratamiento de la información, desde el control de accesos hasta la supervisión de los sistemas y los respaldos.
La protección continúa mientras los datos están en uso
La seguridad no termina cuando los resultados quedan guardados. También importa qué ocurre mientras la información se encuentra en operación.
Según las prácticas publicadas por Psicotest, la compañía mantiene un monitoreo continuo durante las 24 horas, con detección de anomalías, alertamiento en tiempo real y procedimientos definidos para responder ante posibles incidentes.
Los respaldos se realizan de forma automatizada y diaria, además de estar cifrados y sujetos a una política de retención. Para desarrollar y probar mejoras, la empresa utiliza entornos separados de la operación y datos anonimizados, en lugar de información real de personas.
Los datos considerados sensibles reciben un tratamiento reforzado y el uso de la información se limita a aquello que resulta necesario para la finalidad que fue informada.
En conjunto, estas prácticas buscan reducir la posibilidad de que una única incidencia comprometa toda la información y establecer controles a lo largo de las distintas etapas de su gestión.
Rubén Ruiz, Director General de Psicotest, resume el enfoque de la compañía de esta manera:
“Cuando una persona responde una evaluación nos confía información que en ocasiones puede revelar aspectos personales. Por eso la seguridad no es una capa que añadimos al final, sino parte de la arquitectura del servicio. Ninguna defensa aislada basta: lo que protege de verdad son varias capas independientes que se sostienen entre sí.”
¿Qué significa esto para quien responde una prueba?
Para un candidato, términos como cifrado, segregación o mínimo privilegio pueden parecer propios de un entorno técnico. En realidad, describen controles que tienen una consecuencia bastante concreta: limitar quién puede acceder a la información y protegerla durante las distintas etapas de su tratamiento.
El cifrado protege los datos mientras se transmiten y cuando permanecen almacenados. La segregación por cliente evita que la información de distintas organizaciones se mezcle en una misma base de datos. Y el principio de mínimo privilegio restringe el acceso de cada usuario a la información que necesita para desempeñar su función.
Para quien realiza una evaluación durante un proceso de selección, conocer estas medidas permite tener una visión más clara de qué ocurre con sus respuestas después de completar la prueba. No se trata únicamente de obtener un resultado: también existe un proceso posterior de almacenamiento, acceso, supervisión y protección de la información.
En el caso de Psicotest, estas prácticas están publicadas y pueden consultarse directamente en su Centro de Confianza y en el apartado Cómo protegemos tu información. Esto permite que candidatos y organizaciones conozcan qué medidas declara la compañía para proteger los datos que se generan durante una evaluación.
Te recomendamos:
