Según Validato, el Human Risk suele adoptar cuatro formas típicas en las empresas españolas. La primera es el fraude en el currículum: títulos académicos inexistentes, cargos inflados o experiencia inventada, un fenómeno que, según estudios recurrentes del sector de RR. HH., afecta a una proporción de currículums lo bastante significativa como para justificar la verificación sistemática de titulaciones y trayectoria. La segunda son los conflictos de interés no declarados, como participaciones en empresas competidoras, mandatos ocultos en otros consejos de administración o relaciones familiares con proveedores. La tercera es la integridad financiera comprometida: situaciones de presión financiera personal que, combinadas con acceso a fondos o información sensible, elevan el riesgo de fraude interno, lo que en el sector se conoce como el «triángulo del fraude». La cuarta es el riesgo reputacional y de cumplimiento, presente por ejemplo cuando se contrata a una persona con antecedentes penales incompatibles con el puesto, o a una Persona con Responsabilidad Pública (PEP) sin la diligencia debida, situaciones que pueden exponer a la empresa a sanciones regulatorias y daño de imagen.

A diferencia de mercados donde el empleador dispone de amplio margen para investigar a un candidato, en España el marco legal —integrado por la Constitución, el Estatuto de los Trabajadores, el RGPD y la LOPDGDD— limita estrictamente qué información puede recabarse y de qué manera. Gestionar el Human Risk en este contexto significa, según Validato, encontrar el equilibrio entre la verificación necesaria para proteger a la organización y el respeto a la intimidad y a la protección de datos del candidato, bajo la supervisión activa de la Agencia Española de Protección de Datos (AEPD). La compañía subraya que este equilibrio no es opcional: la propia AEPD ya ha impuesto sanciones millonarias a empresas que se excedieron en sus procesos de verificación.

Como proveedor global de background checks, Validato diseña para el mercado español procesos de verificación calibrados a cada nivel de riesgo del puesto, en lugar de aplicar un control estándar a todas las posiciones por igual. El abanico va desde una verificación de identidad básica para funciones sin acceso a información sensible hasta una Due Diligence reforzada para perfiles de C-Level, consejeros o Personas con Responsabilidad Pública, donde el riesgo reputacional y regulatorio es considerablemente mayor. Según la compañía, esta proporcionalidad no solo responde a una exigencia legal, sino que también permite a las empresas documentar y justificar cada verificación realizada en caso de auditoría o litigio.

«El Human Risk no desaparece por ignorarlo: se gestiona identificando qué información es realmente necesaria para cada puesto y verificándola de forma legal y proporcionada», explica André Naef, CEO de Validato. Validato ofrece a empresas en España y a nivel internacional una plataforma de background checks con módulos seleccionables individualmente, certificación ISO 27001 y procesos adaptados al RGPD, que permiten cubrir desde la verificación de identidad básica hasta la Due Diligence reforzada para posiciones de alta exposición.