¿Quién es responsable de los documentos en una organización? El gran vacío de gobierno interno

Tiempo de lectura: 9 minutos

Necesitas encontrar un contrato. Te suena que está en la carpeta de siempre, pero hay varias. Abres una versión, luego otra. Cambian fechas, cláusulas, incluso firmas. Preguntas y nadie está seguro de cuál es la válida. Al final, alguien te dice que una de ella es la buena. Y sigues adelante… con dudas.

No es un caso aislado. Es lo que ocurre cuando nadie ha definido claramente quién decide, quién valida y quién responde por los documentos.

Sigue leyendo, porque este problema tiene solución. Y empieza mucho antes de cualquier herramienta.

En muchas empresas, la responsabilidad documental se da por resuelta demasiado pronto. Se compra un gestor documental, se define una carpeta compartida, se nombran “propietarios” de algunos archivos y se asume que el problema está cerrado. Pero no lo está.

La gestión documental se aborda principalmente desde una perspectiva tecnológica, sin definir de forma explícita las responsabilidades organizativas asociadas. Lo que suele existir, en realidad, es un reparto difuso de tareas técnicas sin una asignación clara de responsabilidades de negocio, cumplimiento, custodia y decisión. Y ahí empieza el lio.

Cuando nadie sabe con precisión quién debe aprobar un documento, cuánto tiempo debe conservarse, en qué versión debe trabajar la organización o quién puede eliminarlo, los documentos dejan de ser un activo fiable y pasan a generar posible riesgo. No hace falta llegar a una auditoría para comprobarlo, basta con intentar localizar el contrato correcto, demostrar qué versión de una política estaba vigente o explicar por qué se destruyó determinada documentación.

El error de pensar que los documentos “son de sistemas”

Pobres compañeros de TI, en demasiadas ocasiones les cae la responsabilidad a ellos, cuando no la tienen. Se les atribuye la responsabilidad de toda la gestión documental. Y, en principio, tiene lógica aparente ya que los documentos están en servidores, plataformas, nubes corporativas o aplicaciones de negocio. Pero una cosa es administrar la infraestructura y otra muy distinta decidir el valor, la vigencia, el acceso, la conservación o la eliminación de un documento.

Los estándares internacionales de gestión documental, como ISO 15489 y los sistemas de gestión definidos en ISO 30301, establecen que la gestión de documentos debe basarse en políticas, procesos y asignación clara de responsabilidades, no únicamente en soluciones tecnológicas. Es decir, hacen falta políticas, responsabilidades asignadas, seguimiento y formación, no solo tecnología.

TI puede garantizar disponibilidad, seguridad técnica, copias o integraciones. Legal puede interpretar obligaciones normativas. Compliance puede vigilar controles. RR. HH. puede custodiar expedientes laborales. Finanzas puede definir la trazabilidad de facturas y justificantes. Pero la responsabilidad documental en la empresa aparece de verdad cuando la organización decide cómo se reparte ese mapa.

Esa frontera entre tarea técnica y responsabilidad organizativa es la que muchas compañías no terminan de dibujar.

Qué significa realmente ser responsable de un documento

Ser responsable de un documento no significa únicamente guardarlo. Implica definir responsabilidades a lo largo de todo su ciclo de vida (desde su creación hasta su eliminación), tal y como recomiendan los estándares de gestión documental. En la práctica, significa poder responder, al menos, a cinco preguntas básicas:

1. ¿Quién decide que ese documento existe y para qué sirve?

Todo documento nace por una necesidad de negocio, legal, operativa o contractual. Si esa finalidad no está clara, el documento acaba duplicado, fuera de contexto o sin trazabilidad. El primer responsable suele estar en el área que origina el proceso, no en la herramienta que lo almacena.

2. ¿Quién garantiza su validez y su versión correcta?

En muchas organizaciones conviven borradores, copias descargadas, PDFs reenviados por correo y versiones “definitivas” que dejan de serlo a la semana siguiente. La responsabilidad documental exige determinar quién valida el contenido y qué versión tiene carácter oficial. Sin ese criterio, el documento existe, sí, pero no inspira confianza.

3. ¿Quién autoriza el acceso?

No todos los documentos deben circular igual. Hay información laboral, financiera, contractual o personal cuya consulta debe limitarse. En los casos en que los documentos contengan datos personales u otra información sensible, la normativa aplicable, como la de protección de datos, exige aplicar medidas técnicas y organizativas apropiadas, lo que incluye el control de accesos en función del riesgo y la finalidad.

4. ¿Quién define cuánto tiempo se conserva?

Aquí suele aparecer uno de los mayores vacíos. Solemos “pecar” de conservar de más “por si acaso” o eliminamos antes de tiempo “porque ya no hacía falta”. Ninguna de las dos opciones es inocente. La conservación y, en su caso, la eliminación, deben responder a criterios definidos y, cuando exista normativa aplicable, ajustarse a ella. En determinados ámbitos, como el administrativo, la conservación debe garantizar autenticidad, integridad, consulta y acceso en el tiempo.

5. ¿Quién responde cuando hay que demostrar algo?

Esta es la pregunta incómoda, y precisamente por eso es útil. Cuando surge una inspección, una reclamación, una auditoría o un conflicto interno, alguien debe poder explicar qué documento era el válido, dónde estaba, quién accedió, cuánto tiempo debía conservarse y por qué se destruyó o mantuvo. Si nadie puede responder, tenemos un problema de gobierno interno.

El gran vacío, todos participan, pero nadie gobierna

En la práctica, la responsabilidad documental rara vez recae en una sola persona o departamento. Y eso no es necesariamente malo. Lo problemático es que exista participación sin un marco de gobierno definido.

Si esto ocurre el resultado es bastante familiar. Tenemos normas internas que nadie actualiza, carpetas con permisos heredados sin criterio, documentos críticos dispersos entre correo, disco local y aplicación corporativa, y decisiones de conservación tomadas por costumbre en lugar de por política.

Los marcos de gestión documental más sólidos insisten en asignar roles y responsabilidades de forma expresa. Un sistema documental solo funciona cuando la organización sabe quién planifica, quién aplica, quién supervisa y quién decide excepciones.

Este vacío de gobierno no es solo una cuestión organizativa. Tiene un impacto directo en la eficiencia, el coste y el riesgo. De hecho, muchas organizaciones acumulan lo que ya se empieza a denominar deuda documental, es decir, información mal clasificada, redundante o sin criterio de conservación que acaba generando sobrecostes invisibles y fricciones constantes en los procesos.

Un reparto razonable de responsabilidades

No existe un organigrama universal ni una obligación única aplicable a todas las organizaciones en el sector privado. Sin embargo, las buenas prácticas y estándares internacionales recomiendan un reparto claro. La dirección debe aprobar la política general; cada área de negocio debe asumir la responsabilidad funcional sobre los documentos que genera; las funciones de legal, compliance o privacidad deben intervenir cuando existan obligaciones regulatorias específicas; y IT debe garantizar los medios técnicos, la seguridad y la disponibilidad.

Cuando existe una función archivística o documental, esta suele encargarse de definir criterios de clasificación, trazabilidad, conservación y eliminación.

El documento pertenece al proceso que lo produce, y su gestión eficaz exige coordinación entre negocio, normativa y tecnología.

Cómo detectar si tu organización tiene un problema de responsabilidad documental

Hay señales bastante claras.  Algunos ejemplos habituales son estos:

• Nadie sabe qué versión de un procedimiento está vigente.
• Distintas áreas conservan la misma documentación con criterios diferentes.
• Se comparten documentos sensibles por canales improvisados.
• Los permisos de acceso se arrastran durante años.
• La eliminación documental se hace por saturación de espacio y no por una regla aprobada.

También hay señales más sutiles (lo que se conoce como “mucho lirili y poco lerele”) como cuando una organización habla mucho de herramientas y muy poco de decisiones. En ese punto hay que saber que antes de digitalizar más, automatizar más o almacenar más, debemos tener claro quién responde por cada documento.

Antes del software, gobierno documental

La responsabilidad documental no se resuelve únicamente mediante la implantación de tecnología, aunque esta sea necesaria. Se apoya en la definición previa de criterios, roles, reglas y evidencias. Primero hay que decidir quién crea, quién valida, quién accede, quién conserva y quién elimina. Después, la tecnología puede soportar, automatizar y dejar trazabilidad de esas decisiones.

Aunque no existe un modelo único obligatorio en el sector privado, los estándares y buenas prácticas coinciden en este enfoque. Cuando el gobierno documental no está definido, la digitalización no corrige el problema, lo aumenta. La organización no digitaliza un sistema claro, sino su desorden.

Si te has sentido identificado con algunas de las situaciones expuestas en este artículo, quizás necesites hablar con nosotros. ¿Te ayudamos?

Preguntas Frecuentes