Anonimizar registros de contratos con proveedores para auditoría y gestión de portfolio – Anonimización conforme al RGPD según Código de Comercio art. 30 (libros obligatorios); Código Civil art. 1258 (buena fe); RGPD art. 6(1)(b)
Un registro de contratos con proveedores es el inventario corporativo que consolida razón social, CIF, objeto, importe y vigencia de cada acuerdo, datos sujetos al Código de Comercio art. 30 y al RGPD (Reglamento (UE) 2016/679, aplicable en toda la UE desde el 25 de mayo de 2018) art. 6(1)(b). anonym.legal seudonimiza los identificadores de los proveedores preservando las condiciones y fechas para auditorías de portfolio contractual y gestión de riesgos sin revelar la red de proveedores.
Cuándo se aplica
Aplica cuando el departamento jurídico o de compras necesita compartir el registro de contratos con proveedores con auditores externos, consultores de optimización o aseguradoras de riesgo empresarial, sin revelar la identidad de los proveedores ni las condiciones económicas exactas.
Cómo lo gestiona anonym.legal
- Sube el registro de contratos en Excel, CSV o PDF a anonym.legal.
- El motor detecta razón social, CIF y datos de contacto de cada proveedor en las columnas o campos del registro.
- Cada proveedor recibe un código anónimo coherente en todo el registro.
- Los datos de objeto del contrato, importe, fecha de inicio, fecha de vencimiento y condiciones de renovación se conservan como datos estructurales.
- Se genera el mapa de reversión cifrado.
- El registro seudonimizado se exporta en el mismo formato para auditoría o análisis de portfolio.
Qué proporciona usted
- Registro de contratos en Excel, CSV o PDF
- Indicación de columnas que contienen datos identificativos de proveedores
- Indicación de si los importes deben seudonimizarse
Limitaciones y precauciones
- anonym.legal no evalúa el riesgo contractual ni la adecuación de las condiciones de los contratos; esa valoración corresponde al asesor jurídico o de riesgos. Según el Código Civil art. 1258, cada proveedor debe ejecutar el contrato conforme a la buena fe contractual, principio que la seudonimización no altera.
- Los registros con muy pocos proveedores en categorías de gasto muy específicas pueden ser indirectamente identificativos aunque estén seudonimizados.
- La seudonimización del registro no exime de las obligaciones de conservación documental del Código de Comercio art. 30.
Preguntas frecuentes
¿Se conservan las fechas de vencimiento y las condiciones de renovación automática?
Sí. Las fechas de vencimiento, los plazos de preaviso para no renovar y las condiciones de renovación automática se conservan íntegros como datos estructurales del registro. Solo se seudonomizan los identificadores de los proveedores y sus representantes.
¿Puede el registro seudonimizado usarse para gestión de riesgos de concentración de proveedores?
Sí. Al preservar los importes y los objetos de los contratos con identificadores anónimos, el registro seudonimizado permite analizar la concentración del gasto por categoría o tipología de proveedor sin revelar la identidad de la red de proveedores. El incumplimiento de las obligaciones de protección de datos de los proveedores puede acarrear sanciones de hasta 20 000 000 EUR o el 4 % del volumen de negocio anual mundial del ejercicio anterior, optándose por la de mayor cuantía, conforme al RGPD art. 83(5).
¿Puede procesarse el registro directamente desde una hoja de cálculo?
Sí. Los registros en formato Excel o CSV pueden cargarse directamente en anonym.legal. El motor identifica automáticamente las columnas de datos identificativos y aplica la seudonimización fila a fila, manteniendo la estructura original del registro para su uso posterior. En España, la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), completa el régimen del RGPD aplicable a estos datos.