Un guardia de seguridad que, en 2023, no tenía nada que reportar

Pensemos en una situación hipotética, aunque perfectamente plausible en cualquier empresa de seguridad privada mexicana: en 2023, una persona ingresa como personal operativo de seguridad, pasa los exámenes de rigor y su verificación inicial no arroja ningún elemento de riesgo. Tres años después, nada de eso garantiza que la situación siga siendo la misma. Puede haber desarrollado una condición médica incompatible con el puesto, puede haber atravesado un proceso judicial, o puede, simplemente, haber cambiado algo en su situación personal que sí resulta relevante para la función que desempeña. La pregunta que esta escena plantea no es si conviene o no volver a mirar: es si existe, para ese puesto específico, una obligación legal de hacerlo, y de qué tipo.

La respuesta, en México, no es uniforme, y ahí está el error más común al pensar este problema: tratar la "reverificación periódica" como si fuera una práctica general aplicable a cualquier empleado, cuando en realidad la ley mexicana la exige solo en supuestos puntuales, ligados a una función o un riesgo específico, y guarda silencio —deliberadamente, no por omisión— sobre la inmensa mayoría de los puestos de trabajo del país.


Dónde la ley sí obliga a mirar de nuevo

El caso de la seguridad privada que abre este artículo no es casual: es, de hecho, uno de los ejemplos más claros y verificables de una obligación legal de revisión periódica dirigida específicamente a empleados, no a clientes ni a terceros. La Ley Federal de Seguridad Privada establece, en su artículo 32, fracción VI, que los prestadores de servicios de seguridad privada deben aplicar anualmente exámenes médicos, psicológicos y toxicológicos a su personal operativo. No es una recomendación ni una buena práctica del sector: es una obligación legal expresa, con una periodicidad definida —anual— y dirigida a una categoría de personal cuya función conlleva un riesgo que la propia ley consideró suficiente para justificar esa revisión recurrente.


Un segundo ejemplo, de naturaleza distinta pero con la misma lógica de fondo, aparece en el sistema antilavado mexicano. La Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita y la regulación que la Comisión Nacional Bancaria y de Valores emite sobre su base exigen a las instituciones financieras y a otros sujetos obligados un monitoreo continuo para detectar si una persona con la que mantienen una relación de negocios se convierte, con el tiempo, en una Persona Políticamente Expuesta —por ejemplo, al asumir un cargo público—, algo que no necesariamente era el caso al inicio de esa relación. La frecuencia de esa revisión depende del nivel de riesgo del vínculo: anual para los de menor riesgo, más frecuente para los de mayor exposición. En el mismo sentido opera la Lista de Personas Bloqueadas que administra la Unidad de Inteligencia Financiera: las instituciones de crédito y otras entidades reguladas bajo el artículo 115 de la Ley de Instituciones de Crédito deben consultarla de manera sostenida, no solo al inicio de una relación, precisamente porque una persona puede ser incorporada a esa lista en cualquier momento posterior.


Lo que estos dos ejemplos tienen en común es revelador: en ambos casos, es la propia regulación sectorial la que identifica el riesgo específico —manejo de armas y situaciones de tensión en seguridad privada, vínculos con el sistema financiero y el lavado de activos en el caso antilavado— y la que, en consecuencia, impone una revisión periódica puntual. Ninguno de los dos extiende esa exigencia a cualquier trabajador de cualquier empresa.


Dónde la ley no exige nada, aunque circule la idea de que sí

El contraejemplo más útil, y uno que conviene aclarar porque una versión distorsionada de este tema circuló de manera notable en México, es el de la cédula profesional. A inicios de 2026 circuló la afirmación de que los profesionistas mexicanos tendrían que aprobar un examen cada cinco años para conservar su cédula vigente. Verificaciones periodísticas especializadas encontraron que esa afirmación era falsa: no existe ninguna publicación en el Diario Oficial de la Federación ni comunicación oficial que respalde un requisito de ese tipo, y la cédula profesional, expedida por la Dirección General de Profesiones, conserva su validez de manera indefinida una vez emitida, salvo causales específicas de cancelación —como la falsificación de documentos o una sentencia judicial en ese sentido—, no por el simple transcurso del tiempo. La excepción real, y acotada, es la de ciertas especialidades médicas, donde algunos consejos de certificación sí exigen una recertificación cada cinco años, un esquema propio de cada especialidad y no una regla general aplicable a cualquier profesión.


Este contraste —una obligación legal real y puntual en seguridad privada, y una obligación inexistente pero ampliamente rumorada en el caso de las cédulas profesionales— ilustra el error que este artículo busca prevenir: asumir que, porque la reverificación periódica tiene sentido en ciertos contextos regulados, debe extenderse como práctica general a cualquier empleado, cualquier puesto y cualquier momento de la relación laboral, sin que exista una norma que efectivamente lo exija.


Lo que la reverificación periódica también activa en términos de datos personales

Cuando una revisión periódica sí tiene una justificación regulatoria o de riesgo específica, conviene no perder de vista que esa revisión constituye, en sí misma, un nuevo tratamiento de datos personales, distinto del que se realizó al momento de la contratación. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares exige que toda finalidad de tratamiento esté contemplada en el aviso de privacidad correspondiente: si una empresa decide, de manera justificada, revisar periódicamente ciertos datos de su personal —exámenes médicos anuales, por ejemplo, o la consulta de una lista de riesgo específica cuando la función lo amerite—, esa finalidad debería estar descrita con claridad, y no darse por sobreentendida dentro del aviso original de contratación, que normalmente describe un proceso de verificación puntual, no uno recurrente.


Proporcionalidad también en el tiempo, no solo en el momento inicial

Human Risk Management, entendido como la gestión estructurada del riesgo asociado a personas, funciones, accesos y decisiones, ofrece acá un criterio que aplica tanto al momento de contratar como a cualquier momento posterior: la pregunta relevante no es si conviene revisar de nuevo a alguien después de un tiempo, sino si existe una norma, una función o un riesgo específico que justifique esa revisión, y con qué frecuencia. "Una verificación de ingreso describe una situación en un momento determinado, no una condición permanente, pero eso no significa que cualquier puesto deba reverificarse de manera indiscriminada: significa que cada organización debería poder identificar, con precisión, en qué roles existe una razón real para hacerlo", señala Guido Schenone, Comercial & Growth Manager de Validato. Validato, compañía especializada en Background Screening y Human Risk Management con presencia en México, describe sus procesos de verificación como estructurados en función del rol, la exposición y el riesgo específico de cada posición, sin que esto implique que la compañía monitoree de manera continua o automática a ningún empleado, ni que sustituya la obligación de cada empresa de identificar su propia base legal para cualquier revisión periódica que decida implementar.


La pregunta que debería acotar cualquier política de reverificación

Que una verificación hecha al contratar sea, por definición, una fotografía de un momento y no una garantía indefinida es cierto para cualquier puesto. Lo que no es cierto es que esa observación, por sí sola, obligue a reverificar periódicamente a cualquier persona en cualquier función: la Ley Federal de Seguridad Privada sí lo exige, anualmente, para el personal operativo de seguridad; el régimen antilavado sí lo exige, de manera continua, para ciertos vínculos financieros de alto riesgo; la gran mayoría de las profesiones y puestos de trabajo en México, en cambio, no tienen ninguna obligación equivalente. Para RR.HH., Legal, Seguridad y Compliance, la pregunta que vale la pena resolver antes de diseñar cualquier política de reverificación no es si sería prudente mirar de nuevo, sino si existe, para ese puesto en particular, una norma que efectivamente lo exija, y si la respuesta es no, qué fundamento distinto —uno que pueda explicarse con la misma claridad— sostiene esa decisión.


Fuentes y marco normativo consultado

  1. Ley Federal de Seguridad Privada, art. 32, fracción VI (obligación de aplicar anualmente exámenes médicos, psicológicos y toxicológicos al personal operativo de seguridad privada) y arts. 17 y 19 (vigencia anual y revalidación de la autorización de los prestadores de servicios)
  2. Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita y disposiciones de carácter general de la Comisión Nacional Bancaria y de Valores, sobre monitoreo continuo para identificar cambios en la condición de Persona Políticamente Expuesta durante una relación de negocios
  3. Ley de Instituciones de Crédito, art. 115, y Lista de Personas Bloqueadas de la Unidad de Inteligencia Financiera, consulta sostenida por instituciones reguladas, no limitada al inicio de la relación
  4. Verificado.com.mx, verificación sobre la supuesta obligación de examen cada cinco años para conservar la cédula profesional vigente en México (enero de 2026), calificada como falsa, sin publicación en el Diario Oficial de la Federación que la respalde
  5. Ley Federal de Protección de Datos Personales en Posesión de los Particulares, vigente desde el 21 de marzo de 2025, principio de finalidad aplicable a cualquier tratamiento periódico adicional de datos personales de empleados
  6. Validato, descripción de servicios de Background Screening y Human Risk Management estructurados por rol: https://validato.ch/mx-es/human-risk