Short answer
The answer, before the reasoning
Una omisión por prohibición legal o confidencialidad solo es defendible cuando se aplica a una divulgación o requisito específico de GRI, la restricción se describe de manera específica y la organización ha comprobado si el requisito aún puede cumplirse mediante agregación, anonimización, rangos, desfase temporal o una explicación más limitada que no permita identificar la información. Según GRI 1, las “prohibiciones legales” se aplican cuando la ley prohíbe recopilar la información o comunicarla públicamente.
Las “restricciones de confidencialidad” se aplican cuando la ley no prohíbe comunicar la información, pero la organización la considera confidencial y no puede comunicarla públicamente. Expresiones genéricas como “comercialmente sensible”, “legalmente restringida” o “confidencial” no son explicaciones suficientes.
Rule
GRI-IDX-004
Restricciones de confidencialidad y prohibiciones legales de GRI: cuándo es defendible una omisión Una prueba a nivel de requisito sobre evidencia, revisión legal, alternativas y explicaciones precisas en el Índice de contenidos
En la práctica
Tipo
| Tipo | Nivel | Audiencia — Contexto actual |
|---|---|---|
| Guía técnica / registro de decisiones | Nivel 4 · Nota para expertos | Equipos de presentación de información, asesoría jurídica, responsables de datos, revisores y profesionales de aseguramiento — Se han comprobado el Requisito 6 de GRI 1 y las restricciones de omisión de GRI 2/3 hasta el 1 de agosto de 2026 |
Por qué este es un juicio de alto riesgo
Las dos razones pueden proteger intereses legítimos, derechos y obligaciones legales. También pueden utilizarse indebidamente para ocultar un desempeño deficiente, reclamaciones no resueltas, impactos adversos o información incómoda sobre la gobernanza. Por eso, la decisión debería ser más limitada que el tema y estar respaldada por un registro de revisión.
La cuestión no es si el tema es sensible. La cuestión es si la información exacta requerida no puede recopilarse o comunicarse públicamente de manera lícita o responsable, y si una forma alternativa de presentación puede satisfacer la necesidad de información sin crear la exposición prohibida o confidencial.
La prueba de cuatro partes de GRI
1. Identifique la divulgación o el requisito exacto que no puede cumplirse. No omita un Estándar Temático completo cuando solo se vea afectado un subrequisito.
2. Elija una razón permitida para la omisión y aplique la definición de GRI. La prohibición legal y la restricción de confidencialidad no son intercambiables.
3. Proporcione la explicación específica requerida en el Índice de contenidos de GRI.
4. Comunique toda la información restante que pueda divulgarse y asegúrese de que la omisión no se esté utilizando cuando GRI 1 no permita razones para la omisión.
En la práctica
Prohibición legal, confidencialidad y sensibilidad comercial
| Situación | Clasificación de GRI | Evidencia esperada — Qué no hacer |
|---|---|---|
| La ley prohíbe recopilar la información requerida. | Prohibiciones legales | Disposición legal específica, jurisdicción, acto de recopilación prohibido, requisito afectado y confirmación de la asesoría jurídica. — No recopile los datos simplemente para cumplir con la presentación de información si la propia recopilación es ilegal. |
| La ley permite la recopilación, pero prohíbe la comunicación pública. | Prohibiciones legales | Restricción específica de publicación, alcance, duración e información afectada. — No cite genéricamente la “legislación sobre privacidad” cuando la divulgación agregada sea lícita. |
| La ley no prohíbe la presentación de información, pero la divulgación pública infringiría una restricción específica de confidencialidad. | Restricciones de confidencialidad | Naturaleza de la restricción, parte/información protegida, fundamento fáctico, alternativas evaluadas y decisión autorizada. — No equipare una preferencia interna o una preocupación reputacional con la imposibilidad de informar públicamente. |
| La información es comercialmente sensible, pero es viable presentar un rango o una agregación. | Por lo general, no se permite una omisión total; informe sobre la alternativa defendible o identifique cualquier requisito residual que falte. | Análisis del perjuicio competitivo, prueba de agregación y revisión de si el requisito se sigue cumpliendo. — No utilice «comercialmente sensible» como explicación completa en el Índice de contenidos. |
| La información no está disponible, es de mala calidad o está incompleta. | Información no disponible/incompleta, no confidencialidad. | Parte que falta, motivo, medidas y plazo previsto. — No vuelva a etiquetar una deficiencia de datos como confidencialidad. |
| La política, el comité o el proceso no existe. | Informe que no existe; esto no significa automáticamente que no sea aplicable ni que sea confidencial. | Confirmación del responsable y cualquier plan de desarrollo. — No oculte la ausencia tras un motivo de omisión. |
Cuando no se permiten razones para la omisión
GRI 1 no permite razones para la omisión para GRI 2-1 a GRI 2-5 ni para GRI 3-1 y GRI 3-2. Una organización que informa de conformidad debe informar sobre esos contenidos. Por tanto, la revisión jurídica y de confidencialidad debe centrarse en cómo proporcionar la información requerida sin detalles ilícitos, o en si la organización puede respaldar en absoluto una declaración de conformidad.
Rule
PRÁCTICA DE IMPLEMENTACIÓN
GRI 1 exige una explicación específica, pero no prescribe un formato para el memorando jurídico interno. El umbral de evidencia que figura a continuación es una orientación de implementación de London Reporting Academy para una decisión defendible y revisable.
En la práctica
Umbral de evidencia: un modelo de revisión de LRA
| Componente de evidencia | Prohibición legal | Restricción de confidencialidad |
|---|---|---|
| Autoridad | Ley, reglamento, orden o restricción vinculante de derecho público exactos. | Fundamento específico contractual, de privacidad, de seguridad, de protección o de otra confidencialidad. |
| Acto afectado | Recopilación, tratamiento interno o presentación de información pública que esté prohibida. | Divulgación pública que expondría información protegida o infringiría una obligación concreta. |
| Requisito afectado | Divulgación y subrequisito exactos de GRI. | Divulgación y subrequisito exactos de GRI. |
| Alcance y duración | Jurisdicción, entidades, interesados, fechas y cualquier condición de vencimiento o revisión. | Partes, clase de información, geografía, duración y condiciones para su divulgación. |
| Alternativas evaluadas | Agregación, anonimización, narrativa no identificativa, rangos y publicación diferida. | Las mismas alternativas, además del consentimiento, la supresión y la separación de la evidencia pública y restringida. |
| Decisión y aprobación | Opinión del asesor jurídico, recomendación del responsable de la información y aprobación autorizada. | Responsable de la información, revisión jurídica, de privacidad y de seguridad, y aprobación autorizada. |
| Divulgación residual | Toda la información cuya divulgación siga siendo lícita. | Toda la información cuya divulgación siga siendo posible sin infringir la restricción. |
En la práctica
Alternativas a una omisión completa
| Alternativa | Cuándo es útil | Pregunta de control |
|---|---|---|
| Agregación | El detalle por entidad, país, producto o caso es sensible, pero los totales siguen siendo significativos. | ¿Sigue cumpliendo la agregación el alcance requerido y evita ocultar variaciones significativas? |
| Rangos o bandas | Un importe preciso genera un riesgo competitivo o de identificación. | ¿Permite el requisito un rango y es la banda lo bastante estrecha para resultar útil? |
| Anonimización o supresión | Podrían identificarse personas o contrapartes. | ¿Se ha evaluado el riesgo de reidentificación, incluidas las poblaciones pequeñas y los conjuntos de datos vinculados? |
| Desfase temporal | Una negociación en curso o un acontecimiento sensible para el mercado es temporal. | ¿Es aceptable legal y técnicamente la divulgación diferida, y cuándo se revisará la situación? |
| Narrativa cualitativa | El detalle cuantitativo está restringido, pero pueden explicarse la naturaleza, el proceso y los impactos. | ¿La narrativa satisface realmente el requisito o solo proporciona contexto voluntario adicional? |
| Resumen público más evidencia restringida | El aseguramiento o la revisión interna necesitan acceder a registros que no pueden publicarse. | ¿Se sigue cumpliendo el requisito público y están documentados los controles de acceso restringido? |
Preparación
Lista de comprobación de revisión jurídica
- El revisor dispone del requisito exacto y vigente de GRI, no solo del título de la divulgación.
- La base jurídica o de confidencialidad está identificada con precisión, incluida la jurisdicción y el acto afectado.
- La restricción se aplica a la información que GRI solicita, y no a un conjunto de datos más detallado que GRI no exige.
- Se han probado la agregación, la anonimización, los rangos, el desfase temporal y la narrativa no identificativa.
- Se considera el riesgo para las personas afectadas, los denunciantes, los trabajadores o los titulares de derechos, no solo el perjuicio comercial para la organización.
- La omisión no abarca información para la que GRI 1 prohíbe motivos de omisión.
- La explicación puede publicarse sin revelar por sí misma la información protegida.
- La decisión tiene un responsable, un aprobador, una fecha de revisión y un factor desencadenante para su reevaluación.
- El proveedor de aseguramiento o el revisor técnico puede acceder a evidencia restringida suficiente cuando sea apropiado y lícito.
En la práctica
Modelo de registro de decisiones
| Campo | Registro |
|---|---|
| ID de la decisión | Decisión de omisión única y periodo objeto del informe. |
| Referencia de GRI | Estándar, divulgación y requisito exacto. |
| Información afectada | Datos o narrativa específicos que no pueden comunicarse. |
| Motivo propuesto | Prohibiciones legales o restricciones de confidencialidad. |
| Base específica | Ley o restricción, jurisdicción, alcance y duración. |
| Alternativas probadas | Agregación, rango, anonimización, desfase temporal, narrativa y otras opciones. |
| Divulgación residual | Información que se seguirá divulgando y ubicación exacta. |
| Evaluación de riesgos | Riesgo de divulgación, riesgo de omisión y consecuencias para las partes interesadas. |
| Revisión y aprobación | Responsable jurídico/de privacidad/seguridad, responsable de la información y aprobador final. |
| Redacción del Índice de contenidos | Motivo y explicación al nivel del requisito. |
| Desencadenante de revisión | Cambio en la legislación, expiración de la restricción, nuevo consentimiento, mejora de la agregación o siguiente ciclo de presentación de información. |
Caso hipotético: información sobre quejas
Se pide a una empresa de infraestructura hipotética que divulgue información sobre quejas relacionadas con un tema material de impacto en la comunidad. Varios casos abiertos involucran a una comunidad muy pequeña, y los resultados detallados de los casos identificarían a los reclamantes y los expondrían a un riesgo de represalias. La empresa prueba primero la agregación entre ubicaciones y una descripción de alto nivel del proceso, las categorías y los avances en la reparación. Divulga esos elementos. Para un desglose numérico que seguiría permitiendo la identificación, registra una restricción de confidencialidad al nivel exacto del requisito, explica la restricción de reidentificación y seguridad, conserva evidencia restringida para la revisión jurídica y de aseguramiento, y establece un desencadenante de revisión cuando se cierren los casos.
En la práctica
Redacción de omisión débil frente a una más sólida
| Redacción débil | Por qué es débil | Ejemplo de formulación más sólida |
|---|---|---|
| Omitido por motivos de confidencialidad. | No se identifica ningún requisito, restricción ni alcance. | GRI [x-y-z] [requisito] - restricciones de confidencialidad. La organización no ha divulgado [información específica] porque [interés protegido/restricción específicos]. Se divulga información agregada que abarca [alcance] en [ubicación]. |
| Los datos no pueden divulgarse por motivos legales. | No identifica la legislación ni si está prohibida la recopilación o publicación. | GRI [x-y-z] [requisito] - prohibiciones legales. [Jurisdicción/instrumento] prohíbe [la recopilación/la presentación de información pública] de [información] para [alcance]. |
| Comercialmente sensible. | La sensibilidad puede gestionarse mediante la agregación o la presentación de información en forma de rangos. | La organización probó [alternativas]. Se divulga [alternativa]; solo queda omitido [elemento residual] porque [restricción específica]. |
| La información es confidencial y no está disponible. | Combina dos motivos permitidos diferentes y oculta el problema real. | Use un motivo para cada requisito omitido y proporcione la explicación requerida para ese motivo. |
Errores comunes
Usar una única declaración de confidencialidad para todo un Estándar Temático o una sección del informe.
Citar un acuerdo de confidencialidad sin comprobar si el requisito de GRI puede cumplirse a un nivel agregado.
Tratar el daño reputacional derivado de un desempeño deficiente como una restricción de confidencialidad.
Usar una prohibición legal cuando la legislación en realidad permite la presentación de información agregada.
No distinguir entre una negociación temporal y una restricción permanente a la divulgación pública.
Proporcionar asesoramiento jurídico detallado en el Índice de contenidos público en lugar de una explicación precisa pero segura.
Dejar la omisión vigente cada año sin un desencadenante de revisión.
Usar la confidencialidad con frecuencia, a pesar de que las directrices de GRI establecen que los motivos de confidencialidad y de información no disponible deben ser excepcionales.
Myth
La dirección puede etiquetar como confidencial cualquier información comercialmente sensible y omitirla de un informe elaborado de conformidad.
Reality
La organización debe identificar el requisito afectado exacto, describir la restricción específica y comprobar si una presentación que revele menos información puede seguir cumpliendo el requisito. El motivo no es una autorización para suprimir información desfavorable.
Preparación
Lista de comprobación final de defendibilidad
- Requisito exacto identificado.
- Motivo permitido seleccionado correctamente.
- Base jurídica o de confidencialidad específica documentada.
- Alcance y duración definidos.
- Alternativas comprobadas y registradas.
- Información residual comunicada.
- Riesgos para las partes interesadas y los titulares de derechos considerados.
- Aprobaciones y pruebas de acceso restringido conservadas.
- La explicación del Índice de contenidos es precisa y segura.
- Activador de revisión y responsable asignados.
Los datos pueden agregarse, anonimizarse, presentarse en rangos, llevar un desfase temporal o presentarse en una forma más limitada que no permita la identificación, cuando ello siga satisfaciendo el requisito de información de GRI sin crear la exposición prohibida o confidencial. Compruebe y documente esas alternativas a nivel del requisito; utilice una omisión únicamente si ninguna funciona, indicando el motivo permitido preciso y la explicación.
Autocomprobación
- ¿Qué acto exacto está prohibido o sujeto a restricciones: la recopilación, el tratamiento o la divulgación pública?
- ¿Podrían la agregación o la anonimización satisfacer el mismo requisito de GRI?
- ¿Seguiría la organización omitiendo la información si el resultado fuera favorable?
- ¿Cuándo y por quién se reconsiderará la decisión?
Preguntas
Preguntas frecuentes
¿Qué es una prohibición legal conforme a GRI?
Conforme a GRI 1, «prohibiciones legales» se aplica cuando la ley prohíbe recopilar la información o comunicarla públicamente. «Restricciones de confidencialidad» se aplica cuando la ley no prohíbe comunicar la información, pero la organización la considera confidencial y no puede comunicarla públicamente.
¿Qué es una restricción de confidencialidad?
Conforme a GRI 1, «prohibiciones legales» se aplica cuando la ley prohíbe recopilar la información o comunicarla públicamente. «Restricciones de confidencialidad» se aplica cuando la ley no prohíbe comunicar la información, pero la organización la considera confidencial y no puede comunicarla públicamente.
¿Es la sensibilidad comercial un motivo de omisión conforme a GRI?
«Restricciones de confidencialidad» se aplica cuando la ley no prohíbe comunicar la información, pero la organización la considera confidencial y no puede comunicarla públicamente. Expresiones genéricas como «comercialmente sensible», «restringida legalmente» o «confidencial» no son explicaciones suficientes.
¿Pueden agregarse los datos en lugar de omitirse?
Los datos pueden agregarse, anonimizarse, presentarse en rangos, llevar un desfase temporal o presentarse en una forma más limitada que no permita la identificación, cuando ello siga satisfaciendo el requisito de información de GRI sin crear la exposición prohibida o confidencial. Compruebe y documente esas alternativas a nivel del requisito; utilice una omisión únicamente si ninguna funciona, indicando el motivo permitido preciso y la explicación.
¿Qué informaciones de GRI no permiten omisiones?
GRI 1 no permite motivos de omisión para GRI 2-1 a GRI 2-5 ni para GRI 3-1 y GRI 3-2. Una organización que declare que informa de conformidad debe comunicar esas informaciones.
En la práctica
Normas relacionadas y próximos pasos de aprendizaje
| Relación | Referencia | Por qué es importante |
|---|---|---|
| Directa | GRI 1 Requirement 6 | Define los motivos permitidos y las explicaciones requeridas. |
| Publicación | GRI 1 Requirement 7 | Requiere los motivos de omisión en el GRI Content Index. |
| Restricción | GRI 2 introducción y GRI 3 introducción | Identifica las divulgaciones para las que no se permiten motivos de omisión. |
| Comparación | Divulgaciones GRI parciales | Explica las brechas a nivel de requisito y la información incompleta. |
| Evidencia | Paquete de evidencia GRI | Conserva el análisis jurídico, los registros de decisiones, las alternativas y las aprobaciones. |
Sources
Primary sources
Referencias del marco
Disclosures this page affects
Take it with you
The checklists as a working spreadsheet
Every checklist and table on this page, with empty status, owner and evidence columns for your team to fill in and keep.
✓ LRA AI Assistant · Human-in-the-loop
Ask about this guide
Responde a partir de esta página y consulta las fichas de divulgación enlazadas cuando tu pregunta se refiere a la propia norma. Tus dos primeras respuestas son gratuitas sin iniciar sesión.
Profundizar · GRI
Formación certificada sobre los Estándares GRI
Un ciclo completo de elaboración de informes con un mentor: inventario de impactos, umbral, selección del Estándar Temático, Índice de contenidos y preparación para el aseguramiento.
Available as Guided Flex, Live Cohort, 1:1 Expert Mentorship or Corporate Programme.
