Qué es la anonimización de datos

Definición amplia

La anonimización es el proceso que convierte datos personales en anónimos. El RGPD no la define en su articulado; la referencia está en el considerando 26: el Reglamento no se aplica a la información anónima ni a los datos convertidos en anónimos de forma que el interesado no sea identificable o deje de serlo. Para decidir si alguien es identificable hay que tener en cuenta todos los medios que razonablemente podrían usarse, incluida la singularización, y factores como el coste, el tiempo, la tecnología disponible y su evolución.

Más difícil de lo que parece

Quitar el nombre y el DNI no basta. Los identificadores indirectos, como la ubicación en un momento dado, la fecha de nacimiento o una opinión, pueden permitir reconocer a una persona solos o combinados. La AEPD y el Supervisor Europeo de Protección de Datos recogen en un documento conjunto los malentendidos más comunes:

• Seudonimizar o cifrar no es anonimizar: con la información adicional o la clave se puede volver a identificar.
• No siempre es posible: a veces no se puede bajar el riesgo lo suficiente sin que los datos pierdan su utilidad.
• No es permanente: nuevas técnicas o datos filtrados después pueden permitir revertirla.
• Rara vez es riesgo cero: el grado de anonimización se mide y se gestiona, y suele quedar un riesgo residual.
• No se automatiza del todo: las herramientas ayudan, pero hace falta análisis experto del contexto.

Qué supone para la empresa

Unos datos bien anonimizados permiten estadísticas, investigación o entrenamiento de modelos sin las obligaciones del RGPD. Pero declarar anónimo un conjunto que no lo es deja a la empresa tratando datos personales sin saberlo. Y en España la reversión deliberada de un procedimiento de anonimización para reidentificar a las personas es una infracción muy grave de la LOPDGDD (art. 72.1.p). Por eso conviene documentar la técnica, el riesgo de reidentificación medido y quién lo ha valorado, y repetir la evaluación con el tiempo.

Ejemplos de uso

• Datos y analítica

  En analítica, se aplica antes de publicar o compartir estadísticas, agregando los datos y eliminando los casos únicos.

• Marketing

  En marketing, se plantea al compartir con un socio datos de comportamiento de clientes, comprobando que no se pueda reconocer a nadie.

• Recursos humanos y talento

  En recursos humanos, se exige en los informes de encuestas de clima, sobre todo en equipos pequeños donde las respuestas delatan a quien las da.

• Dirección y estrategia

  En dirección, aparece al decidir si un conjunto de datos puede usarse para entrenar un modelo sin las obligaciones del RGPD.

Términos relacionados

• Seudonimización
• EIPD

Fuentes

• Reglamento (UE) 2016/679 (RGPD), considerando 26 (BOE, DOUE-L-2016-80807)
• AEPD y SEPD, 10 malentendidos relacionados con la anonimización (2021)
• Ley Orgánica 3/2018 (LOPDGDD), art. 72.1.p (BOE, texto consolidado)
• AEPD, Guía básica de anonimización (traducción de la guía de la PDPC de Singapur, 2022)