Qué es la seudonimización de datos

Definición amplia

El RGPD define la seudonimización en su artículo 4.5: tratar los datos personales de manera que ya no puedan atribuirse a una persona sin utilizar información adicional, siempre que esa información figure por separado y esté sujeta a medidas técnicas y organizativas que impidan la atribución. En la práctica, se sustituyen el nombre, el DNI o el correo por un código, y la tabla que relaciona cada código con su titular se guarda en otro lugar, con acceso restringido.

Seudonimizar no es anonimizar

El considerando 26 del RGPD es claro: los datos seudonimizados que podrían atribuirse a una persona con información adicional son datos de una persona identificable, así que el Reglamento se les sigue aplicando. La AEPD y el Supervisor Europeo de Protección de Datos insisten en que el cifrado tampoco es anonimización, aunque puede ser una buena herramienta de seudonimización. El Tribunal de Justicia de la UE ha matizado (asunto C-413/23 P, de 2025, sobre el reglamento equivalente para las instituciones de la UE) que los datos seudonimizados no son, en todos los casos y para cualquier persona, datos personales: para un tercero que no pueda identificar a nadie pueden no serlo, según las circunstancias. Para quien seudonimiza y guarda la clave, siguen siéndolo.

Para qué sirve en la empresa

• Reducir riesgos: el considerando 28 reconoce que puede reducir los riesgos para las personas y ayudar a cumplir.
• Medida citada por el RGPD: aparece como ejemplo en la protección de datos desde el diseño (art. 25.1) y en la seguridad del tratamiento (art. 32.1).
• Análisis y entrenamiento: permite trabajar con datos de clientes o empleados en análisis o en proyectos de IA sin exponer quién es quién.

Sus límites están en la clave y en los datos que quedan. Si la tabla de correspondencias, la clave de cifrado o la sal de una función hash se filtra, la seudonimización se deshace; la LOPDGDD menciona expresamente la reversión no autorizada de la seudonimización entre los riesgos que hay que valorar (art. 28.2). Y si el conjunto conserva datos como la fecha de nacimiento, el código postal o el puesto, combinarlos puede bastar para reconocer a alguien.

Ejemplos de uso

• Recursos humanos y talento

  En recursos humanos, se usa para analizar datos de la plantilla, como absentismo o formación, sin que el equipo de análisis vea los nombres.

• Datos y analítica

  En analítica, es habitual sustituir los identificadores de cliente por códigos antes de cargar los datos en un entorno de pruebas.

• Marketing

  En marketing, permite medir campañas con identificadores codificados en lugar de correos electrónicos.

• Dirección y estrategia

  En dirección, aparece en los proyectos de IA como medida para reducir el riesgo cuando los datos de entrenamiento incluyen datos personales.

Términos relacionados

• Anonimización
• EIPD

Fuentes

• Reglamento (UE) 2016/679 (RGPD), art. 4.5, arts. 25 y 32, considerandos 26, 28 y 29 (BOE, DOUE-L-2016-80807)
• Ley Orgánica 3/2018 (LOPDGDD), art. 28.2 (BOE, texto consolidado)
• AEPD y SEPD, 10 malentendidos relacionados con la anonimización (2021)
• TJUE, comunicado de prensa 107/25, asunto C-413/23 P, SEPD contra JUR (4 de septiembre de 2025)
• AEPD, Guía básica de anonimización (traducción de la guía de la PDPC de Singapur, 2022)