Anonimización

Tratamiento que impide que la información pueda atribuirse a una persona identificada o identificable utilizando medios razonablemente disponibles. Eliminar nombres o identificadores directos no basta necesariamente para anonimizar. «Anonimización» es un control o principio de seguridad y privacidad que debe concretarse en decisiones de arquitectura, configuración y operación. No basta con declararlo en una política: debe poder identificarse dónde se aplica, quién lo administra, cómo se revisa y qué evidencia acredita su funcionamiento. La intensidad del control debe ser proporcional al riesgo y a los datos tratados.

Antes de reutilizar un conjunto de datos, debe comprobarse si la anonimización es real y resistente a una reidentificación razonablemente posible. El simple borrado de nombre, correo o DNI no basta por sí solo.

Importa siempre que el sistema trate información, usuarios o permisos cuyo uso indebido pueda causar un impacto. La relevancia aumenta con datos personales, acciones privilegiadas, conexiones externas o automatizaciones capaces de modificar información.

No debe utilizarse como sinónimo de «Pseudonimización». Este último se refiere a tratamiento que impide atribuir datos a una persona concreta sin utilizar información adicional mantenida separada y protegida. Los datos pseudonimizados siguen siendo datos personales. «Anonimización» tiene un alcance distinto y debe conservarse como concepto propio para evitar decisiones o búsquedas ambiguas.

Antes de publicar estadísticas, se transforma el dataset de modo que no pueda razonablemente reconstruirse la identidad de las personas a partir de la información restante.

Considerando 26 del RGPD: la protección de datos no se aplica a información anónima en la que la persona no sea identificada o identificable teniendo en cuenta medios razonablemente utilizables.