Pseudonimización

Tratamiento que impide atribuir datos a una persona concreta sin utilizar información adicional mantenida separada y protegida. Los datos pseudonimizados siguen siendo datos personales. «Pseudonimización» es un control o principio de seguridad y privacidad que debe concretarse en decisiones de arquitectura, configuración y operación. No basta con declararlo en una política: debe poder identificarse dónde se aplica, quién lo administra, cómo se revisa y qué evidencia acredita su funcionamiento. La intensidad del control debe ser proporcional al riesgo y a los datos tratados.

Puede sustituirse un identificador directo por un código y mantener la tabla de correspondencia separada y protegida. Los datos siguen siendo personales mientras la reidentificación sea posible.

Importa siempre que el sistema trate información, usuarios o permisos cuyo uso indebido pueda causar un impacto. La relevancia aumenta con datos personales, acciones privilegiadas, conexiones externas o automatizaciones capaces de modificar información.

No debe utilizarse como sinónimo de «Anonimización». Este último se refiere a tratamiento que impide que la información pueda atribuirse a una persona identificada o identificable utilizando medios razonablemente disponibles. Eliminar nombres o identificadores directos no basta necesariamente para anonimizar. «Pseudonimización» tiene un alcance distinto y debe conservarse como concepto propio para evitar decisiones o búsquedas ambiguas.

Los nombres se sustituyen por códigos y la tabla que permite volver a identificar se guarda separada con acceso restringido; los datos siguen siendo personales.

Art. 4.5 del RGPD.