Seudonimización vs. anonimización: diferencias prácticas
Cambiar “María López” por “PERSONA_1” suele ser seudonimización, no anonimización. Los datos seudonimizados continúan siendo personales cuando pueden vincularse de nuevo con alguien usando información adicional.
Qué hace la seudonimización
Sustituye identificadores por etiquetas, códigos o valores inventados y mantiene estructura útil. Puede reducir riesgo y facilitar minimización. Si existe una tabla de correspondencias, o el contexto reconstruye la identidad, el RGPD sigue aplicando.
- Separa y protege cualquier tabla de correspondencias.
- Evita reutilizar el mismo seudónimo entre proyectos sin necesidad.
- Limita quién accede al original y a la información adicional.
Qué exige hablar de anonimización
No basta con retirar identificadores directos. Valora si una persona puede ser individualizada, si distintos registros pueden vincularse y si pueden inferirse atributos. También importa qué información y medios razonables tiene el destinatario.
- Define quién podría reidentificar y con qué fuentes.
- Evalúa combinaciones raras, no solo campos aislados.
- Revisa el riesgo cuando cambien contexto, datos o destinatarios.
Ejemplo en un contrato
Sustituir nombres y DNI por CLIENTE_A y PERSONA_1 conserva el sentido jurídico, pero una dirección, la fecha, la contraparte y una cuantía pública pueden revelar el asunto. La copia puede ser útil y menos expuesta sin alcanzar anonimización.
- Conserva solo los detalles necesarios.
- Generaliza los cuasi-identificadores prescindibles.
- Etiqueta el archivo como seudonimizado cuando esa sea la situación real.
Cómo documentar una decisión prudente
Registra finalidad, datos retirados, contexto conservado, destinatarios y revisión. No existe una técnica universal: el umbral depende del conjunto, el entorno y la capacidad razonable de reidentificación.
- Asigna una persona responsable.
- Conserva criterios y fecha, no solo el resultado.
- Escala a privacidad o asesoría jurídica cuando el impacto sea alto.
Límites que debes tener presentes
- Privalume usa sustituciones y reglas locales; no certifica anonimización conforme al RGPD.
- Un documento puede identificar por contexto sin nombres ni identificadores formales.
- La posibilidad de reidentificación cambia con nuevas fuentes y destinatarios.