«Lo hemos anonimizado» es una de las afirmaciones más exageradas de la protección de datos. Según el RGPD, la palabra tiene un significado preciso y exigente — y la mayoría de las herramientas que dicen «anonimizar» en realidad hacen algo que el reglamento trata de forma muy distinta. Confundir la distinción es un error de cumplimiento común y costoso.
Datos clave
- Según el RGPD, los datos solo están «anonimizados» si nadie puede reidentificar razonablemente a la persona — y los datos verdaderamente anonimizados quedan por completo fuera del reglamento (considerando 26).
- Si conserva una correspondencia o cualquier vía realista de vuelta al individuo, los datos están «seudonimizados», no anonimizados, y siguen plenamente sujetos al RGPD.
- La mayoría de las herramientas que afirman «anonimizar» documentos en realidad realizan una seudonimización.
- Anonimizar un documento en el propio dispositivo evita entregar los datos originales, plenamente identificados, a un encargado del tratamiento tercero.
La respuesta breve
Según el RGPD, los datos solo están anonimizados si las personas ya no pueden ser identificadas por nadie, por ningún medio que razonablemente pueda utilizarse — y en ese momento quedan por completo fuera del reglamento. Si conserva cualquier clave, correspondencia o vía realista de vuelta al individuo, solo habrá seudonimizado los datos, que siguen plenamente sujetos al RGPD. La mayoría de las herramientas de «anonimización» en realidad realizan una seudonimización, y confundir ambas es donde las organizaciones acaban atrapadas.
La distinción que de verdad importa a los reguladores
El RGPD traza una línea nítida entre dos cosas que la gente usa indistintamente:
- Anonimización — la identificación es irreversiblemente imposible, para usted y para terceros, por cualquier medio que razonablemente pueda utilizarse. Los datos verdaderamente anonimizados están fuera del ámbito del RGPD (considerando 26): sin base jurídica, sin contrato de tratamiento, sin derechos del interesado.
- Seudonimización — los datos personales se sustituyen por tokens o códigos, pero una correspondencia (u otro medio) todavía puede reidentificar a la persona. Es una medida de seguridad reconocida (artículo 4.5), pero los datos siguen siendo datos personales y permanecen plenamente sujetos al reglamento.
La prueba práctica: ¿puede alguien, de forma realista, volver hasta el individuo? Si existe una clave en algún lugar, es seudonimización.
Por qué esto hace tropezar a la gente
Una herramienta que cambia cada nombre por «[PERSON_14]» parece anonimizada. Pero si ella — o usted — conserva la correspondencia (que es exactamente lo que hace útil la censura reversible), los datos están seudonimizados, no anonimizados. Eso no es un defecto; es un estatus jurídico distinto con obligaciones distintas. El error está en creer que ha salido del RGPD cuando no es así.
Una guía rápida de decisión
| Qué ha hecho | Estatus según el RGPD | Consecuencia |
|---|---|---|
| Ha eliminado todos los identificadores, no ha conservado ninguna clave y la reidentificación no es razonablemente posible | Anonimizado | Fuera del ámbito del RGPD |
| Ha sustituido los identificadores por tokens y ha conservado una correspondencia | Seudonimizado | Siguen siendo datos personales, siguen sujetos al reglamento |
| Ha dibujado recuadros negros pero ha dejado debajo texto extraíble | Ninguno — una brecha en ciernes | Responsabilidad plena, más una falsa sensación de seguridad |
Cómo la anonimización en el dispositivo mejora su posición de cumplimiento
Hay dos beneficios independientes:
- Reducir la identificabilidad — ya sea hasta la anonimización plena o la seudonimización — disminuye los datos personales que expone al compartir documentos.
- Hacerlo en el dispositivo significa que no entrega el documento original, plenamente identificado, a un encargado del tratamiento tercero solo para anonimizarlo — lo que en sí mismo exigiría un contrato de tratamiento y crearía una nueva exposición. El procesamiento local mantiene los datos personales en bruto en su propio equipo; vea la censura sin la nube.
Anonimizar datos subiéndolos a una herramienta en la nube es un poco como destruir un documento enviándolo primero por correo a un desconocido.
Preguntas frecuentes
¿Anonimizar los datos elimina mis obligaciones del RGPD?
Solo si es una verdadera anonimización — irreversible, sin ninguna vía realista de vuelta. Si conserva una correspondencia, es seudonimización y sus obligaciones se mantienen.
¿Es seguro compartir libremente datos seudonimizados?
No. Siguen siendo datos personales. Pueden compartirse con las garantías adecuadas, pero no están fuera del RGPD.
¿Cuál debería usar, anonimización o seudonimización?
Depende del trabajo: la eliminación permanente e irreversible para los datos que nunca necesitará recuperar; la tokenización reversible cuando necesite relacionarlos de nuevo de forma interna.
En resumen
Antes de fiarse de la palabra «anonimizado», pregúntese si alguien podría reidentificar de forma realista a la persona. Si existe una clave, trate los datos como todavía sujetos al reglamento — y mantenga todo el proceso en su propio equipo para no exponer nunca el original de entrada.
promptShield anonimiza PDF y documentos de Office enteramente en su propio dispositivo, de modo que los datos personales originales nunca llegan a un encargado del tratamiento tercero — con censura permanente y tokenización reversible para que ajuste el método a su base jurídica. Pruébelo con su propio documento.
