Anonimización vs seudonimización: diferencias y por qué importan para el RGPD

Un ejemplo cotidiano

Imagina una lista de pacientes. Si sustituyes cada nombre por un código y guardas la tabla «código ↔ nombre» en una caja fuerte, has seudonimizado: quien tenga la llave puede volver a identificar. Si destruyes la tabla y además los datos restantes no permiten reconocer a nadie, habrías anonimizado.

Diferencias clave

• Reversibilidad: la seudonimización se puede revertir con la información adicional; la anonimización efectiva no.
• Régimen legal: los datos seudonimizados siguen siendo datos personales; los anónimos quedan fuera del RGPD.
• Utilidad: seudonimizar conserva más detalle útil; anonimizar suele reducirlo.

Técnicas habituales

• Códigos o tokens que sustituyen identificadores.
• Generalización: rangos de edad en vez de la edad exacta.
• Agregación: trabajar con totales en vez de registros individuales.
• Supresión de campos que identifican.

El riesgo de reidentificación

La pregunta clave es si, combinando los datos con otros, alguien podría identificar a una persona con medios razonables. Quitar nombre y DNI rara vez basta. Cuanto más detallados y únicos son los datos, mayor es el riesgo.

Qué hacer

1. Decide para qué necesitas realmente los datos.
2. Usa el nivel de detalle mínimo.
3. Si seudonimizas, guarda la información adicional separada y con acceso restringido.
4. Si dices que anonimizas, documenta cómo evaluaste la reidentificación.
5. Revisa con tu DPO o asesor antes de dar los datos por anónimos.

Preguntas frecuentes

¿Qué es la seudonimización?

Separar la identidad del dato; sigue siendo dato personal (art. 4.5).

¿Es suficiente quitar el nombre y el DNI?

Normalmente no: hay que valorar el riesgo de reidentificación.

Contenido informativo, no asesoramiento jurídico.