Se usan como sinónimos, pero para el Reglamento General de Protección de Datos (RGPD) son cosas muy distintas. Unos datos seudonimizados siguen siendo datos personales y todo el RGPD se les aplica. Unos datos anonimizados de verdad dejan de serlo, y el RGPD ya no se les aplica.
Qué es la seudonimización
El RGPD la define en su artículo 4.5: tratar los datos de forma que ya no puedan atribuirse a una persona sin usar información adicional, siempre que esa información se guarde por separado y con medidas que impidan usarla para reidentificar.
Ejemplo: en un informe sustituyes «Ana Pérez Gil, DNI 12345678Z» por «[PERSONA_1], [DNI_1]» y guardas aparte una tabla que dice que [PERSONA_1] es Ana Pérez Gil. Quien tiene el informe no sabe de quién habla; quien tiene el informe y la tabla, sí.
El RGPD la recomienda como medida de seguridad (artículos 25 y 32), pero deja claro que los datos seudonimizados siguen siendo personales (considerando 26).
Qué es la anonimización
Anonimizar es hacer que la persona ya no sea identificable por ningún medio que razonablemente se pueda usar: ni por quien trata los datos ni por un tercero. Según el considerando 26 del RGPD, los datos anónimos quedan fuera del reglamento.
La clave está en el «razonablemente». Hay que tener en cuenta el coste, el tiempo y la tecnología disponible, y también lo que se puede cruzar con otras fuentes. Quitar el nombre no basta si queda la fecha de nacimiento, el código postal y la profesión.
Las diferencias, en una tabla
| Seudonimización | Anonimización | |
|---|---|---|
| ¿Se puede volver atrás? | Sí, con la información adicional | No |
| ¿Siguen siendo datos personales? | Sí | No |
| ¿Se aplica el RGPD? | Sí, entero | No |
| Uso típico | Trabajo interno, investigación con seguimiento | Publicar, compartir con terceros, datos abiertos |
El mismo documento puede ser una cosa u otra
Lo que decide si un documento está anonimizado o seudonimizado no es solo el documento, sino si existe la tabla de correspondencias y quién la tiene:
- Si sustituyes los datos por etiquetas y guardas la tabla, has seudonimizado.
- Si tachas los datos (o los sustituyes) y no guardas nada que permita volver atrás, y además no quedan identificadores indirectos, has anonimizado.
Por eso en AnonimData la tabla de correspondencias se descarga aparte y solo si la pides. Sin ella el documento queda anonimizado; con ella, seudonimizado. Además, se borra con el documento al cumplirse el plazo de conservación.
Cuándo usar cada una
- Publicar una sentencia, un informe o un caso práctico: anonimización.
- Pasar documentos a un proveedor o a una IA externa: anonimización, o seudonimización si necesitas reconstruir el resultado, guardando tú la tabla.
- Investigación en la que hay que volver a la persona (por ejemplo, para un seguimiento clínico): seudonimización, con la clave en manos de alguien distinto del equipo investigador.
Si quieres profundizar en cómo se mide si unos datos son de verdad anónimos, sigue con técnicas de anonimización de datos según la AEPD.